Хакер вывел $6,2 млн из платформы Belt Finance на базе DeFi-экосистемы Binance Smart Chain (BSC).
http://dl3.joxi.net/drive/2021/05/30...f489d2adc4.jpg
«Новый уикенд — новая атака на DeFi-протокол на базе BSC. Сегодня из Belt Finance украдено $6,2 млн в BUSD при помощи восьми транзакций», — написал исследователь The Block Игорь Игамбердиев.
По его наблюдениям, злоумышленник занял $385 млн в BUSD на платформе PancakeSwap. После этого он депонировал $10 млн в стратегию bEllipsisBUSD.
http://dl3.joxi.net/drive/2021/05/30...68f8e3bef5.jpg
Хакер задействовал $187 млн в BUSD для стратегии bVenusBUSD и повторил эти шаги более семи раз. Затем обменял $190 млн в BUSD на $169 млн в USDT через платформу Ellipsis.
http://dl3.joxi.net/drive/2021/05/30...a24ee1d868.jpg
После этого злоумышленник вывел еще BUSD из стратегии bVenusBUSD и обменял $169 млн в USDT на $189 млн в BUSD, используя платформу Ellipsis. Потом он депонировал BUSD в стратегию bVenusBUSD.
http://dl3.joxi.net/drive/2021/05/30...c8d6ef78fb.jpg
В завершение хакер погасил мгновенные займы и вывел прибыль.
http://dl3.joxi.net/drive/2021/05/30...b1b03f949f.jpg
Игамбердиев пояснил, что цена beltUSD зависит от суммы балансов всех стратегий на платформе. Следовательно, манипулирование этими стратегиями означает возможность влиять на цену актива платформы Belt Finance.
http://dl4.joxi.net/drive/2021/05/30...ff53f877ca.jpg
«Судя по всему, покупая и продавая BUSD злоумышленник манипулировал его ценой, используя баг в расчете баланса стратегии bEllipsisBUSD».
http://dl3.joxi.net/drive/2021/05/30...d0b9607000.jpg
«Все украденные BUSD были конвертированы на платформе 1 inch v3 в 2680 anyETH стоимостью $6 млн. Часть средств переведена в Ethereum. На данный момент 1463 ETH не покинули кроссчейн-мост», — отметил Игамбердиев.
Представители Belt Finance заявили, что расследуют инцидент, готовят план компенсаций средств. Вывод средств из BSC-хранилищ приостановлен до обновления смарт-контракта.
http://dl4.joxi.net/drive/2021/05/30...24320ae61c.jpg
Цена токена BELT за последние сутки упала на 27,6%, согласно CoinGecko. Платформа Belt Finance занимает второе место в рейтинге Defistation, учитывающего стоимость задействованных в протоколах активов.
https://forklog.com/wp-content/uploa...istation-6.png
Ранее ForkLog сообщал, что хакер обрушил на 80% цену токена DeFi-проекта PancakeBunny. Для манипуляции курсами в парах USDT/BNB и BUNNY/BNB он занял средства на PancakeSwap.