Beltfinansiering utnyttjades för 6.2 miljoner dollar när flashlån fortsätter

Belt Finance utnyttjades av 6.2 miljoner dollar då en hackare använde flash-lån för att utnyttja sårbarheten i 4Belt-poolen som vi kan se mer i vår senaste krypto-nyheter i dag.

Hackaren lyckades stjäla BUSD till ett värde av 6.2 miljoner dollar, vilket är den Binance-inbyggda USD-peggade stablecoin som konverterats till ETH genom 1-tums DEX och dras tillbaka från Binance Smart Chain till Ethereum. Hacket var uppenbarligen godartat eftersom endast 6.2 miljoner dollar stulits från Belt Finance TVL till ett värde av 2.6 miljarder dollar. BeltBUSD-valvet använder fyra strategier och ett fel i Elipsis-strategin användes för att tömma pengarna via Venus-strategin.

Valvet skickar nya insättningar till den underskrivna strategin och betalar uttagen från den övertecknade strategin för att skapa en balans mellan de fyra. Elipsis strategifel skapar en felberäkning av värden om 3EPS-poolen blir obalanserad. Med hjälp av flash-lån bytte hackaren mer än 200 miljoner dollar från BUSD till USDT och obalanserade 3EPS-poolen så att den aktiverade Elipsis-strategifelet och 4-bältet skulle ha övervärderat hackarens aktier och betala ut ytterligare 0.5% vinst efter avslutad blixtlån. Detta resulterade i en vinst på 1 miljon dollar från flashlånstransaktionen på 200 miljoner dollar.

Hackaren upprepade transaktionen några gånger och netto 6.2 miljoner dollar i vinst vilket orsakade totalt 13 miljoner dollar i förluster eftersom 6 miljoner dollar i avgifter användes för att betala 3EPS-poolen. Tillsammans med de senaste hackingincidenterna på Binance SmartChain, hacket ledde till en fördömande av gaffelkulturen där kodbaser replikeras utan att gå igenom granskningar vilket ledde till några flash-lånattacker under de senaste veckorna.

Som nyligen rapporterats, har PancakeBunny, som de flesta saker i krypto, en styrningstoken $ BUNNY som handlades för $ 145 för en dag sedan innan DeFi-exploateringen tömde medlen. Eftersom DeFi-protokollen som PancakeBunny inte handlar med banker, uppmuntrar de likviditeten med de dedikerade LP-token och vem som helst kan hälla pengar i DEfi-tjänsten och kommer att bli en likviditetsleverantör med ju mer pengar som läggs in, desto mer LP-token får du kommer att få. Dessa är värdefulla i sig men de kan användas för att göra anspråk på belöningar.

Källa: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/