Belt Finance a été exploité pour 6.2 millions de dollars alors que les prêts flash se poursuivent

Belt Finance a été exploité sur 6.2 millions de dollars alors qu'un pirate informatique a utilisé des prêts flash pour exploiter la vulnérabilité du pool 4Belt, comme nous pouvons le voir plus dans notre dernières nouvelles crypto dès aujourd’hui.

Le pirate informatique a réussi à voler 6.2 millions de dollars de BUSD, qui est le stablecoin natif de Binance indexé sur l'USD, converti en ETH via 1 pouce DEX et retiré de la Binance Smart Chain sur Ethereum. Le piratage était apparemment inoffensif puisque seulement 6.2 millions de dollars ont été volés sur TVL de Belt Finance, d'une valeur de 2.6 milliards de dollars. Le coffre-fort BeltBUSD utilise quatre stratégies et un bug dans la stratégie Elipsis a été utilisé pour drainer les fonds via la stratégie Venus.

Le coffre-fort envoie de nouveaux dépôts à la stratégie sous-souscrite et verse les retraits de la stratégie sursouscrite pour créer un équilibre entre les quatre. Le bug de la stratégie Elipsis crée une erreur de calcul de valeur si le pool 3EPS est déséquilibré. À l'aide de prêts flash, le pirate informatique a échangé plus de 200 millions de dollars du BUSD contre l'USDT et a déséquilibré le pool 3EPS, ce qui a activé le bug de stratégie Elipsis et le pool 4belt aurait surévalué les actions du pirate et aurait versé le bénéfice supplémentaire de 0.5 % après la conclusion de l'opération. prêt flash. Cela a abouti à un bénéfice d'un million de dollars grâce à la transaction de prêt flash de 1 millions de dollars.

Le pirate informatique a répété la transaction à plusieurs reprises et a réalisé un bénéfice de 6.2 millions de dollars, ce qui a entraîné des pertes totales de 13 millions de dollars, car 6 millions de dollars de frais ont été utilisés pour payer le pool 3EPS. Parallèlement aux récents incidents de piratage sur le Chaîne intelligente Binance, le piratage a conduit à une condamnation de la culture fork où les bases de code sont répliquées sans passer par des audits, ce qui a conduit à quelques attaques de prêts flash au cours des dernières semaines.

Comme indiqué récemment, comme la plupart des choses en cryptographie, PancakeBunny possède un jeton de gouvernance $BUNNY qui se négociait à 145 $ il y a un jour avant que l'exploit DeFi ne draine les fonds. Étant donné que les protocoles DeFi comme PancakeBunny ne traitent pas avec les banques, ils encouragent la liquidité avec les jetons LP dédiés et n'importe qui peut verser de l'argent dans le service DEfi et deviendra un fournisseur de liquidité, plus d'argent sera mis, plus vous aurez de jetons LP. aura. Ceux-ci sont précieux en eux-mêmes, mais ils peuvent être utilisés pour réclamer des récompenses.

Source : https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/