Pemogokan Pinjaman Kilat: Pembiayaan Sabuk Dieksploitasi sebesar $ 6.2 Juta

Peretas berhasil mencuri BUSD senilai $ 6.2 juta, stablecoin asli Binance yang dipatok USD dikonversi ke ETH melalui DEX 1 inci dan sebagian ditarik dari Binance Smart Chain ke Ethereum.

• Retasan ini relatif jinak: hanya $ 6.2 juta yang dicuri dari total nilai terkunci (TVL) sebesar $ 2.6 miliar dari Belt Finance.
• Vault beltBUSD menggunakan empat strategi. Bug dalam strategi Elipsis digunakan untuk membocorkan dana melalui strategi Venus.
• Vault mengirimkan setoran baru ke strategi yang paling kurang berlangganan dan membayar penarikan dari strategi yang paling banyak menerima permintaan untuk menciptakan keseimbangan di antara keempatnya. Bug strategi Elipsis menciptakan kesalahan perhitungan nilai jika kumpulan 3EPS menjadi tidak seimbang.
• Menggunakan pinjaman flash, si peretas ditukar sekitar $ 200 juta dari BUSD ke USDT, ketidakseimbangan kumpulan 3EPS dan mengaktifkan bug strategi Elipsis. Kelompok 4Belt pada saat ini akan menilai terlalu tinggi saham peretas, membayar keuntungan tambahan 0.5% setelah penyelesaian pinjaman kilat. Ini menghasilkan keuntungan $ 1 juta dari satu transaksi pinjaman kilat senilai $ 200 juta.
• Peretas mengulangi transaksi beberapa kali, menghasilkan keuntungan $ 6.2 juta dan menyebabkan kerugian total $ 13 juta, karena biaya $ 6 juta dibayarkan ke kumpulan 3EPS.
• Sepanjang dengan lainnya Indikasi peretasan baru-baru ini di ekosistem Binance Smart Chain, peretasan ini telah menyebabkan kecaman terhadap 'budaya garpu' di mana seluruh basis kode direplikasi tanpa audit menyeluruh. Masalah ini telah menyebabkan beberapa serangan pinjaman kilat selama beberapa minggu terakhir.