鏈聞消息,DeFi 協議 Value DeFi 針對攻擊事件表示,攻擊者共獲利 205659.22 BUSD 和 8790.77 BNB。目前在儲備基金內的 2802.75 vBSWAP 和 ValueDeFi 部署者的 205,659.22 BUSD 將用於補償池中的所有用戶。剩餘的 4540 vBSWAP 可按以下兩種方式進行補償,第一種選擇爲鑄造 4540 vBSWAP 立即賠償所有受影響的用戶,另外一種選擇爲鑄造 2270 vBSWAP 立即補償,其餘在 3 個月內退還至合約。Value DeFi 強調稱,僅 bsc.valuedefi.io 中的 vBSWAP 的 vStake 利潤共享池收到印象,其他資金池和資金均處於安全狀態。

關於具體攻擊信息,Value DeFi 表示,5 月 5 日 11 點 22 分,攻擊者重新初始化資金池,並將操作員角色設置爲其自己,以及 _stakeToken 設置爲 HACKEDMONEY,攻擊者控制了池並調用 governanceRecoverUnsupported (),耗盡了原始的質押代幣(vBWAP/BUSD LP),之後,攻擊者移除 10839.16 vBWAP/BUSD LP 和流動性,並獲得 7342.75 vBSWAP 和 205659.22 BUSD,隨後,攻擊者在 1inch 出售全部 7342.75 vBSWAP 獲得 8790.77 BNB,又將 BNB 和 BUSD 購買了 renBTC,通過 renBridge 將資金兌換爲 BTC。

來源鏈接