Flash Loans Strike: Belt Finance ถูกแสวงประโยชน์ด้วยเงิน 6.2 ล้านเหรียญ

แฮ็กเกอร์สามารถขโมย BUSD มูลค่า 6.2 ล้านดอลลาร์ ซึ่งเป็นเหรียญ Stablecoin ที่ผูกกับ USD ของ Binance แปลงเป็น ETH ผ่าน DEX ขนาด 1 นิ้ว และถอนบางส่วนออกจาก Binance Smart Chain ไปยัง Ethereum

• แฮ็คนี้ ถูกเปรียบเทียบ ไม่เป็นพิษเป็นภัย: มีเพียง 6.2 ล้านดอลลาร์เท่านั้นที่ถูกขโมยไปจากมูลค่ารวมขนาดใหญ่ที่ล็อคไว้ (TVL) มูลค่า 2.6 พันล้านดอลลาร์ของ Belt Finance
• ห้องนิรภัย beltBUSD ใช้สี่กลยุทธ์ ข้อบกพร่องในกลยุทธ์ Elipsis ถูกใช้เพื่อรั่วไหลเงินผ่านกลยุทธ์ Venus
• ห้องนิรภัยจะส่งเงินฝากใหม่ไปยังกลยุทธ์ที่มีสมาชิกน้อยและจ่ายเงินออกจากกลยุทธ์ที่มีสมาชิกเกินจำนวนมากที่สุดเพื่อสร้างสมดุลระหว่างทั้งสี่ จุดบกพร่องของกลยุทธ์จุดไข่ปลา สร้าง การคำนวณค่าผิดหากพูล 3EPS ไม่สมดุล
• การใช้สินเชื่อแฟลชแฮ็กเกอร์ สลับ ประมาณ 200 ล้านดอลลาร์จาก BUSD เป็น USDT ทำให้ไม่สมดุลกับพูล 3EPS และเปิดใช้งานจุดบกพร่องของกลยุทธ์ Elipsis กลุ่ม 4Belt ณ จุดนี้จะทำให้มูลค่าหุ้นของแฮ็กเกอร์สูงเกินไป โดยจ่ายกำไรเพิ่มเติม 0.5% หลังจากการสิ้นสุดของสินเชื่อแฟลช ส่งผลให้มีกำไร 1 ล้านดอลลาร์จากธุรกรรมสินเชื่อแฟลช 200 ล้านดอลลาร์เดียว
• แฮ็กเกอร์ทำธุรกรรมซ้ำหลายครั้ง โดยได้กำไรสุทธิ 6.2 ล้านดอลลาร์ และทำให้ขาดทุนทั้งหมด 13 ล้านดอลลาร์ เนื่องจากค่าธรรมเนียม 6 ล้านดอลลาร์ถูกจ่ายให้กับกลุ่ม 3EPS
• ตาม กับคนอื่น สัญญาณการแฮ็กล่าสุดในระบบนิเวศ Binance Smart Chain การแฮ็กนี้ได้นำไปสู่การประณาม 'วัฒนธรรมส้อม' ที่ซึ่งฐานรหัสทั้งหมดถูกจำลองโดยไม่มีการตรวจสอบอย่างละเอียด ปัญหานี้นำไปสู่การโจมตีแฟลชสินเชื่อหลายครั้งในช่วงไม่กี่สัปดาห์ที่ผ่านมา