Belt Finance ble utnyttet for $ 6.2 millioner ettersom Flash-lån fortsetter

Belt Finance ble utnyttet av $ 6.2 millioner da en hacker brukte flash-lån for å utnytte sårbarheten i 4Belt-bassenget, slik vi kan se mer i vår siste krypto nyheter i dag.

Hackeren klarte å stjele BUSD til en verdi av $ 6.2 millioner, som er den innfødte USD-tilknyttede stablecoin konvertert til ETH gjennom 1-tommers DEX og trukket fra Binance Smart Chain til Ethereum. Hacket var tilsynelatende godartet da bare 6.2 millioner dollar ble stjålet fra Belt Finance's TVL til en verdi av 2.6 milliarder dollar. BeltBUSD-hvelvet bruker fire strategier, og en feil i Elipsis-strategien ble brukt til å tømme midlene via Venus-strategien.

Hvelvet sender nye innskudd til den undertegnede strategien og utbetaler uttakene fra den overtegnede strategien for å skape en balanse mellom de fire. Elipsis-strategibuggen skaper en feilberegning hvis 3EPS-bassenget blir ubalansert. Ved hjelp av flash-lån byttet hackeren ut mer enn $ 200 millioner fra BUSD til USDT og avbalanserte 3EPS-bassenget, slik at det aktiverte Elipsis-strategibuggen og 4belt-bassenget ville ha overvurdert hackers aksjer og utbetalt det ekstra 0.5% overskuddet etter avslutningen av flash-lån. Dette resulterte i en $ 1 million fortjeneste fra $ 200 millioner flash lånetransaksjonen.

Hackeren gjentok transaksjonen et par ganger og netto $ 6.2 millioner i fortjeneste, noe som forårsaket totalt $ 13 millioner tap da $ 6 millioner i gebyrer ble brukt til å betale 3EPS-bassenget. Sammen med de siste hacking hendelsene på Binance SmartChain, hacket førte til en fordømmelse av gaffelkulturen der kodebaser replikeres uten å gå gjennom revisjoner som førte til noen få flash-lånangrep de siste ukene.

Som nylig rapportert, har PancakeBunny, som de fleste ting i krypto, et styringstoken $ BUNNY som handlet til $ 145 for en dag siden før DeFi Exploit tapper midlene. Siden DeFi-protokollene som PancakeBunny ikke har å gjøre med banker, stimulerer de likviditeten med de dedikerte LP-tokens, og hvem som helst kan skjenke penger i DEfi-tjenesten og vil bli en likviditetsleverandør med jo mer penger som blir lagt inn, jo flere LP-tegner får du vil få. Disse er verdifulle i seg selv, men de kan brukes til å kreve belønning.

Kilde: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/