Flash Loans Strike: Belt Finance udnyttet for $6.2 millioner

Hackeren formåede at stjæle BUSD til en værdi af $6.2 millioner, Binance native USD-tilknyttede stablecoin konverteret til ETH via 1 tommer DEX og delvist trukket tilbage fra Binance Smart Chain til Ethereum.

• Dette hack var forholdsvis godartet: kun 6.2 millioner dollars blev stjålet fra Belt Finances enorme 2.6 milliarder dollars samlede værdi låst (TVL).
• beltBUSD-hvælvingen bruger fire strategier. En fejl i Elipsis-strategien blev brugt til at lække midler ud via Venus-strategien.
• Vaulten sender nye indskud til den mest undertegnede strategi og udbetaler udbetalinger fra den mest overtegnede strategi for at skabe balance mellem de fire af dem. Elipsis-strategifejlen skaber en værdifejlberegning, hvis 3EPS-puljen bliver ubalanceret.
• Bruger flash lån, hackeren byttet rundt omkring $200 millioner fra BUSD til USDT, hvilket bringer 3EPS-puljen ud af balance og aktiverer Elipsis-strategifejlen. 4Belt-puljen ville på dette tidspunkt have overvurderet hackerens aktier og udbetalt yderligere 0.5 % fortjeneste efter indgåelsen af ​​flashlånet. Dette resulterede i en fortjeneste på $1 mio. fra en enkelt $200 mio. flashlånstransaktion.
• Hackeren gentog transaktionen flere gange og gav $6.2 millioner i overskud og forårsagede $13 millioner i samlede tab, da $6 millioner i gebyrer blev betalt til 3EPS-puljen.
• Langs med andre nylige hacking-tilfælde i Binance Smart Chain-økosystemet, har dette hack ført til en fordømmelse af 'gaffelkultur', hvor hele kodebaser replikeres uden grundige revisioner. Dette problem har ført til adskillige flashlånangreb i løbet af de sidste par uger.