Belt Finance攻擊事件分析_ELT

前言

據官方推文消息，5月30日，BSC鏈上的BeltFinance項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

阿根廷加密貨幣初創公司Belo完成300萬美元種子輪融資:5月12日消息，阿根廷加密貨幣初創公司Belo完成300萬美元種子輪融資，參投方包括CRV、The Venture City、Newtopia和Latitude等。Belo于2021年9月開始在阿根廷提供數字錢包服務，用戶可以通過Belo錢包使用比索買賣比特幣、以太坊、DAI和USDT。Belo首席執行官Manuel Beaudroit表示，該公司是第一家在拉丁美洲發行加密萬事達卡的公司，該卡可提供2%至21%的現金返還。Manuel Beaudroit表示，2022年計劃將平臺用戶數量從17萬提升至100萬，并在墨西哥和巴西開設業務。（CoinDesk）[2022/5/12 3:11:54]

分析

SBF將資金撤出Belt，目前已撤出1.6億美元:今天下午3點，BSC上的機槍池+穩定幣兌換協議Belt開放提幣。晚上6點10分左右，FTX創始人SBF開始逐步將資金撤出。截至發稿，SBF已經撤出約1.6億美元資金，還剩下約1.5億美元繼續在4Belt提供流動性。SBF此次撤出流動性的同時收獲了2907個Belt，價值約10萬美元。不清楚SBF是否會賣出這些Belt以及是否會進一步將資金全部撤離。[2021/6/2 23:05:31]

地址信息攻擊合約：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻擊tx：

Bella協議聯合創始人兼CEO Felix：DeFi在未來仍是大方向:據官方消息，Gate.io直播專訪節目《酒局幣赴》20210220期已結束，本期直播邀請Bella協議聯合創始人兼CEO Felix，給大家做了APY超100%的收益的Bella系列產品的分享與介紹，Felix認為，DeFi在未來仍是大方向，而Bella Protocol作為一站式的DeFi平臺，目前在剛上線階段，產品目前包括自動進行流動性挖礦的工具、借貸協議、一鍵儲蓄賬戶、智能機器投顧等，Bella產品矩陣將能夠有效解決用戶手續費高、用戶體驗差、理解智能合約門檻高的痛點，是用戶可以輕松配置資產，享受增值，并將所有繁瑣的操作留給設計優雅、流暢安全且自動化的智能合約協議。[2021/2/20 17:34:57]

攻擊流程1.攻擊者先從PancakeSwap中借出8筆閃電貸，共計385MBUSD2.其中10MBUSD轉入bEllipsisBUSD策略，187MBUSD轉入bVenusBUSD策略3.在Ellipsis中用190MBUSD兌換為169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兌換為189MBUSD6.將BUSD存入bVenusBUSD策略中7.重復7次步驟3-6獲利8.歸還閃電貸，通過Nerve跨鏈橋將攻擊所獲資產分批轉換為ETH

總結

由于beltBUSD的價格計算中依據其他所有池余額總和，攻擊者通過操縱其他策略，影響beltBUSD價格再通過多次買入賣出BUSD來獲利。近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC，叮囑各項目方注意防范，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：BELUSDBUSDELTBeluxuriausdn幣價格busd幣什么時候退市ReelToken

ETH