Belt Finance blev udnyttet til 6.2 millioner dollars, mens flashlånene fortsætter

Belt Finance blev udnyttet ud af $6.2 millioner, da en hacker brugte flashlån til at udnytte sårbarheden i 4Belt-puljen, som vi kan se mere i vores seneste krypto nyheder i dag.

Hackeren formåede at stjæle BUSD til en værdi af 6.2 millioner dollars, som er Binance native USD-tilknyttede stablecoin konverteret til ETH gennem 1inch DEX og trukket tilbage fra Binance Smart Chain til Ethereum. Hacket var tilsyneladende godartet, da kun $6.2 millioner blev stjålet fra Belt Finances TVL til en værdi af $2.6 milliarder. BeltBUSD-boksen bruger fire strategier, og en fejl i Elipsis-strategien blev brugt til at dræne midlerne via Venus-strategien.

Vaulten sender nye indskud til den undertegnede strategi og udbetaler udbetalingerne fra den overtegnede strategi for at skabe en balance mellem de fire af dem. Elipsis-strategifejlen skaber en værdifejlberegning, hvis 3EPS-puljen bliver ubalanceret. Ved at bruge flash-lån byttede hackeren mere end 200 millioner dollars fra BUSD til USDT og ubalancerede 3EPS-puljen, så det aktiverede Elipsis-strategifejlen, og 4belt-puljen ville have overvurderet hackerens aktier og udbetale den yderligere 0.5 %-profit efter afslutningen af ​​aktionen. flash lån. Dette resulterede i et overskud på 1 million dollar fra transaktionen med flashlån på 200 millioner dollar.

Hackeren gentog transaktionen et par gange og opnåede $6.2 millioner i overskud, hvilket forårsagede $13 millioner i samlede tab, da $6 millioner i gebyrer blev brugt til at betale 3EPS-puljen. Sammen med de seneste hacking-hændelser på Binance Smart kæde, førte hacket til en fordømmelse af gaffelkulturen, hvor kodebaser replikeres uden at gå gennem revisioner, hvilket førte til et par flash-lånsangreb i løbet af de sidste par uger.

Som rapporteret for nylig, har PancakeBunny, ligesom de fleste ting inden for krypto, et governance-token $BUNNY, som handlede til $145 for en dag siden, før DeFi-udnyttelsen dræner midlerne. Da DeFi-protokollerne som PancakeBunny ikke beskæftiger sig med banker, stimulerer de likviditeten med de dedikerede LP-tokens, og enhver kan hælde penge ind i DEfi-tjenesten og vil blive en likviditetsudbyder med jo flere penge, der sættes ind, jo flere LP-tokens du vil få. Disse er værdifulde i sig selv, men de kan bruges til at kræve belønninger.

Kilde: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/