USD:Belt Finance攻击事件分析_wstUSDT币

前言

据官方推文消息，5月30日，BSC链上的BeltFinance项目遭到闪电贷攻击，知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

数据主权同步应用xSync现已支持Twitter，推文可同步至Crossbell链上:11月5日消息，由Crossbell团队开发的数据主权同步应用xSync现已支持Twitter和Medium平台，可以将用户发布在Twitter和Medium上的内容自动并且免费的同步至Crossbell区块链上。xSync对于Twitter内容的集成，是针对团队此前发布的CrossSync升级版本，采用了全新的推文同步方式，提供更便利易用的工具，来保护用户数据主权。据悉，Crossbell是由RSS3母公司NaturalSelectionLabs 开发的社交Layer1 公链。[2022/11/5 12:20:39]

分析

Newt 与 Belvo 签署开放银行服务协议:金色财经报道，数字金融服务综合平台Newt Corporation（“Newt”或“公司”）今天宣布已与Belvo（“Belvo”）开放银行API平台签订服务协议（“协议”），以提供服务其在北美的贷款即服务（“LaaS”）产品。根据协议条款，Belvo 为 Newt 提供用于银行数据聚合的技术集成软件，可以访问来自个人和银行账户的标准化交易数据，以及检索账户持有人信息的能力。通过这种整合，Newt 将通过更快、更高质量的数据提高其风险评估和承保能力。Newt 的系统处理实时数据以简化监管合规和结算功能的会计和对账程序，通过在验证过程中访问实时财务数据进一步简化新客户的入职。（finextra）[2022/2/8 9:36:48]

地址信息攻击合约：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻击tx：

去中心化金融平台Bella获Tensor Investment Corporation战略投资:去中心化金融 (DeFi) 平台Bella刚融完数百万美金的种子轮后就获得私募投资公司Tensor Investment Corporation的战略投资。Bella是Tensor布局的首个去中心化金融的投资标的。

据此前报道，一键式DeFi聚合器及资管平台Bella Protocol宣布完成数百万美元的融资，超额完成原定募资目标。本轮融资由Arrington XRP Capital领投，其他投资机构及个人包括欧洲著名风投Alphabit、Galaxy Digital联合创始人David Namdar, BlockWall Capital创始合伙人Laurenz Apiarius、Blockstream产品总监Ben Gorlick、Koi Ventures、Force Partners、RockX、CGS Dubai、N7 Labs、Coinbene、Amedeo Capital、Alphacoin Fund、BitBlock Capital、BlueHill、Roark Fund、云上资本等。（西部经济网）[2020/8/24]

攻击流程1.攻击者先从PancakeSwap中借出8笔闪电贷，共计385MBUSD2.其中10MBUSD转入bEllipsisBUSD策略，187MBUSD转入bVenusBUSD策略3.在Ellipsis中用190MBUSD兑换为169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兑换为189MBUSD6.将BUSD存入bVenusBUSD策略中7.重复7次步骤3-6获利8.归还闪电贷，通过Nerve跨链桥将攻击所获资产分批转换为ETH

总结

由于beltBUSD的价格计算中依据其他所有池余额总和，攻击者通过操纵其他策略，影响beltBUSD价格再通过多次买入卖出BUSD来获利。近期，BSC链上频频爆发攻击事件，合约安全愈发需要得到迫切重视。BSC官方目前也发推称推测有黑客团队盯上BSC，叮嘱各项目方注意防范，合约审计、风控措施、应急计划等都有必要切实落实。

标签：USDBELBUSDEWTwstUSDT币bel币创始人busd币值得投资么MEWTWO币

Gateio热门资讯