Villámhitelek sztrájkja: Az övpénzügyek kihasználása 6.2 millió dollárért

A hackernek sikerült ellopnia 6.2 millió dollár értékű BUSD-t, a Binance natív, USD-hez kötött stabil érmét, amelyet 1 hüvelykes DEX-en keresztül ETH-ra konvertáltak, és részben kivonták a Binance Smart Chainből az Ethereumba.

• Ez a hack aránylag volt jóindulatú: mindössze 6.2 millió dollárt loptak el a Belt Finance masszív, 2.6 milliárd dolláros teljes zárolt értékéből (TVL).
• A beltBUSD boltozat négy stratégiát használ. Az Elipsis stratégia hibáját arra használták fel, hogy a Vénusz stratégián keresztül forrásokat szivárogtassanak ki.
• A trezor új betéteket küld a leginkább aluljegyzett stratégiához, és a legtöbb túljegyzett stratégiából fizeti ki a kifizetéseket, hogy egyensúlyt teremtsen ezek között. Az Elipsis stratégiai hiba teremt téves értékszámítás, ha a 3EPS pool kiegyensúlyozatlanná válik.
• Flash hitelek segítségével a hacker cserélték körülbelül 200 millió dollárt BUSD-ről USDT-re, kiegyensúlyozva a 3EPS-készletet és aktiválva az Elipsis stratégiai hibát. A 4Belt pool ezen a ponton túlértékelte volna a hacker részvényeit, és további 0.5%-os nyereséget fizetett volna ki a gyorskölcsön megkötése után. Ez 1 millió dolláros nyereséget eredményezett egyetlen 200 millió dolláros gyorshitel-tranzakcióból.
• A hacker többször megismételte a tranzakciót, így 6.2 millió dollár nyereséget realizált, és összesen 13 millió dolláros veszteséget okozott, mivel 6 millió dollár díjat fizettek a 3EPS-poolba.
• Mentén mással A Binance Smart Chain ökoszisztémában a közelmúltban tapasztalt hackelési jelzések következtében ez a feltörés a „villakultúra” elítéléséhez vezetett, ahol teljes kódbázisokat replikálnak alapos auditok nélkül. Ez a probléma több gyorskölcsönzési támadáshoz vezetett az elmúlt hetekben.