Belt Finance攻擊事件分析_USD

前言

據官方推文消息，5月30日，BSC鏈上的BeltFinance項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

比特幣礦企Riot前高管創立的游戲公司Believer完成5500萬美元融資:金色財經報道，比特幣礦企 Riot 前高管 Michael Chow 和 Steven Snow 創立的游戲初創公司 Believer 完成 5500 萬美元融資，Lightspeed Venture Partners 領投，參投方包括 Andreessen Horowitz（a16z）、Bitkraft Ventures、Riot Games、1Up Ventures、Don Thompson 的 Cleveland Avenue 和 Michael D. 等。

Believer 將首先開發原創 IP、敘事以及技術游戲。Believer 創始人表示，不太可能在 3-5 年內推出任何產品。Steven Snow 稱該公司希望利用生成式 AI 做更多事情。[2023/3/8 12:48:11]

分析

Bellatrix升級后以太坊網絡“漏塊率”飆升至9%:9月7日消息，在 Bellatrix 升級后，以太坊網絡“漏塊率”在9月7日飆升了 1,700%。“漏塊率”是指以太坊網絡無法驗證要驗證的交易區塊的頻率，通常會有 0.5% 的在以太坊驗證區塊在第一次嘗試時未能通過驗證，但在 Bellatrix 升級后，超過 9% 的區塊都遇到了這個問題，而這種情況可能與網絡節點運營商的準備有關，以太坊網絡的多位核心開發人員稱，“漏塊率”飆升可以追溯到尚未執行客戶端軟件升級的運營商，尚未更新的節點會導致漏塊，尚未更新其軟件的節點運營商越多，觸發權益證明區塊鏈上的“漏塊”就會越多。（Decrypt）[2022/9/7 13:12:59]

地址信息攻擊合約：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻擊tx：

荷蘭足球運動員Ryan Babel在推特中宣傳購買比特幣:荷蘭足球運動員Ryan Babel表示，不要等待購買比特幣 ，應該購買比特幣后等待。[2021/2/4 18:51:27]

攻擊流程1.攻擊者先從PancakeSwap中借出8筆閃電貸，共計385MBUSD2.其中10MBUSD轉入bEllipsisBUSD策略，187MBUSD轉入bVenusBUSD策略3.在Ellipsis中用190MBUSD兌換為169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兌換為189MBUSD6.將BUSD存入bVenusBUSD策略中7.重復7次步驟3-6獲利8.歸還閃電貸，通過Nerve跨鏈橋將攻擊所獲資產分批轉換為ETH

總結

由于beltBUSD的價格計算中依據其他所有池余額總和，攻擊者通過操縱其他策略，影響beltBUSD價格再通過多次買入賣出BUSD來獲利。近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC，叮囑各項目方注意防范，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：USDBUSDBELVEN泰達幣usdt能投資嗎EBUSD幣BellaCovenant

ADA