Finansowanie pasa zostało wykorzystane za 6.2 miliona dolarów, podczas gdy pożyczki błyskawiczne są kontynuowane

Belt Finance został wykorzystany z 6.2 miliona dolarów, ponieważ haker wykorzystał pożyczki flash, aby wykorzystać lukę w puli 4Belt, jak możemy zobaczyć więcej w naszym najnowsze wiadomości kryptograficzne dzisiaj.

Hakerowi udało się ukraść BUSD o wartości 6.2 miliona dolarów, który jest rodzimym stablecoinem Binance, powiązanym z USD, zamienionym na ETH przez 1-calowy DEX i wycofany z Binance Smart Chain do Ethereum. Włamanie było najwidoczniej niegroźne, ponieważ z TVL Belt Finance skradziono zaledwie 6.2 miliona dolarów. Skarbiec BeltBUSD wykorzystuje cztery strategie, a błąd w strategii Elipsis został wykorzystany do drenażu funduszy za pomocą strategii Venus.

Skarbiec wysyła nowe depozyty do strategii z niedoborem subskrypcji i wypłaca wypłaty ze strategii z nadmierną subskrypcją, aby stworzyć równowagę między nimi. Błąd strategii Elipsis powoduje błędną kalkulację wartości, jeśli pula 3EPS zostanie niezrównoważona. Korzystając z pożyczek błyskawicznych, haker wymienił ponad 200 milionów dolarów z BUSD na USDT i wyrównał pulę 3EPS, więc aktywował błąd strategii Elipsis, a pula 4belt przeszacowałaby akcje hakera i wypłaciłby dodatkowe 0.5% zysku po zakończeniu pożyczka błyskawiczna. Spowodowało to zysk w wysokości 1 miliona dolarów z transakcji pożyczki błyskawicznej o wartości 200 milionów dolarów.

Haker kilkakrotnie powtórzył transakcję i uzyskał 6.2 miliona dolarów zysku, co spowodowało straty w sumie 13 milionów dolarów, ponieważ 6 milionów dolarów opłat zostało wykorzystanych na opłacenie puli 3EPS. Wraz z niedawnymi incydentami włamań do domeny Inteligentny łańcuch Binance, włamanie doprowadziło do potępienia kultury rozwidleń, w której bazy kodów są replikowane bez przechodzenia przez audyty, które doprowadziły do ​​kilku ataków na pożyczki błyskawiczne w ciągu ostatnich kilku tygodni.

Jak donoszono niedawno, Podobnie jak większość rzeczy w kryptowalutach, PancakeBunny ma token zarządzania $ BUNNY, który był sprzedawany po 145 USD dzień temu, zanim DeFi Exploit opróżni fundusze. Ponieważ protokoły DeFi, takie jak PancakeBunny, nie zajmują się bankami, zachęcają do płynności za pomocą dedykowanych tokenów LP i każdy może przelać pieniądze do usługi DEfi i stanie się dostawcą płynności, im więcej pieniędzy zostanie wpłaconych, tym więcej tokenów LP ty dostanie. Są one cenne same w sobie, ale można ich użyć do odebrania nagród.

Źródło: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/