Der Hacker hat es geschafft, BUSD im Wert von 6,2 Millionen US-Dollar zu stehlen, die in Binance geborene USD-gebundene Stallmünze, die über 1-Zoll-DEX in die ETH umgewandelt und teilweise von Binance Smart Chain auf Ethereum zurückgezogen wurde.
- Dieser Hack war vergleichsweise harmlos: Nur 6,2 Millionen US-Dollar wurden aus Belt Finance ‚massivem TVI (Total Value Locked) von 2,6 Milliarden US-Dollar gestohlen.
- Der BeltBUSD-Tresor verwendet vier Strategien. Ein Fehler in der Elipsis-Strategie wurde verwendet, um Gelder über die Venus-Strategie zu verlieren.
- Der Tresor sendet neue Einzahlungen an die am meisten unterzeichnete Strategie und zahlt Auszahlungen aus der am meisten überzeichneten Strategie aus, um ein Gleichgewicht zwischen den vier zu schaffen. Der Elipsis-Strategiefehler führt zu einer Wertfehlberechnung, wenn der 3EPS-Pool aus dem Gleichgewicht gerät.
- Mithilfe von Flash-Darlehen tauschte der Hacker etwa 200 Millionen US-Dollar von BUSD auf USDT um, wodurch der 3EPS-Pool aus dem Gleichgewicht gebracht und der Elipsis-Strategiefehler aktiviert wurde. Der 4Belt-Pool hätte zu diesem Zeitpunkt die Aktien des Hackers überbewertet und nach Abschluss des Flash-Kredits einen zusätzlichen Gewinn von 0,5% ausgezahlt. Dies führte zu einem Gewinn von 1 Mio. USD aus einer einzelnen Flash-Darlehenstransaktion in Höhe von 200 Mio. USD.
- Der Hacker wiederholte die Transaktion mehrmals, erzielte einen Gewinn von 6,2 Mio. USD und verursachte Gesamtverluste von 13 Mio. USD, da Gebühren in Höhe von 6 Mio. USD an den 3EPS-Pool gezahlt wurden.
Zusammen mit anderen aktuellen Hacking-Indikatoren im Binance Smart Chain-Ökosystem hat dieser Hack zu einer Verurteilung der „Gabelkultur“ geführt, bei der ganze Codebasen ohne gründliche Audits repliziert werden. Dieses Problem hat in den letzten Wochen zu mehreren Flash-Kreditangriffen geführt.