前言 据官方推文消息,5 月 30 日,BSC 链上的 Belt Finance 项目遭到闪电贷攻击,知道创宇区块链安全实验室第一时间跟踪本次事件并分析。 分析 地址信息 攻击合约: 0x4eB362934D56f2669a712Cb92d316cd465921B5D 攻击tx: 攻击流程 1. 攻击者先从 PancakeSwap 中借出 8 笔闪电贷,共计 385M BUSD 2. 其中 10M BUSD 转入 bEllipsisBUSD 策略,187M BUSD 转入 bVenusBUSD 策略 3. 在 Ellipsis 中用 190M BUSD 兑换为 169M USDT 4. 在 bVenusBUSD 策略中提取 BUSD 5. 在 Ellipsis 中 169M USDT 兑换为 189M BUSD 6. 将 BUSD存入 bVenusBUSD 策略中 7. 重复7次步骤 3-6 获利 8. 归还闪电贷,通过 Nerve(Anyswap)跨链桥将攻击所获资产分批转换为 ETH 总结 由于 beltBUSD 的价格计算中依据其他所有池余额总和,攻击者通过操纵其他策略,影响 beltBUSD 价格再通过多次买入卖出 BUSD 来获利。 近期,BSC 链上频频爆发攻击事件,合约安全愈发需要得到迫切重视。BSC 官方目前也发推称推测有黑客团队盯上 BSC,叮嘱各项目方注意防范,合约审计、风控措施、应急计划等都有必要切实落实。 —- 编译者/作者:知道创宇区块链安 玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。 |
知道创宇区块链安全实验室|BeltFinance攻击事件分析
2021-05-31 知道创宇区块链安 来源:区块链网络
LOADING...
相关阅读:
- 币圈什么是NFTS2021-05-31
- 重磅消息519之后行情走弱5.31行情看法2021-05-31
- Chainlink 周报(2021/5/21~2021/5/27)2021-05-31
- Oasis网络重大升级:6大重磅功能奠定高性能公链基础2021-05-31
- 乐币LeToken:不只是娱乐,上线MDEX火币生态链,接入TokenPocket钱包白名单2021-05-31