Belt Finance攻擊事件分析_BEL

前言

據官方推文消息，5月30日，BSC鏈上的BeltFinance項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

Babel Finance以20億美元估值完成8000萬美元B輪融資，Circle Ventures等參投:5月25日消息，加密資產管理公司Babel Finance以20億美元估值完成8000萬美元B輪融資，Jeneration Capital、 Dan Tapiero的10T Holdings、Dragonfly Capital、BAI Capital、Circle Ventures等參投。（TheBlock）[2022/5/25 3:41:13]

分析

動態 | 礦機制造商Obelisk推出針對Grin的采礦系統:據ASIC礦機制造商Obelisk官方消息，Obelisk現已推出采礦系統GRN1（The Obelisk GRN1），專門針對Grin的Cickatoo31 Proof-of-Work（PoW）算法。[2019/1/18]

地址信息攻擊合約：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻擊tx：

“華爾街之狼”Jordan Belfort：比特幣在崩潰前或會達到5萬美元:Jordan Belfort(喬丹·貝爾福特)是《華爾街之狼》的作者和同名電影的原型人物，他在最近一次訪談中表示：“比特幣價格的上漲歸因于瘋狂的投機行為，它最終會崩潰并歸零，但在崩潰前或許會達到5萬美元。不過，比特幣本身并非騙局，而是“金融無政府主義者”的產物，但其構建方式卻是“完美的操縱風暴。”[2018/2/2]

攻擊流程1.攻擊者先從PancakeSwap中借出8筆閃電貸，共計385MBUSD2.其中10MBUSD轉入bEllipsisBUSD策略，187MBUSD轉入bVenusBUSD策略3.在Ellipsis中用190MBUSD兌換為169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兌換為189MBUSD6.將BUSD存入bVenusBUSD策略中7.重復7次步驟3-6獲利8.歸還閃電貸，通過Nerve跨鏈橋將攻擊所獲資產分批轉換為ETH

總結

由于beltBUSD的價格計算中依據其他所有池余額總和，攻擊者通過操縱其他策略，影響beltBUSD價格再通過多次買入賣出BUSD來獲利。近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC，叮囑各項目方注意防范，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：USDBUSDBELVENUUSDBUSD BuffetBELKAApeHaven

POL幣最新價格