Belt Finance Dieksploitasi Untuk $6.2 Juta Saat Pinjaman Kilat Berlanjut

Belt Finance dieksploitasi dari $ 6.2 juta karena peretas menggunakan pinjaman kilat untuk mengeksploitasi kerentanan di kumpulan 4Belt seperti yang dapat kita lihat lebih lanjut di berita crypto terbaru hari ini.

Peretas berhasil mencuri BUSD senilai $6.2 juta yang merupakan stablecoin asli Binance yang dipatok USD yang dikonversi ke ETH melalui DEX 1 inci dan ditarik dari Binance Smart Chain ke Ethereum. Peretasan itu tampaknya tidak berbahaya karena hanya $6.2 juta yang dicuri dari TVL Belt Finance senilai $2.6 miliar. Vault BeltBUSD menggunakan empat strategi dan bug dalam strategi Elipsis digunakan untuk menguras dana melalui strategi Venus.

Vault mengirimkan deposit baru ke strategi undersubscribed dan membayar penarikan dari strategi oversubscribed untuk menciptakan keseimbangan di antara keempatnya. Bug strategi Elipsis membuat kesalahan perhitungan nilai jika kumpulan 3EPS menjadi tidak seimbang. Dengan menggunakan pinjaman kilat, peretas menukar lebih dari $200 juta dari BUSD ke USDT dan membuat kumpulan 3EPS tidak seimbang sehingga mengaktifkan bug strategi Elipsis dan kumpulan 4belt akan menilai terlalu tinggi saham peretas dan membayar keuntungan tambahan 0.5% setelah kesimpulan dari pinjaman kilat. Ini menghasilkan keuntungan $1 juta dari transaksi pinjaman kilat $200 juta.

Peretas mengulangi transaksi itu beberapa kali dan menghasilkan laba $6.2 juta yang menyebabkan kerugian total $13 juta karena biaya $6 juta digunakan untuk membayar kumpulan 3EPS. Seiring dengan insiden peretasan baru-baru ini di Rantai Cerdas Binance, peretasan menyebabkan kecaman terhadap budaya garpu di mana basis kode direplikasi tanpa melalui audit yang menyebabkan beberapa serangan pinjaman kilat selama beberapa minggu terakhir.

Seperti yang dilaporkan baru-baru ini, Seperti kebanyakan hal di crypto, PancakeBunny memiliki token tata kelola $ BUNNY yang diperdagangkan pada $ 145 sehari yang lalu sebelum DeFi Exploit menguras dana. Karena protokol DeFi seperti PancakeBunny tidak berurusan dengan bank, mereka memberi insentif likuiditas dengan Token LP khusus dan siapa pun dapat menuangkan uang ke layanan DEfi dan akan menjadi penyedia likuiditas dengan semakin banyak uang yang dimasukkan, semakin banyak Token LP yang Anda akan mendapatkan. Ini berharga dalam dan dari diri mereka sendiri tetapi mereka dapat digunakan untuk mengklaim hadiah.

Sumber: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/