前言
据官方推文消息，5月30日，BSC链上的BeltFinance项目遭到闪电贷攻击，知道创宇区块链安全实验室第一时间跟踪本次事件并分析。
Bella协议联合创始人兼CEO Felix：DeFi在未来仍是大方向:据官方消息，Gate.io直播专访节目《酒局币赴》20210220期已结束，本期直播邀请Bella协议联合创始人兼CEO Felix，给大家做了APY超100%的收益的Bella系列产品的分享与介绍，Felix认为，DeFi在未来仍是大方向，而Bella Protocol作为一站式的DeFi平台，目前在刚上线阶段，产品目前包括自动进行流动性挖矿的工具、借贷协议、一键储蓄账户、智能机器投顾等，Bella产品矩阵将能够有效解决用户手续费高、用户体验差、理解智能合约门槛高的痛点，是用户可以轻松配置资产，享受增值，并将所有繁琐的操作留给设计优雅、流畅安全且自动化的智能合约协议。[2021/2/20 17:34:57]
分析
去中心化金融平台Bella获Tensor Investment Corporation战略投资:去中心化金融 (DeFi) 平台Bella刚融完数百万美金的种子轮后就获得私募投资公司Tensor Investment Corporation的战略投资。Bella是Tensor布局的首个去中心化金融的投资标的。
据此前报道，一键式DeFi聚合器及资管平台Bella Protocol宣布完成数百万美元的融资，超额完成原定募资目标。本轮融资由Arrington XRP Capital领投，其他投资机构及个人包括欧洲著名风投Alphabit、Galaxy Digital联合创始人David Namdar, BlockWall Capital创始合伙人Laurenz Apiarius、Blockstream产品总监Ben Gorlick、Koi Ventures、Force Partners、RockX、CGS Dubai、N7 Labs、Coinbene、Amedeo Capital、Alphacoin Fund、BitBlock Capital、BlueHill、Roark Fund、云上资本等。（西部经济网）[2020/8/24]
地址信息攻击合约：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻击tx：
护肤品公司Bellatorra已接受数字货币作为支付方式:据Coindesk,护肤品公司Bellatorra的CEO Nathan Halsey表示中国和印度等亚洲市场的客户对数字货币支付有强烈的需求，因为其跨境交易效率高。2017年7月，该公司与BitPay合作因为Bellatorra亚洲市场客户开始要求选择用比特币支付。Halsey说:“我们绝对支持数字货币作为一种支付方式，公司已开始持有小额数字货币，而不是立即兑现”。[2018/4/17]
攻击流程1.攻击者先从PancakeSwap中借出8笔闪电贷，共计385MBUSD2.其中10MBUSD转入bEllipsisBUSD策略，187MBUSD转入bVenusBUSD策略3.在Ellipsis中用190MBUSD兑换为169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兑换为189MBUSD6.将BUSD存入bVenusBUSD策略中7.重复7次步骤3-6获利8.归还闪电贷，通过Nerve跨链桥将攻击所获资产分批转换为ETH
总结
由于beltBUSD的价格计算中依据其他所有池余额总和，攻击者通过操纵其他策略，影响beltBUSD价格再通过多次买入卖出BUSD来获利。近期，BSC链上频频爆发攻击事件，合约安全愈发需要得到迫切重视。BSC官方目前也发推称推测有黑客团队盯上BSC，叮嘱各项目方注意防范，合约审计、风控措施、应急计划等都有必要切实落实。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。