Belt Finance נוצל תמורת 6.2 מיליון דולר ככל שהלוואות פלאש נמשכות

חגורה פיננסים נוצלה מתוך 6.2 מיליון דולר כאשר האקר השתמש בהלוואות פלאש כדי לנצל את הפגיעות במאגר 4Belt כפי שאנו יכולים לראות עוד במאמר שלנו חדשות קריפטו אחרונות היום.

ההאקר הצליח לגנוב BUSD בשווי 6.2 מיליון דולר שהוא ה-Binance Stablecoin מקורי בדולר ארה"ב שהומר ל-ETH דרך 1 אינץ' DEX ונמשך מ-Binance Smart Chain אל Ethereum. הפריצה הייתה שפירה ככל הנראה מכיוון שרק 6.2 מיליון דולר נגנבו מה-TVL של Belt Finance בשווי 2.6 מיליארד דולר. הכספת של BeltBUSD משתמשת בארבע אסטרטגיות ובאג באסטרטגיית Elipsis שימש כדי לנקז את הכספים באמצעות אסטרטגיית ונוס.

הכספת שולחת הפקדות חדשות לאסטרטגיית המנויים הלא-מנויים ומשלמת את המשיכות מאסטרטגיית המנויים המוגזמת כדי ליצור איזון בין ארבעתן. באג האסטרטגיה של Elipsis יוצר חישוב שגוי של ערך אם מאגר 3EPS לא מאוזן. באמצעות הלוואות פלאש, ההאקר החליף יותר מ-200 מיליון דולר מ-BUSD ל-USDT ולא איזן את מאגר ה-3EPS כך שהוא הפעיל את באג האסטרטגיה של Elipsis ומאגר 4belt היה מעריך יתר על המידה את מניות ההאקר ומשלם את הרווח הנוסף של 0.5% לאחר סיום ה-Elipsis. הלוואת בזק. זה הביא לרווח של מיליון דולר מעסקת הלוואת הבזק של 1 מיליון דולר.

ההאקר חזר על העסקה מספר פעמים והניב רווח של 6.2 מיליון דולר שגרם להפסדים של 13 מיליון דולר, שכן 6 מיליון דולר בעמלות שימשו לתשלום מאגר ה-3EPS. יחד עם אירועי הפריצה האחרונים ב- שרשרת חכמה של Binance, הפריצה הובילה לגינוי של תרבות המזלג שבה משכפלים בסיסי קוד מבלי לעבור ביקורת, מה שהוביל לכמה התקפות הלוואות פלאש במהלך השבועות האחרונים.

כפי שדווח לאחרונה, כמו רוב הדברים בקריפטו, ל-PancakeBunny יש אסימון ממשל של $BUNNY שנסחר ב-$145 לפני יום לפני שה-DeFi Exploit מנקז את הכספים. מכיוון שהפרוטוקולים של DeFi כמו PancakeBunny לא עוסקים בבנקים, הם מעודדים את הנזילות עם ה-LP Tokens הייעודיים וכל אחד יכול לשפוך כסף לשירות DEfi ויהפוך לספק נזילות עם יותר כסף שיוכנס, כך תגדל יותר LP Tokens יקבל. אלה הם בעלי ערך כשלעצמם, אך ניתן להשתמש בהם כדי לתבוע תגמולים.

מקור: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/