BELT:Belt遭闪电贷攻击：CeDeFi安全吗？如何给投资人交代？_KRU

5月30日，BSC上的机池+稳定币兑换平台Belt遭黑客攻击，损失金额在620万美元左右，目前平台上的4Belt资金池已经暂停提款和存款，对于本次事件造成投资人的资金损失，官方还未给出补偿措施。

这是Belt两个月以来遭受的第二次打击，同时也是BSC本月发生的第13次攻击事件。

Belt上一次被打击发生在4月21日，Venus突然收取提款费，Belt没有及时调整策略，致使平台上提供稳定币LP的投资人都遭受本金损失。此后Belt升级V2，由单策略模型调整为多策略模型，这次受损的是4Blet资金池中的资金，存放在这个资金池的投资人的本金亏损大约在6%。对于上次造成的损失，Belt迄今没有拿出任何补偿方案。

隐私技术初创公司Beldex完成2500万美元融资:金色财经报道，隐私技术初创公司 Beldex 完成 2500 万美元融资，数字资产做市商和投资公司 DWF Labs 投资并与其建立合作伙伴关系，这些资金将有助于推动 Beldex 生态系统的研发，而 DWF 将担任顾问并帮助开展营销活动。

Beldex 生态系统包括私人消息传递应用程序 BChat、去中心化虚拟专用网络 (VPN) BelNet、Web3 浏览器 Beldex 和跨链隐私协议 Beldex，它使跨链资产移动匿名化。[2023/2/23 12:25:42]

事件发生后，区块链安全公司PeckShield以及TheBlock研究人员等迅速介入追踪和分析。此次攻击源于攻击者通过重复买入卖出BUSD，利用bEllipsisBUSD策略余额计算中的漏洞操纵beltBUSD的价格进行获利。所有被盗的BUSD通过1inchv3转换为2680个ETH，再通过Nerve跨链桥将所获资产分批次转换为ETH，其中有1463个ETH目前还没有离开跨链桥。

Taco Bell将与Decentraland合作打造元宇宙婚礼体验:8月29日消息，近日，快餐连锁店Taco Bell和元宇宙平台Decentraland展开合作，为美国新婚夫妇提供元宇宙婚礼体验。据悉，订婚的新人可以在8月25日至9月6日期间参加比赛，以赢得该品牌的第一个合法的Decentraland元宇宙婚礼套餐，并在结束后获得NFT。[2022/8/29 12:55:12]

BSC官方推特也专门就此事发布推文，认为是有黑客组织盯上了BSC，呼吁BSC上的项目做好安全防范，并与审计公司等加强合作。

随着BSC上的黑客事件的集中爆发，质疑CeDeFi的声音再次泛起，同时由于Pancakeswap屡次为闪电贷攻击提供资金支持，要求关闭闪电贷功能的呼声也很高。

Babel Finance在自营交易中损失超过2.8亿美元:7月29日消息，据一份重组提案文件，加密货币贷方Babel Finance由于与客户资金进行自营交易而遭受重大损失，在6月份损失了8000枚BTC和5.6万枚ETH，价值超过2.8亿美元。由于这些巨额亏损，Babel的借贷和交易部门无法满足交易对手的追加保证金要求。据录音，稳定币发行人Tether已将Babel的追加保证金通知期限延长至一个月。

目前Babel Finance正寻求将数亿美元的债务转换为股权，并通过循环信贷融资筹集更多资金。首先，它寻求将1.5亿美元的最大债权人债务转换为可转换债券，此外，它希望通过可转换债券筹集2.5亿至3亿美元，然后从债权人那里获得2亿美元的循环信贷，以恢复业务。该计划如果成功，将把Babel最大的债权人变成股东。（The Block）[2022/7/29 2:46:12]

CeDeFi更安全吗？

Bella协议 & ARPA联合创始人兼CEO Felix：长期来看，DeFi行业最大的驱动力是稳定币:9月16日，由霍比特HBTC全球商务副总裁Elsa Qiu主持的“霍比特E姐有约”第12期，进行了主题为这届“DeFi中，Bella最好带”的线上AMA，并邀请到Bella协议 & ARPA联合创始人兼CEO Felix，为社区用户带来了Bella的深度分享。

谈及Bella的市场优势时，Felix称：长期来看，DeFi行业最大的驱动力是稳定币，而稳定币有很强的理财需求。基于这样的判断，Bella 选择从聚合理财入手。而其低门槛、免 Gas 费用、灵活的奖励机制和极佳的用户体验，将会为 Bella 带来竞争优势。目前来看，类似 Bella 这样综合了跨平台套利机会、低门槛的指南型产品，很有可能会迎来爆发式的增长。[2020/9/16]

在2020年的DeFi热潮中，以币安、火币等为代表的中心化交易所构筑的BSC、HECO等DeFi公链迅速崛起。相比以太坊的去中心化，这些由交易所支持的公链存在中心化的诟病，但也因此更容易赢得散户的信赖。他们会下意识地认为，项目方跑路可以找这些交易所讨说法。当然，这种想法是天真的。

