Folosirea împrumuturilor flash: finanțarea centurii este exploatată pentru 6.2 milioane de dolari

Hackerul a reușit să fure BUSD în valoare de 6.2 milioane de dolari, stablecoin-ul binance fixat în USD, convertit în ETH prin DEX de 1 inch și retras parțial din Binance Smart Chain pe Ethereum.

• Acest hack a fost comparativ benign: doar 6.2 milioane de dolari au fost furate din valoarea totală blocată (TVL) de 2.6 miliarde de dolari a Belt Finance.
• Seiful beltBUSD folosește patru strategii. Un bug în strategia Elipsis a fost folosit pentru a scăpa de fonduri prin strategia Venus.
• Seiful trimite noi depozite către strategia cea mai subscrisă și plătește retragerile din strategia cea mai suprasubscrisă pentru a crea un echilibru între cele patru. Bug-ul strategiei Elipsis creează o calcul greșit al valorii dacă pool-ul 3EPS devine dezechilibrat.
• Folosind împrumuturi flash, hackerul au schimbat aproximativ 200 de milioane de dolari de la BUSD la USDT, dezechilibrând pool-ul 3EPS și activând bug-ul strategiei Elipsis. Grupul 4Belt în acest moment ar fi supraevaluat acțiunile hackerului, plătind un profit suplimentar de 0.5% după încheierea împrumutului flash. Acest lucru a dus la un profit de 1 milion de dolari dintr-o singură tranzacție de împrumut rapid de 200 de milioane de dolari.
• Hackerul a repetat tranzacția de mai multe ori, înregistrând un profit de 6.2 milioane de dolari și provocând pierderi totale de 13 milioane de dolari, deoarece 6 milioane de dolari în taxe au fost plătite grupului 3EPS.
• de-a lungul cu alte recentele indicii de hacking în ecosistemul Binance Smart Chain, acest hack a condus la condamnarea „culturii furcă” în care bazele de cod întregi sunt replicate fără audituri amănunțite. Această problemă a dus la mai multe atacuri de împrumut rapid în ultimele câteva săptămâni.