Платформа дэцэнтралізаванага фінансавання (DeFi) Belt Finance была ўзламаная ў гэтыя выходныя. Хакеры вывелі 43 млн BUSD і атрымалі яшчэ 6.23 млн BUSD за рахунак нападу з выкарыстаннем хуткіх крэдытаў.
У артыкуле ў блогу распрацоўшчыкі пратакола DeFi на блокчейне Binance Smart Chain (BSC) Рэмень Finance сообщили, что злоумышленник создал смарт-контракт, который применил PancakeSwap для атаки с использованием быстрых кредитов и вывел 43 млн BUSD, использовав уязвимость в пуле BeltBUSD и его стратегических протоколах. Затем смарт-контракт был исполнен восемь раз с общей прибылью в 6.23 млн BUSD.
Згодна з заявай распрацоўшчыкаў, пользователи хранилища BeltBUSD потеряли 21.36% сродкаў, а пользователи пула 4Belt – 5.51%. Никакие другие пулы или хранилища не пострадали. У цэлым, атака нанесла пулу BeltBUSD совокупный убыток в размере 50 млн BUSD – 43.8 млн BUSD в комиссиях и 6.23 млн BUSD, которые злоумышленники получили в качестве прибыли.
Распрацоўнікі адзначылі, что вывод и внесение денег были приостановлены, как только стало известно об атаке, и что уязвимость, которая стала причиной атаки, была исправлена. В статье в блоге команда Belt Finance сообщила, что вывод денег и депозиты будут возобновлены в течение 24-48 гадзіны, и что разработчики продумывают «план компенсации», который будет представлен в следующие 48 гадзіны.
Нагадаем, что на прошлой неделе хакеры вывели из протокола BurgerSwap около $7.2 млн с помощью атаки с использованием быстрых кредитов. В мае протокол DeFi PancakeBunny также подвергся хакерской атаке с помощью мгновенных займов, у выніку чаго зламыснікі вывелі крыптаактывы на $200 млн. Спартанскі пратакол, beEarn Fi, Uranium Finance і некалькі іншых праектаў на BSC напаткаў той жа лёс.
