Flash Loans Strike: Belt Finance uitgebuit voor $ 6.2 miljoen

De hacker slaagde erin om $ 6.2 miljoen aan BUSD te stelen, de Binance native USD-gekoppelde stablecoin omgezet naar ETH via 1inch DEX en gedeeltelijk teruggetrokken van Binance Smart Chain naar Ethereum.

• Deze hack was relatief goedaardig: slechts $ 6.2 miljoen werd gestolen van Belt Finance's enorme $ 2.6 miljard totale waarde vergrendeld (TVL).
• De beltBUSD-kluis gebruikt vier strategieën. Een bug in de Elipsis-strategie werd gebruikt om geld weg te lekken via de Venus-strategie.
• De kluis stuurt nieuwe stortingen naar de meest ondertekende strategie en keert opnames uit van de meest overtekende strategie om een ​​evenwicht tussen de vier te creëren. De Elipsis-strategiebug creëert een misrekening van de waarde als de 3EPS-pool uit balans raakt.
• Met behulp van flitsleningen, de hacker verwisseld ongeveer $ 200 miljoen van BUSD naar USDT, waardoor de 3EPS-pool onevenwichtig wordt en de Elipsis-strategiebug wordt geactiveerd. De 4Belt-pool zou op dit moment de aandelen van de hacker hebben overgewaardeerd en een extra winst van 0.5% uitbetalen na het afsluiten van de flitslening. Dit resulteerde in een winst van $ 1 miljoen uit een enkele flitslening van $ 200 miljoen.
• De hacker herhaalde de transactie meerdere keren, waarbij hij $ 6.2 miljoen aan winst opleverde en $ 13 miljoen aan totale verliezen veroorzaakte, aangezien $ 6 miljoen aan vergoedingen werd betaald aan de 3EPS-pool.
• Langs met andere recente hackindicaties in het Binance Smart Chain-ecosysteem, heeft deze hack geleid tot een veroordeling van de 'fork-cultuur' waarbij hele codebases worden gerepliceerd zonder grondige audits. Dit probleem heeft de afgelopen weken geleid tot verschillende aanvallen op flitsleningen.