Vyörahoitusta hyödynnettiin 6.2 miljoonalla dollarilla pikalainojen jatkuessa

Belt Finance hyödynnettiin 6.2 miljoonasta dollarista, kun hakkeri käytti pikalainoja hyödyntääkseen 4Belt-poolin haavoittuvuutta, kuten voimme nähdä enemmän viimeisimmät salaustekniikat tänään.

Hakkeri onnistui varastamaan 6.2 miljoonan dollarin arvoisen BUSD: n, joka on Binancen alkuperäinen USD-sidottu stablekoiini, joka on muunnettu ETH: ksi 1 tuuman DEX: n kautta ja vetäytynyt Binance Smart -ketjusta Ethereumiin. Hakkerointi oli ilmeinen, koska Belt Finance TVL: ltä varastettiin vain 6.2 miljoonaa dollaria, jonka arvo oli 2.6 miljardia dollaria. BeltBUSD-holvissa käytetään neljää strategiaa ja Elipsis-strategian virhettä käytettiin varojen tyhjentämiseen Venus-strategian kautta.

Varasto lähettää uusia talletuksia alitilattuun strategiaan ja maksaa nostot ylimerkitystä strategiasta tasapainon luomiseksi niiden neljän välille. Elipsis-strategiavirhe luo arvon väärän laskennan, jos 3EPS-pooli tasapainottuu. Flash-lainoja käyttämällä hakkeri vaihtoi yli 200 miljoonaa dollaria BUSD: sta USDT: hen ja tasapainotti 3EPS-poolia niin, että se aktivoi Elipsis-strategian virheen ja 4-vyöhykeinen pooli olisi yliarvioinut hakkerin osakkeet ja maksanut ylimääräisen 0.5%: n voiton sopimuksen tekemisen jälkeen. pikalaina. Tämä johti miljoonan dollarin voittoon 1 miljoonan dollarin pikalainatapahtumasta.

Hakkeri toisti tapahtuman muutaman kerran ja teki nettotuloksen 6.2 miljoonaa dollaria, mikä aiheutti 13 miljoonan dollarin kokonaistappiot, kun 6 miljoonan dollarin palkkiot käytettiin 3EPS-poolin maksamiseen. Äskettäisten hakkerointitapahtumien lisäksi Binance Smart -ketju, hakkerointi johti haarukkakulttuurin tuomitsemiseen, jossa koodipohjat toistetaan käymättä läpi tarkastuksia, jotka johtivat muutamiin pikalainahyökkäyksiin viime viikkoina.

Kuten viime aikoina on raportoitu, kuten useimmilla salauksen asioilla, PancakeBunnylla on hallintotunnus $ BUNNY, joka kävi kauppaa 145 dollaria päivä sitten, ennen kuin DeFi Exploit tyhjentää varat. Koska DeFi-protokollat, kuten PancakeBunny, eivät käsittele pankkeja, ne kannustavat maksuvalmiutta omistettujen LP-tokenien avulla, ja kuka tahansa voi kaataa rahaa DEfi-palveluun ja siitä tulee likviditeettitoimittaja, kun enemmän rahaa laitetaan, sitä enemmän LP-tokeneja sinulla on saavat. Nämä ovat itsessään arvokkaita, mutta niitä voidaan käyttää palkkioiden hakemiseen.

Lähde: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/