本周第四起攻擊事件：Belt Finance遭攻擊過程解析_BEL

北京時間 5 月 30 日，PeckShield「派盾」預警顯示，BSC 鏈上結合多策略收益優化的 AMM 協議 Belt Finance 遭到閃電貸攻擊。

PeckShield「派盾」通過追蹤和分析發現，此次攻擊源于攻擊者通過重復買入賣出 BUSD，利用 bEllipsisBUSD 策略余額計算中的漏洞操縱 beltBUSD 的價格進行獲利。

有意思的是，Ellipsis 是以太坊上 DeFi 協議 Curve 授權 Fork 的項目，從以往與 Curve 相關的攻擊來看，潘多拉的盒子是否再次被打開？

以下是攻擊過程：

Glassnode：本周穩定幣供應發生近幾年來第一次大規模收縮:金色財經報道，據區塊鏈分析公司Glassnode最新分析顯示，本周穩定幣供應發生近幾年來第一次大規模收縮。自2020年3月以來，主要穩定幣（USDT、USDC、BUSD和DAI）的總供應量已從53.3億美元增加到超過1582.5億美元。這是一個驚人的增長，在短短兩年多的時間里，增長了2866%。USDT仍然是主導資產，占主要供應的52.6%，其次是USDC，占30.8%的主導地位。然而，自四月初以來，穩定幣的總供應量縮小了32.85億美元。縮小時，穩定幣的總供應量曾達到1615.3億美元。大多數穩定幣的贖回是由USDC推動的，自3月初以來，USDC已經減少了47.7億美元。另一方面，USDT的供應繼續擴大，在同一時期增加了25億美元。

最近這種穩定幣供應收縮是一個罕見的事件，總供應收縮率達到了每月-29億美元。USDC是正在經歷贖回的主要穩定幣資產，這預示著整個加密貨幣行業正在發生一定程度的凈資本外流。[2022/5/13 3:13:48]

OSL分銷和主要產品主管：比特幣本周迅速逆轉跌勢表明機構投資者并未放棄:數字資產平臺OSL分銷和主要產品主管表示，盡管最近的比特幣價格波動可能讓人想起過去的繁榮和蕭條周期，但比特幣本周能夠如此迅速地逆轉跌勢，表明機構投資者并沒有放棄這一領域。(金十)[2021/1/7 16:36:19]

第一步，攻擊者從 PancakeSwap 中借出 8 筆閃電貸：

FLIP WBNB-BUSD: 107,736,995.2 BUSD ?

FLIP USDC-BUSD: 38,227,899.2 BUSD ?

比特幣期貨本周大致收平:CME比特幣期貨BTC 7月合約收跌105美元，跌幅超過1.39%，延續5月份跌超19.4%的表現，報7440美元，本周收平。CBOE比特幣期貨XBT 7月合約收跌115美元，跌超1.52%，延續5月份跌約19.4%的表現，報7440美元，本周累漲約0.27%。[2018/6/2]

FLIP BUSDT-BUSD: 153,621,552.7 BUSD ?

FLIP DAI-BUSD: 31,372,406.8 BUSD ?

FLIP UST-BUSD: 17,505,135.1 BUSD ?

FLIP VAI-BUSD: 17,294,888.2 BUSD ?

FLIP ALPACA-BUSD: 10,828,766.5 BUSD ?

FLIP CAKE-BUSD: 10,728,353.2 BUSD ?

將其中 1 千萬 BUSD 存入 bEllipsisBUSD 策略中；

第二步，將 1.87 億 BUSD 存入 bVenusBUSD 策略，再通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT；

重復 7 次提-換-充的操作：攻擊者從策略 bVenusBUSD 中提取更多 BUSD，通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT，將 BUSD 存入 bVenusBUSD 策略；

由于 beltBUSD 的價格依賴于所有機槍池余額的總和，攻擊者將 BUSD 存入 bVenusBUSD 策略，再提出 BUSD，理論上，由于資產的數量不變，即使攻擊者重復多次操作，也不會獲利。但是，如果操縱其他策略的話，beltBUSD 的價格就會受到影響。

在此攻擊中，攻擊者通過多次買入賣出 BUSD，再利用 bEllipsis 策略余額計算中的漏洞，操縱了價格。

隨后，攻擊者通過 Nerve（Anyswap）跨鏈橋將所獲資產分批次轉換為 ETH，PeckShield「派盾」旗下反洗錢態勢感知系統 CoinHolmes 將持續監控資產的異動。

這已經是本周以來，在 BSC 鏈上出現的第四起安全事件。這一周，我們預警和分析了 Fork PancakeBunny 和 Uniswap 的安全事件，BSC 鏈上的攻擊呈現出加速、增長的趨勢，以太坊 DeFi 攻擊者再次出擊還是新的模仿犯已經涌現？

當攻擊加速出現，整個 DeFi 領域的安全基礎都值得重新審視，攻擊者盯上的絕不止一顆新星。PeckShield「派盾」提示 Fork Curve 的 DeFi 協議務必自查代碼，排除類似漏洞，或尋求專業代碼審計團隊的幫助，莫到損失方恨晚。

Tags：USDBUSD穩定幣BELEUSD幣busd幣什么時候退市香港穩定幣圓幣SHIBELON

TUSD