Flash Loans Strike: Belt Finance utnyttet for $ 6.2 millioner

Hackeren klarte å stjele $ 6.2 millioner i verdi av BUSD, den innfødte USD-tilknyttede stablecoin konvertert til ETH via 1-tommers DEX og delvis trukket fra Binance Smart Chain til Ethereum.

• Dette hacket var forholdsvis godartet: bare 6.2 millioner dollar ble stjålet fra Belt Finance's enorme låste verdi på 2.6 milliarder dollar (TVL).
• BeltBUSD-hvelvet bruker fire strategier. En feil i Elipsis-strategien ble brukt til å lekke ut midler via Venus-strategien.
• Hvelvet sender nye innskudd til den mest undertegnede strategien og utbetaler uttak fra den mest overtegnede strategien for å skape balanse mellom de fire. Elipsis-strategibuggen skaper en feilberegning hvis 3EPS-bassenget blir ubalansert.
• Ved hjelp av flash-lån, hackeren byttet omtrent $ 200 millioner dollar fra BUSD til USDT, avbalansering av 3EPS-bassenget og aktivering av Elipsis-strategibuggen. 4Belt-bassenget på dette tidspunktet ville ha overvurdert hackers aksjer og betalt ut ytterligere 0.5% fortjeneste etter inngåelsen av flash-lånet. Dette resulterte i et overskudd på 1 million dollar fra en enkelt $ 200 millioner flash-lånetransaksjon.
• Hackeren gjentok transaksjonen flere ganger, og netto $ 6.2 millioner i fortjeneste og forårsaket totalt $ 13 millioner tap, siden $ 6 millioner i avgifter ble betalt til 3EPS-bassenget.
• Langs med andre nylig hacking-indicents i Binance Smart Chain-økosystemet, har dette hacket ført til en fordømmelse av 'gaffelkultur' der hele kodebaser blir replikert uten grundige revisjoner. Dette problemet har ført til flere flashlånangrep de siste ukene.