Belt Finance đã được khai thác với giá 6.2 triệu đô la khi các khoản vay nhanh tiếp tục

Belt Finance đã bị khai thác 6.2 triệu USD khi một hacker sử dụng các khoản vay nhanh để khai thác lỗ hổng trong nhóm 4Belt như chúng ta có thể thấy nhiều hơn trong tin tức mới nhất về tiền điện tử hôm nay.

Tin tặc đã đánh cắp BUSD trị giá 6.2 triệu đô la, đây là loại stablecoin được chốt bằng USD của Binance được chuyển đổi thành ETH thông qua 1 inch DEX và rút từ Binance Smart Chain sang Ethereum. Vụ hack rõ ràng là vô hại vì chỉ có 6.2 triệu USD bị đánh cắp từ TVL trị giá 2.6 tỷ USD của Belt Finance. Kho tiền BeltBUSD sử dụng bốn chiến lược và một lỗi trong chiến lược Elipsis đã được sử dụng để rút tiền thông qua chiến lược Venus.

Kho tiền gửi các khoản tiền gửi mới đến chiến lược được đăng ký dưới mức và thanh toán số tiền rút từ chiến lược được đăng ký vượt mức để tạo sự cân bằng giữa bốn chiến lược đó. Lỗi chiến lược Ellipsis tạo ra tính toán sai giá trị nếu nhóm 3EPS bị mất cân bằng. Bằng cách sử dụng các khoản vay nhanh, hacker đã hoán đổi hơn 200 triệu USD từ BUSD sang USDT và làm mất cân bằng nhóm 3EPS, do đó, nó đã kích hoạt lỗi chiến lược Elipsis và nhóm 4belt sẽ định giá quá cao cổ phiếu của hacker và trả thêm 0.5% lợi nhuận sau khi kết thúc phiên đấu giá. khoản vay chớp nhoáng. Điều này dẫn đến lợi nhuận 1 triệu USD từ giao dịch cho vay chớp nhoáng 200 triệu USD.

Tin tặc đã lặp lại giao dịch một vài lần và kiếm được 6.2 triệu USD tiền lãi, gây ra tổng thiệt hại 13 triệu USD do 6 triệu USD phí được sử dụng để thanh toán cho nhóm 3EPS. Cùng với những vụ hack gần đây trên Chuỗi thông minh Binance, vụ hack đã dẫn đến sự lên án văn hóa fork, nơi các cơ sở mã được sao chép mà không trải qua kiểm toán, dẫn đến một số cuộc tấn công cho vay nhanh trong vài tuần qua.

Như đã báo cáo gần đây, Giống như hầu hết mọi thứ trong tiền điện tử, PancakeBunny có mã thông báo quản trị $BUNNY được giao dịch ở mức 145 đô la một ngày trước khi Khai thác DeFi rút hết tiền. Vì các giao thức DeFi như PancakeBunny không giao dịch với ngân hàng nên chúng khuyến khích tính thanh khoản bằng Mã thông báo LP chuyên dụng và bất kỳ ai cũng có thể đổ tiền vào dịch vụ DEfi và sẽ trở thành nhà cung cấp thanh khoản khi càng bỏ nhiều tiền vào, bạn càng có nhiều Mã thông báo LP sẽ lấy. Bản thân những thứ này có giá trị nhưng chúng có thể được sử dụng để nhận phần thưởng.

Nguồn: https://www.dcforecasts.com/altcoin-news/belt-finance-got-exploited-for-6-2-million-as-flash-loans-continue/