Belt Finance攻击事件分析-web3资讯-ODAILY

Belt Finance攻击事件分析

本文约331字，阅读全文需要约1分钟

近期，BSC 链上频频爆发攻击事件，合约安全愈发需要得到迫切重视。

据官方推文消息，5 月 30 日，BSC 链上的 Belt Finance 项目遭到闪电贷攻击，知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

Belt Finance攻击事件分析

地址信息

攻击合约：

0x4eB362934D56f2669a712Cb92d316cd465921B5D

攻击tx：

Belt Finance攻击事件分析

攻击流程

1. 攻击者先从 PancakeSwap 中借出 8 笔闪电贷，共计 385M BUSD

2. 其中 10M BUSD 转入 bEllipsisBUSD 策略，187M BUSD 转入 bVenusBUSD 策略

3. 在 Ellipsis 中用 190M BUSD 兑换为 169M USDT

4. 在 bVenusBUSD 策略中提取 BUSD

5. 在 Ellipsis 中 169M USDT 兑换为 189M BUSD

6. 将 BUSD存入 bVenusBUSD 策略中

7. 重复7次步骤 3-6 获利

8. 归还闪电贷，通过 Nerve（Anyswap）跨链桥将攻击所获资产分批转换为 ETH

Belt Finance攻击事件分析

由于 beltBUSD 的价格计算中依据其他所有池余额总和，攻击者通过操纵其他策略，影响 beltBUSD 价格再通过多次买入卖出 BUSD 来获利。

近期，BSC 链上频频爆发攻击事件，合约安全愈发需要得到迫切重视。BSC 官方目前也发推称推测有黑客团队盯上 BSC，叮嘱各项目方注意防范，合约审计、风控措施、应急计划等都有必要切实落实。

本文来自投稿，不代表Odaily立场。如若转载请注明出处。

ODAILY提醒，请广大读者树立正确的货币观念和投资理念，理性看待区块链，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。

安全