Belt Finance攻擊事件分析_Bella:usd幣怎么兌換人民幣

前言

據官方推文消息，5月30日，BSC鏈上的BeltFinance項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

LBank 3倍杠桿ETF上線 BEL、AXS交易對:LBank將于12月8日14:00(UTC+8) ETF杠桿專區上線BEL3L(3倍做多)、BEL3S(3倍做空)、AXS3L(3倍做多)、AXS3S(3倍做空)交易對。用戶可在網頁端或移動端“ETF專區”參與交易。

杠桿ETF是LBank推出的永續杠桿產品，目前已上線幣種BTC、ETH、YFI、YFII、LINK、OMG、ATOM、COMP、DOT等41個幣，后續將陸續上線更多幣種的3倍多空交易。更多詳情請關注LBank官網公告。[2020/12/7 14:28:18]

分析

Bella社區成員發起產品優先級投票 憑BEL代幣參與治理:9月16日，Bella Protocol社區成員發起名為“Bella優先級提案（Bella Prioritization Proposals）”的第一次提案。

Bella持幣用戶使用BEL即可在投票平臺參與投票、選擇希望項目方優先構建的產品。Bella Protocol項目方將對投票結果做出優先反應。本次投票象征著Bella Protocol治理代幣BEL作為平臺代幣首次發揮其治理作用。[2020/9/17]

地址信息攻擊合約：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻擊tx：

在線家具零售商Beliani計劃接受加密支付:歐洲在線家具零售商Beliani宣布，計劃通過BitPay接受加密貨幣支付。（Globe Newswire）[2020/5/12]

攻擊流程1.攻擊者先從PancakeSwap中借出8筆閃電貸，共計385MBUSD2.其中10MBUSD轉入bEllipsisBUSD策略，187MBUSD轉入bVenusBUSD策略3.在Ellipsis中用190MBUSD兌換為169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兌換為189MBUSD6.將BUSD存入bVenusBUSD策略中7.重復7次步驟3-6獲利8.歸還閃電貸，通過Nerve跨鏈橋將攻擊所獲資產分批轉換為ETH

總結

由于beltBUSD的價格計算中依據其他所有池余額總和，攻擊者通過操縱其他策略，影響beltBUSD價格再通過多次買入賣出BUSD來獲利。近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC，叮囑各項目方注意防范，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：BELUSDBUSDBellaABEL幣usd幣怎么兌換人民幣BUSDX FuelArabella

比特幣交易所