本周第四起攻擊事件：Belt Finance遭攻擊過程解析_USD:One Basis Cash

北京時間 5 月 30 日，PeckShield「派盾」預警顯示，BSC 鏈上結合多策略收益優化的 AMM 協議 Belt Finance 遭到閃電貸攻擊。

PeckShield「派盾」通過追蹤和分析發現，此次攻擊源于攻擊者通過重復買入賣出 BUSD，利用 bEllipsisBUSD 策略余額計算中的漏洞操縱 beltBUSD 的價格進行獲利。

有意思的是，Ellipsis 是以太坊上 DeFi 協議 Curve 授權 Fork 的項目，從以往與 Curve 相關的攻擊來看，潘多拉的盒子是否再次被打開？

以下是攻擊過程：

CME BTC期貨本周形成“32069-32775美元”缺口:北京時間6月28日06:00，CME BTC期貨跳空高開，15分鐘周期開盤價報32775美元，上一交易日K線最高報32069美元，形成一個706美元的缺口，缺口范圍：32069-32775美元。[2021/6/28 0:10:50]

第一步，攻擊者從 PancakeSwap 中借出 8 筆閃電貸：

FLIP WBNB-BUSD: 107,736,995.2 BUSD ?

彭博社：杠桿和清算加劇本周加密貨幣的大幅下跌:據彭博社消息，杠桿和清算似乎加劇了本周加密貨幣的崩潰。Fundstrat創始人Tom Lee在暴跌后的一份報告中稱，交易所提供的杠桿作用如此之大，以至于當加密貨幣下跌時，新交易員總是面臨被迫拋售的風險。新加坡交易所Luno的業務發展主管Vijay Ayyar表示：“造成如此嚴重回落的原因是系統過載、清算等因素。與其他任何資產類別相比，加密貨幣仍然是一個‘狂野的西部’，在某些交易所，你可以以高達50-100倍的杠桿進行交易。”加密貨幣金融服務提供商Amber Group美洲負責人Jeffery Wang周三表示：“我們看到很多更高的杠桿頭寸在短時間內被平倉。這是一個巨大的沖擊，如果市場想要繼續走高，可能有必要從過度杠桿化的頭寸中去除一些泡沫。”[2021/5/20 22:25:01]

FLIP USDC-BUSD: 38,227,899.2 BUSD ?

本周第二家：ICO服務平臺ICOAGE暫停服務:財聯社3日訊，9月3日下午，國內最知名的ICO服務平臺之一的ICOAGE發布了暫停服務公告，這是本周第二家暫停ICO服務的平臺，此前，在8月30日，ICOINFO已宣布暫停一切ICO業務，9月2日，比特幣中國也停止了ICOCOIN項目的充提。ICOAGE公告稱，此次暫停服務是為了配合最新的政策進展，嚴格遵循中國政府的法律法規要求，防范可能的風險。（證券時報）[2017/9/4]

FLIP BUSDT-BUSD: 153,621,552.7 BUSD ?

FLIP DAI-BUSD: 31,372,406.8 BUSD ?

FLIP UST-BUSD: 17,505,135.1 BUSD ?

FLIP VAI-BUSD: 17,294,888.2 BUSD ?

FLIP ALPACA-BUSD: 10,828,766.5 BUSD ?

FLIP CAKE-BUSD: 10,728,353.2 BUSD ?

將其中 1 千萬 BUSD 存入 bEllipsisBUSD 策略中；

第二步，將 1.87 億 BUSD 存入 bVenusBUSD 策略，再通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT；

重復 7 次提-換-充的操作：攻擊者從策略 bVenusBUSD 中提取更多 BUSD，通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT，將 BUSD 存入 bVenusBUSD 策略；

由于 beltBUSD 的價格依賴于所有機槍池余額的總和，攻擊者將 BUSD 存入 bVenusBUSD 策略，再提出 BUSD，理論上，由于資產的數量不變，即使攻擊者重復多次操作，也不會獲利。但是，如果操縱其他策略的話，beltBUSD 的價格就會受到影響。

在此攻擊中，攻擊者通過多次買入賣出 BUSD，再利用 bEllipsis 策略余額計算中的漏洞，操縱了價格。

隨后，攻擊者通過 Nerve（Anyswap）跨鏈橋將所獲資產分批次轉換為 ETH，PeckShield「派盾」旗下反洗錢態勢感知系統 CoinHolmes 將持續監控資產的異動。

這已經是本周以來，在 BSC 鏈上出現的第四起安全事件。這一周，我們預警和分析了 Fork PancakeBunny 和 Uniswap 的安全事件，BSC 鏈上的攻擊呈現出加速、增長的趨勢，以太坊 DeFi 攻擊者再次出擊還是新的模仿犯已經涌現？

當攻擊加速出現，整個 DeFi 領域的安全基礎都值得重新審視，攻擊者盯上的絕不止一顆新星。PeckShield「派盾」提示 Fork Curve 的 DeFi 協議務必自查代碼，排除類似漏洞，或尋求專業代碼審計團隊的幫助，莫到損失方恨晚。

Tags：USDBUSDBELSISusdt幣交易違法嗎香港ABUSDBellevue NetworkOne Basis Cash

MANA