El pirata informático logró robar $ 6.2 millones en BUSD, la moneda estable vinculada a USD nativa de Binance convertida a ETH a través de DEX de 1 pulgada y parcialmente retirada de Binance Smart Chain a Ethereum.
- Este truco fue comparativamente benigno: solo se robaron $ 6.2 millones del enorme valor total bloqueado (TVL) de $ 2.6 mil millones de Belt Finance.
- La bóveda beltBUSD utiliza cuatro estrategias. Se utilizó un error en la estrategia Elipsis para filtrar fondos a través de la estrategia Venus.
- La bóveda envía nuevos depósitos a la estrategia con menos suscripción y paga los retiros de la estrategia con más suscripción para crear un equilibrio entre las cuatro. El error de estrategia de Elipsis crea un error de cálculo de valor si el grupo de 3EPS se desequilibra.
- Usando préstamos flash, el hacker cambió alrededor de $ 200 millones de BUSD a USDT, desequilibrando el grupo 3EPS y activando el error de estrategia Elipsis. El grupo 4Belt en este punto habría sobrevalorado las acciones del hacker, pagando un beneficio adicional del 0,5% después de la conclusión del préstamo flash. Esto resultó en una ganancia de $ 1 millón de una sola transacción de préstamo flash de $ 200 millones.
- El pirata informático repitió la transacción varias veces, obteniendo $ 6.2 millones en ganancias y causando $ 13 millones en pérdidas totales, ya que se pagaron $ 6 millones en tarifas al grupo 3EPS.
- Junto con otros índices de piratería recientes en el ecosistema de Binance Smart Chain, este truco ha llevado a una condena de la «cultura de la bifurcación» en la que bases de código completas se replican sin auditorías exhaustivas. Este problema ha provocado varios ataques de préstamos urgentes durante las últimas semanas.