声音 | Bella Fang：WBF将时刻关注疫情变化，尽己所能支援灾区:2月7日，新加坡WBF交易所创始人Bella Fang做客猎云财经，详述此次“新冠”疫情期间，WBF驰援疫区的具体举措。

Bella Fang表示，疫情爆发之际，WBF迅速号召全员，紧急开展救援行动，依托其全球化资源优势，迅速筹措上百万物资送至疫区，充分彰显其“大爱无疆”和“长期主义”精神。

后续，WBF将时刻关注疫情变化，尽己所能支援灾区；同时将总结经验教训，推出中长期规划，为中国的公益事业继续贡献。[2020/2/7]

在CoinDesk2021年共识大会上，币安的一位工作人员就明确表示，BSC是一种无需准入许可的基础设施，任何人都可以部署项目。至于黑客利用项目本身漏洞发起攻击是整个DeFi行业存在的难题，指望BSC回滚是不可能的。

同时，币安创始人CZ也在接受采访时表示：

“BSC是独立的区块链，币安没有控制权。尽管币安确实资助了很多BSC项目，并从中受益，但这些项目都是独立运行的。如果我跟这些项目方聊，他们确实会和我聊，但我现在基本上不和BSC上的项目方聊了。”

实际上在BSC发展早期，币安确实有过帮助用户追回资金的案例。

2020年10月13日，AMM平台WineSwap在BSC上线，上线一小时内就卷走全部资金，导致用户损失逾34.5万美元。在这次事件中，跑路的项目方的一部分资金是通过币安桥转移出去的。事后，币安安全团队、OTC团队、财务团队、BSC团队以及币安桥团队协助用户追回资金。

这件事象征意义大于实际意义，一来是涉及金额不大，二来是BSC在发展早期需要树立安全可靠的品牌形象。随后关于币安协助用户追回被盗资金的案例就鲜有报道，尤其是4月份发生的uranium被攻击事件，损失金额多达5700万美元，是BSC迄今损失金额最大的项目。

这也不能怪币安无所作为，因为在早期，BSC上的资金转移出来通常需要通过币安桥或者币安交易所，币安很容易对资金锁定。比如发生在3月的MeerkatFinance捐款跑路事件，币安安全团队密切监测资金流向，一旦流向币安交易平台就会冻结。同时，为了避免资金被转移到其他区块链，币安桥一度被关闭。最终在币安、区块链安全公司以及社区KOL的共同协助下，涉事项目方归还了资金。

但是，DeFi的发展是飞速的。随着诸如anyswap、nerve等越来越多的去中心化的跨链设施出现，币安BSC上的资金掌控变得力不从心，黑客一旦通过这些去中心化的跨链协议转移资金到以太坊，很难追回。

因此，BSC官方今天建议，对这些去中心化的跨链协议上引入黑名单机制或者其他方案，应对黑客攻击。

要关闭闪电贷功能吗？

复盘BSC上出现的闪电贷攻击，源头几乎全部指向pancakeswap的闪电贷功能。

PancakeSwap是Uniswap的分支，并支持UniswapV2支持的所有功能，其中包括闪电贷。只不过，对于普通用户而言，是感知不到这个功能的。

闪电贷是DeFi的一大创新，允许用户在无任何抵押的前提下借出资金，只要在一个区块内归还即可。按照uniswap文档的介绍，闪电贷的初衷是帮助没有足够资金的开发者完成资本套利或者提高借贷协议的杠杆效率。遗憾的是，如今闪电贷成为了黑客空手套白狼的工具，开始变得臭名昭著。

虽然有人呼吁Pancakeswap取消闪电贷功能，但pancakeswap认为，闪电贷本身是中性的，有继续存在的意义。

Belt如何交代？

在上次Venus受手续费事件中，Belt没有及时调整策略导致用户资金受损。回顾那次事件，Venus和Blet都有责任，Venus不重视社区合作伙伴，策略调整时只是在推特和电报群发布公告，而没有一家家去提前和涉及的项目方打招呼，尤其是Belt这个大客户。

事发后，受伤害的投资人找Belt赔偿，但Belt认为错不在自己，和Venus一直扯皮，至今没有给平台上的用户拿出补偿方案。

这次事件中，问题发生在Belt和稳定币兑换协议Ellipsisfi之间，Belt把4belt的资金存到自己的机池，然后在用机池去存在Ellipsisfi，但是没有考虑到Ellipsisfi的稳定币并不是1：1取出，是有价格差的。这给了黑客发起闪电贷攻击的漏洞。同时，Ellipsisfi也明确表示，错误在于Belt的策略。

从早上到现在，Belt官方推特仅发布了两条推文。中文官方微信群已经炒成一锅粥，投资人情绪激烈，个别投资人表示一旦放开提款，将永远退出Belt。在电报群，管理员表示资金是安全的，项目方正在制定补偿计划，并将很快发布报告。

希望这一次，Belt能拿出让投资人满意的补偿方案。

标签：BSCBELTBACKRUBSCGOLD价格BELT价格BACONskrumblenetwork

TUSD热门资讯