Belt闪电贷攻击后续：总损失金额5000万美元，48小时内发布补偿计划

雍和比特币 北京时间晚上10点46分，在被黑客进犯后的19个小时，Belt发布了事情完好陈述，以及承诺在48小时内发布补偿计划。依据陈述，这次丢失的金额是5000万美元，黑客获利623万美元。BeltBUSD金库用户遭受了 21.36% 的资金丢失，4Belt 矿池用户遭受了 5.51% 的资金丢失。其他资金池/保险库没有受到影响。现在，Belt暂停了提款和存款，并修补了4Belt 和 BeltBUSD 的进犯向量。资金的提款和存款将在接下来的 24-48 小时内康复。回忆这次事情，有一些问题需求弄清，一些有意思的现象值得重视。此外，在官方铺开提款后，一些坑需求出资人及时躲避。 问题在于战略而非BSC BSC的连环暴雷，引起一些人对BSC链自身质疑：BSC究竟行不行？咱们的观念是，风水轮流转，本年到我家。在上一年的DeFi热潮中，以太坊上相同黑客事情频发。乃至到了本年2月，从前的 DeFi 之王 YFI 也未能幸免。进犯者运用闪电贷形成 Yearn Finance 高达千万美元的丢失。BSC上锁仓资金仅次于以太坊，黑客天然不会放过。不过一直到本年5月，黑客才开端对BSC上的项目建议闪电贷进犯。关于这个原因，在咱们此前的文章‌中，AmberGroup区块链安全专家吴家志告知巴比特，“在此之前，或许技能团队沒有测验或许不太知道怎样在BSC上建议闪电贷，有了这次经历，在BSC建议闪电贷就简单多了。”此外，因为此前BSC上没有跨链桥，资金是逃不出币安的把握，可是后边跟着anyswap、nerve供给去中心化的跨链服务，黑客能够把钱洗成ETH逃出BSC，币安也没办法冻住。 SBF中招 BSC最近一再产生的黑客进犯事情，乃至并未引起SBF这种巨鲸的警惕。SBF在Belt、MDEX、pancakeswap、Venus均放置了资金用于种田，总金额在8亿美元左右。其间在Belt上的资金有3.1亿美元，且恰好在4Belt资金池中。这就是说，SBF在这次黑客进犯事情中，相同未能幸免于难。 Ellipsis躺赚 据Ellipsis官方布告，Belt将其用户的资金出资到Ellipsis，他们把该战略命名为bEllipsisBUSD。黑客运用Ellipsis的3Pool将BUSD-USDT-BUSD转化。转化量挨近180亿美元。这为Ellipsis带来了近800万美元的买卖费。 出资人慌了 BSC上的连环暴雷，让部分出资人对上面的大部分项目失掉信赖，转而去出资币安支撑的项目，比方Venus。在他们看来，即使Venus出事，也会有币安兜底。 铺开提币后注意事项 据社区用户估计，一旦Belt敞开提币，必然引发出资人资金撤离，一旦我们一窝风提币或许会形成某些币的缺少然后导致belt池子内swap滑点过大的丢失。这就是说，后提币的用户或许会面对滑点丢失。为了防止这种丢失，出资人在提币的时依照资金池配比去提，而不是独自提某一个币。到发稿，Belt在BSC上的锁仓量是18.21亿美元，其间在4Belt的资金有6.47亿美元。