ফ্ল্যাশ লোন স্ট্রাইক: বেল্ট ফাইন্যান্স $6.2 মিলিয়নের জন্য শোষিত

হ্যাকার $6.2 মিলিয়ন মূল্যের BUSD চুরি করতে সক্ষম হয়, Binance নেটিভ USD-পেগড স্টেবলকয়েন 1 ইঞ্চি DEX এর মাধ্যমে ETH-এ রূপান্তরিত হয় এবং আংশিকভাবে Binance স্মার্ট চেইন থেকে Ethereum-এ প্রত্যাহার করা হয়।

• এই হ্যাক তুলনামূলকভাবে ছিল সৌম্য: বেল্ট ফাইন্যান্সের বিশাল $6.2 বিলিয়ন মোট মূল্য লকড (TVL) থেকে মাত্র $2.6 মিলিয়ন চুরি হয়েছে।
• বেল্টবিইউএসডি ভল্ট চারটি কৌশল ব্যবহার করে। এলিপসিস কৌশলের একটি বাগ ভেনাস কৌশলের মাধ্যমে তহবিল ফাঁস করতে ব্যবহৃত হয়েছিল।
• ভল্টটি সর্বাধিক কম সাবস্ক্রাইব কৌশলে নতুন আমানত পাঠায় এবং তাদের চারটির মধ্যে ভারসাম্য তৈরি করতে সর্বাধিক ওভারসাবস্ক্রাইব কৌশল থেকে উত্তোলনের অর্থ প্রদান করে। Elipsis কৌশল বাগ সৃষ্টি 3EPS পুল ভারসাম্যহীন হয়ে গেলে একটি মান ভুল গণনা।
• ফ্ল্যাশ লোন ব্যবহার করে হ্যাকার অদলবদল BUSD থেকে USDT পর্যন্ত প্রায় $200 মিলিয়ন, 3EPS পুলকে ভারসাম্যহীন করে এবং Elipsis কৌশল বাগ সক্রিয় করে। এই মুহুর্তে 4Belt পুল হ্যাকারের শেয়ারকে অতিমূল্যায়িত করবে, ফ্ল্যাশ লোন শেষ হওয়ার পরে অতিরিক্ত 0.5% মুনাফা প্রদান করবে। এর ফলে একটি একক $1M ফ্ল্যাশ লোন লেনদেন থেকে $200M লাভ হয়েছে৷
• হ্যাকার লেনদেনটি একাধিকবার পুনরাবৃত্তি করেছে, $6.2M লাভ করেছে এবং মোট $13M লোকসান করেছে, যেহেতু $6M ফি 3EPS পুলে দেওয়া হয়েছিল৷
• বরাবর অন্যদের সাথে Binance স্মার্ট চেইন ইকোসিস্টেমের সাম্প্রতিক হ্যাকিং সূচক, এই হ্যাকটি 'ফর্ক কালচার'-এর নিন্দার দিকে পরিচালিত করেছে যেখানে সম্পূর্ণ কোডবেসগুলি পুঙ্খানুপুঙ্খ অডিট ছাড়াই প্রতিলিপি করা হয়। এই সমস্যাটি গত কয়েক সপ্তাহে বেশ কয়েকটি ফ্ল্যাশ ঋণ আক্রমণের দিকে পরিচালিত করেছে।