Belt Finance foi explorado por US $ 6.2 milhões à medida que os empréstimos flash continuam

Belt Finance foi explorado em US $ 6.2 milhões quando um hacker usou empréstimos flash para explorar a vulnerabilidade no pool 4Belt, como podemos ver mais em nosso últimas notícias de criptografia hoje mesmo.

O hacker conseguiu roubar $ 6.2 milhões em BUSD, que é o stablecoin indexado em USD nativo da Binance convertido em ETH por meio de DEX de 1 polegada e retirado da Binance Smart Chain para Ethereum. O hack foi aparentemente benigno, já que apenas US $ 6.2 milhões foram roubados da TVL da Belt Finance, no valor de US $ 2.6 bilhões. O cofre BeltBUSD usa quatro estratégias e um bug na estratégia Elipsis foi usado para drenar os fundos por meio da estratégia Venus.

O cofre envia novos depósitos para a estratégia subscrita e paga os saques da estratégia subscrita em excesso para criar um equilíbrio entre as quatro. O bug da estratégia Elipsis cria um erro de cálculo de valor se o pool 3EPS ficar desequilibrado. Usando empréstimos flash, o hacker trocou mais de $ 200 milhões de BUSD para USDT e desequilibrou o pool 3EPS de forma que ativou o bug de estratégia Elipsis e o pool 4belt teria supervalorizado as ações do hacker e pagaria o lucro adicional de 0.5% após a conclusão do empréstimo rápido. Isso resultou em um lucro de US $ 1 milhão com a transação de empréstimo instantâneo de US $ 200 milhões.

O hacker repetiu a transação algumas vezes e obteve um lucro líquido de $ 6.2 milhões, o que causou $ 13 milhões em perdas totais, uma vez que $ 6 milhões em taxas foram usados ​​para pagar o pool 3EPS. Junto com os recentes incidentes de hackers no Binance Smart Chain, o hack levou a uma condenação da cultura fork, em que as bases de código são replicadas sem passar por auditorias, o que levou a alguns ataques instantâneos de empréstimo nas últimas semanas.

Conforme relatado recentemente, como a maioria das coisas na criptografia, o PancakeBunny tem um token de governança $ BUNNY que estava sendo negociado a $ 145 um dia atrás, antes que o DeFi Exploit drenasse os fundos. Uma vez que os protocolos DeFi, como o PancakeBunny, não lidam com bancos, eles incentivam a liquidez com os LP Tokens dedicados e qualquer um pode despejar dinheiro no serviço DEfi e se tornará um provedor de liquidez com mais dinheiro sendo colocado, mais LP Tokens você terá. Eles são valiosos por si só, mas podem ser usados ​​para reivindicar recompensas.

Fonte: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/