Belt Finance wurde für 6.2 Millionen US-Dollar ausgenutzt, da die Flash-Kredite weiterhin bestehen

Belt Finance wurde aus 6.2 Millionen US-Dollar ausgenutzt, als ein Hacker Flash-Kredite nutzte, um die Schwachstelle im 4Belt-Pool auszunutzen, wie wir mehr in unserem sehen können Aktuelle Kryptonachrichten heute.

Dem Hacker gelang es, BUSD im Wert von 6.2 Millionen US-Dollar zu stehlen, bei dem es sich um die native USD-gebundene Stablecoin von Binance handelt, die über 1 Zoll DEX in ETH umgewandelt und aus der Binance Smart Chain auf Ethereum abgezogen wurde. Der Hack war anscheinend harmlos, da nur 6.2 Millionen US-Dollar aus der TVL von Belt Finance im Wert von 2.6 Milliarden US-Dollar gestohlen wurden. Der BeltBUSD-Tresor verwendet vier Strategien und ein Fehler in der Elipsis-Strategie wurde verwendet, um die Gelder über die Venus-Strategie abzufließen.

Der Tresor sendet neue Einzahlungen an die unterzeichnete Strategie und zahlt die Auszahlungen aus der überzeichneten Strategie aus, um ein Gleichgewicht zwischen den vier zu schaffen. Der Elipsis-Strategiefehler führt zu einer Wertfehlberechnung, wenn der 3EPS-Pool aus dem Gleichgewicht gerät. Mit Flash-Krediten tauschte der Hacker mehr als 200 Millionen US-Dollar von BUSD in USDT und brachte den 3EPS-Pool aus dem Gleichgewicht, sodass er den Elipsis-Strategie-Bug aktivierte und der 4belt-Pool die Aktien des Hackers überbewertet und den zusätzlichen Gewinn von 0.5% nach Abschluss der Blitzkredit. Dies führte zu einem Gewinn von 1 Million Dollar aus der 200 Millionen Dollar Flash-Kredittransaktion.

Der Hacker wiederholte die Transaktion einige Male und erzielte einen Gewinn von 6.2 Millionen US-Dollar, was zu Gesamtverlusten von 13 Millionen US-Dollar führte, da 6 Millionen US-Dollar an Gebühren zur Zahlung des 3EPS-Pools verwendet wurden. Zusammen mit den jüngsten Hacking-Vorfällen auf der Binance-SmartChain, führte der Hack zu einer Verurteilung der Fork-Kultur, in der Codebasen ohne Audits repliziert werden, was in den letzten Wochen zu einigen Flash-Darlehen-Angriffen führte.

Wie kürzlich berichtet, hat PancakeBunny, wie die meisten Dinge in Krypto, ein Governance-Token $BUNNY, das vor einem Tag bei 145 $ gehandelt wurde, bevor der DeFi Exploit das Geld abzieht. Da die DeFi-Protokolle wie PancakeBunny nicht mit Banken zu tun haben, fördern sie die Liquidität mit den dedizierten LP-Token und jeder kann Geld in den DEfi-Dienst einzahlen und wird zu einem Liquiditätsanbieter mit je mehr Geld eingesteckt wird, desto mehr LP-Token Sie wird bekommen. Diese sind an und für sich wertvoll, aber sie können verwendet werden, um Belohnungen zu erhalten.

Quelle: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/