Belt Finance è stata sfruttata per $ 6.2 milioni mentre i prestiti flash continuano

Belt Finance è stata sfruttata per 6.2 milioni di dollari quando un hacker ha utilizzato prestiti lampo per sfruttare la vulnerabilità nel pool di 4Belt, come possiamo vedere di più nel nostro ultime notizie criptate oggi.

L'hacker è riuscito a rubare $ 6.2 milioni di BUSD, che è la stablecoin ancorata all'USD nativa di Binance convertita in ETH tramite 1 pollice DEX e ritirata dalla Binance Smart Chain su Ethereum. L'hack è stato apparentemente benigno poiché solo $ 6.2 milioni sono stati rubati da TVL di Belt Finance per un valore di $ 2.6 miliardi. Il caveau BeltBUSD utilizza quattro strategie e un bug nella strategia Elipsis è stato utilizzato per drenare i fondi tramite la strategia Venus.

Il caveau invia nuovi depositi alla strategia sottoscritta e paga i prelievi dalla strategia sottoscritta per creare un equilibrio tra i quattro. Il bug della strategia Elipsis crea un errore di calcolo del valore se il pool 3EPS viene sbilanciato. Utilizzando prestiti lampo, l'hacker ha scambiato più di 200 milioni di dollari da BUSD a USDT e ha sbilanciato il pool 3EPS in modo da attivare il bug della strategia Elipsis e il pool 4belt avrebbe sopravvalutato le azioni dell'hacker e pagato l'ulteriore 0.5% di profitto dopo la conclusione del prestito lampo. Ciò ha comportato un profitto di $ 1 milione dall'operazione di prestito flash di $ 200 milioni.

L'hacker ha ripetuto la transazione alcune volte e ha ottenuto $ 6.2 milioni di profitti che hanno causato $ 13 milioni di perdite totali poiché $ 6 milioni di commissioni sono state utilizzate per pagare il pool 3EPS. Insieme ai recenti incidenti di hacking sul Binance SmartChain, l'hack ha portato a una condanna della cultura del fork in cui le basi di codice vengono replicate senza passare attraverso gli audit che hanno portato ad alcuni attacchi di prestito flash nelle ultime settimane.

Come riportato di recente, come la maggior parte delle cose in criptovaluta, PancakeBunny ha un token di governance $ BUNNY che veniva scambiato a $ 145 un giorno fa prima che l'Exploit DeFi drenasse i fondi. Poiché i protocolli DeFi come PancakeBunny non trattano con le banche, incentivano la liquidità con i token LP dedicati e chiunque può versare denaro nel servizio DEfi e diventerà un fornitore di liquidità con più soldi vengono messi, più token LP tu otterrà. Questi sono preziosi in sé e per sé, ma possono essere utilizzati per richiedere ricompense.

Fonte: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/