Belt Finance đã được khai thác với giá 6,2 triệu đô la khi các khoản vay nhanh tiếp tục

Belt Finance đã khai thác được 6,2 triệu đô la khi một tin tặc sử dụng các khoản vay nhanh để khai thác lỗ hổng trong nhóm 4Belt như chúng ta có thể xem thêm trong tin tức tiền điện tử mới nhất ngày hôm nay.

Kẻ tấn công đã quản lý để đánh cắp BUSD trị giá 6,2 triệu đô la, là đồng stablecoin có giá trị bằng USD gốc của Binance được chuyển đổi thành ETH thông qua DEX 1 inch và rút từ Chuỗi thông minh Binance sang Ethereum. Vụ hack rõ ràng là lành tính vì chỉ có 6,2 triệu đô la bị đánh cắp từ TVL của Belt Finance trị giá 2,6 tỷ đô la. Kho tiền BeltBUSD sử dụng bốn chiến lược và một lỗi trong chiến lược Elipsis đã được sử dụng để rút tiền thông qua chiến lược Sao Kim.

Kho tiền gửi các khoản tiền gửi mới đến chiến lược đăng ký dưới đây và thanh toán các khoản rút tiền từ chiến lược đăng ký quá mức để tạo ra sự cân bằng giữa bốn chiến lược đó. Lỗi chiến lược Elipsis tạo ra tính toán sai giá trị nếu nhóm 3EPS không cân bằng. Bằng cách sử dụng các khoản vay nhanh, hacker đã hoán đổi hơn 200 triệu đô la từ BUSD sang USDT và làm mất cân bằng nhóm 3EPS nên nó đã kích hoạt lỗi chiến lược Elipsis và nhóm 4belt sẽ định giá quá cao cổ phiếu của hacker và trả thêm 0,5% lợi nhuận sau khi kết thúc vay nhanh. Điều này dẫn đến lợi nhuận 1 triệu đô la từ giao dịch cho vay chớp nhoáng 200 triệu đô la.

Tin tặc đã lặp lại giao dịch một vài lần và thu được 6,2 triệu đô la lợi nhuận, gây ra tổng thiệt hại 13 triệu đô la vì 6 triệu đô la phí được sử dụng để trả cho nhóm 3EPS. Cùng với các sự cố hack gần đây trên Binance Smart Chain, vụ hack đã dẫn đến việc lên án văn hóa fork nơi các cơ sở mã được sao chép mà không qua kiểm tra, dẫn đến một vài cuộc tấn công cho vay nhanh trong vài tuần qua.

Như đã báo cáo gần đây, Giống như hầu hết mọi thứ trong tiền điện tử, PancakeBunny có mã thông báo quản trị $ BUNNY được giao dịch ở mức 145 đô la một ngày trước trước khi Khai thác DeFi rút tiền. Vì các giao thức DeFi như PancakeBunny không giao dịch với các ngân hàng, họ khuyến khích tính thanh khoản bằng các Mã thông báo LP chuyên dụng và bất kỳ ai cũng có thể đổ tiền vào dịch vụ DEfi và sẽ trở thành nhà cung cấp thanh khoản với càng nhiều tiền được đưa vào, bạn càng có nhiều Mã thông báo LP sẽ lấy. Bản thân chúng có giá trị nhưng chúng có thể được sử dụng để nhận phần thưởng.

.