Belt Finance 攻击事件分析
创宇区块链安全实验室
机构得得号
May 31, 2021
•
专注构建区块链安全生态，致力于让人类进入安全的区块链世界。
摘要：
近期，BSC 链上频频爆发攻击事件，合约安全愈发需要得到迫切重视。
据官方推文消息，5 月 30 日，BSC 链上的 Belt Finance 项目遭到闪电贷攻击，知道创宇区块链安全实验室 第一时间跟踪本次事件并分析。
0x4eB362934D56f2669a712Cb92d316cd465921B5D
1. 攻击者先从 PancakeSwap 中借出 8 笔闪电贷，共计 385M BUSD
2. 其中 10M BUSD 转入 bEllipsisBUSD 策略，187M BUSD 转入 bVenusBUSD 策略
3. 在 Ellipsis 中用 190M BUSD 兑换为 169M USDT
4. 在 bVenusBUSD 策略中提取 BUSD
5. 在 Ellipsis 中 169M USDT 兑换为 189M BUSD
6. 将 BUSD存入 bVenusBUSD 策略中
8. 归还闪电贷，通过 Nerve（Anyswap）跨链桥将攻击所获资产分批转换为 ETH
总结
由于 beltBUSD 的价格计算中依据其他所有池余额总和，攻击者通过操纵其他策略，影响 beltBUSD 价格再通过多次买入卖出 BUSD 来获利。
近期，BSC 链上频频爆发攻击事件，合约安全愈发需要得到迫切重视。BSC 官方目前也发推称推测有黑客团队盯上 BSC，叮嘱各项目方注意防范，合约审计、风控措施、应急计划等都有必要切实落实。
作者：创宇区块链安全实验室；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请发送至邮箱：linggeqi@chaindd.com
链得得仅提供相关信息展示，不构成任何投资建议
更多精彩内容，关注链得得微信号（ID：ChainDD），或者下载链得得App
English
评论（0）
Oh! no
您是否确认要删除该条评论吗？