Flash-lainojen lakko: Vyörahoitus hyödynnettiin 6.2 miljoonalla dollarilla

Hakkeri onnistui varastamaan 6.2 miljoonan dollarin arvoisen BUSD: n, Binancesta syntyperäinen USD-sidottu stablekoiini, joka muunnettiin ETH: ksi 1 tuuman DEX: n kautta ja vedettiin osittain Binance Smart Chainista Ethereumiin.

• Tämä hakata oli verrattain hyvänlaatuinen: vain 6.2 miljoonaa dollaria varastettiin Belt Finanssin massiivisesta 2.6 miljardin dollarin kokonaislukitusta (TVL).
• BeltBUSD-holvissa on neljä strategiaa. Elipsis-strategian virhettä käytettiin varojen vuotamiseen Venus-strategian kautta.
• Varasto lähettää uusia talletuksia eniten merkitylle strategialle ja maksaa nostot eniten merkitystä strategiasta tasapainon luomiseksi niiden neljän välillä. Elipsiksen strategiavirhe luo arvon väärä laskenta, jos 3EPS-pooli on epätasapainossa.
• Hakkerit käyttävät flash-lainoja vaihtoivat noin 200 miljoonaa dollaria BUSD: sta USDT: hen, tasapainottamatta 3EPS-poolia ja aktivoimalla Elipsis-strategiavirheen. Tässä vaiheessa 4Belt-pooli olisi yliarvioinut hakkereiden osakkeet ja maksanut 0.5 prosentin lisävoiton pikalainan tekemisen jälkeen. Tämä johti 1 miljoonan dollarin voittoon yhdestä 200 miljoonan dollarin pikalainatapahtumasta.
• Hakkeri toisti tapahtuman useita kertoja, nettouttaen 6.2 miljoonaa dollaria voittoa ja aiheuttaen 13 miljoonaa dollaria kokonaistappioita, koska 6 miljoonan dollarin palkkiot maksettiin 3EPS-poolille.
• Pitkin muihin viimeaikainen hakkerointi Binance Smart Chain -ekosysteemissä, tämä hakkerointi on johtanut 'haarukkakulttuurin' tuomitsemiseen, jossa kokonaisia ​​kooditukia toistetaan ilman perusteellisia tarkastuksia. Tämä asia on johtanut useisiin pikalainahyökkäyksiin viime viikkoina.