Flash Loans Strike: Belt Finance Exploited för $ 6.2 miljoner

Hackaren lyckades stjäla BUSD till ett värde av 6.2 miljoner dollar, den Binance-inbyggda USD-peggade stablecoin som konverterades till ETH via 1-tums DEX och delvis drogs tillbaka från Binance Smart Chain till Ethereum.

• Det här hacket var jämförelsevis godartad: endast 6.2 miljoner dollar stulits från Belt Finance massiva låsta värde på 2.6 miljarder dollar (TVL).
• BeltBUSD-valvet använder fyra strategier. Ett fel i Elipsis-strategin användes för att läcka ut medel via Venus-strategin.
• Valvet skickar nya insättningar till den mest underskrivna strategin och betalar ut uttag från den mest övertecknade strategin för att skapa balans mellan de fyra. Elipsis strategifel skapar en värdefelberäkning om 3EPS-poolen blir obalanserad.
• Med hjälp av flash-lån, hackaren bytte cirka 200 miljoner dollar från BUSD till USDT, avbalanserar 3EPS-poolen och aktiverar Elipsis-strategifelet. 4Belt-poolen vid denna tidpunkt skulle ha övervärderat hackarens aktier och betalat ut ytterligare 0.5% vinst efter ingången av flash-lånet. Detta resulterade i en vinst på 1 miljon dollar från en enda $ 200 miljoner flashlånstransaktion.
• Hackaren upprepade transaktionen flera gånger, netto 6.2 miljoner dollar i vinst och orsakade totalt 13 miljoner dollar i förluster, eftersom 6 miljoner dollar i avgifter betalades till 3EPS-poolen.
• Längs med andra senaste hackingindikationer i Binance Smart Chain-ekosystemet, detta hack har lett till en fördömande av "gaffelkultur" där hela kodbaser replikeras utan noggranna granskningar. Den här frågan har lett till flera snabba låneattacker under de senaste veckorna.