W obliczu rosnącej liczby hacków i ataków na protokoły Binance Smart Chain (BSC) społeczność wzywa do działania.
Binance Smart Chain stało się ostatnio epicentrum przestępczości DeFi. Protokół za protokołem padają ofiarą hakerów wykorzystujących słaby projekt systemu i błędy kodu przy użyciu błyskawicznych pożyczek.
Społeczność BSC zasugerowała, że ataki te są zorganizowane i połączone. W tweecie z 31 maja wezwał projekty działające w łańcuchu do zachowania większej czujności i stosowania niezbędnych środków kontroli ryzyka.
W ostatnim czasie mamy do czynienia z ponad 8 hackami pożyczek błyskawicznych. Uważamy, że dobrze zorganizowani hakerzy atakują teraz BSC. To bardzo trudny czas dla społeczności BSC. Wzywamy do podjęcia działań dla wszystkich dapsów.
Nie byłoby zaskoczeniem, gdyby te ataki były skoordynowane. Wiele protokołów działających w BSC to klony innych, co oznacza, że wady projektu i kodu byłyby za ich pośrednictwem replikowane.
Sprawdź trzykrotnie swój kod
BSC zasugerowało, żeby projekty współpracowały z firmami audytorskimi w celu przeprowadzenia kolejnej kontroli stanu zabezpieczeń. Powiedział również, że jeśli są to projekty rozwidlone, podwójnie i potrójnie sprawdź zmiany w stosunku do oryginalnej wersji.
Poradzono również, aby sporządzić plan awaryjny dla najgorszych scenariuszy i ustanowić program nagród. Wiele protokołów DeFi stworzyło plany kompensacyjne dla swoich użytkowników w następstwie ataku. Przydzielenie części ich tokenów na takie cele byłoby dobrym pomysłem w obecnych okolicznościach.
Jak dotąd w tym roku wydłużająca się lista ataków BSC obejmuje PancakeBunny, Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon, Spartan Protocol i BurgerSwap.
Binance zwrócił się teraz do firmy CipherTrace, zajmującej się analizą blockchain, w celu uzyskania wsparcia analitycznego w celu złagodzenia dalszych ingerencji.
Belt Finance padł ofiarą na 6 milionów dolarów
Najnowszym protokołem BSC DeFi, który upadł, był Belt Finance, który w weekend stracił 6,3 miliona dolarów w wyniku pożyczki błyskawicznej.
29 maja osoba atakująca stworzyła inteligentny kontrakt, który wykorzystywał PancakeSwap do pożyczek flash i wykorzystywał pulę beltBUSD i bazowe protokoły strategiczne. Według posta na blogu poświęconego incydentowi, haker przeprowadził 8 transakcji w ramach różnych strategii, aby uzyskać łączny zysk w wysokości 6,2 miliona BUSD.
Jego rodzimy token BELT stracił w ten weekend ponad 50%, spadając do 27,65 USD w czasie publikacji. Prawdopodobnie nie będzie to ostatni protokół BSC wykorzystany w ten sposób.
Wyjaśnienie
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.