Хакер вкрав $ 6,2 млн з DeFi-протоколу Belt Finance

«Новий вікенд - нова атака на DeFi-протокол на базі BSC. Сьогодні з Belt Finance вкрадено $ 6,2 млн в BUSD за допомогою восьми транзакцій », - написав дослідник The Block Ігор Ігамбердіев.

За його спостереженнями, зловмисник зайняв $ 385 млн в BUSD на платформі PancakeSwap. Після цього він депонував $ 10 млн в стратегію bEllipsisBUSD.

Підписуйтеcь на наш Telegram-канал Lenta.UA - ЄДИНІ незалежні новини про події в Україні та світі

Хакер задіяв $ 187 млн в BUSD для стратегії bVenusBUSD і повторив ці кроки більш семи раз. Потім обміняв $ 190 млн в BUSD на $ 169 млн в USDT через платформу Ellipsis, повідомляє forklog.com .

Після цього зловмисник вивів ще BUSD зі стратегії bVenusBUSD і обміняв $ 169 млн в USDT на $ 189 млн в BUSD, використовуючи платформу Ellipsis. Потім він депонував BUSD в стратегію bVenusBUSD.

На завершення хакер погасив миттєві позики і вивів прибуток.

Читайте також: Хакер зламали Colonial Pipeline отримали BTC на суму $ 90 млн

Ігамбердіев пояснив, що ціна beltUSD залежить від суми балансів всіх стратегій на платформі. Отже, маніпулювання цими стратегіями означає можливість впливати на ціну активу платформи Belt Finance.

«Судячи з усього, купуючи і продаючи BUSD зловмисник маніпулював його ціною, використовуючи баг в розрахунку балансу стратегії bEllipsisBUSD».

«Все вкрадені BUSD були конвертовані на платформі 1inch v3 в 2680 anyETH вартістю $ 6 млн. Частина коштів переведена в Ethereum. На даний момент тисячі чотиреста шістьдесят-три ETH не покинув кроссчейн-міст », - зазначив Ігамбердіев.

Представники Belt Finance заявили, що розслідують інцидент, готують план компенсацій коштів. Виведення коштів з BSC-сховищ припинений до поновлення смарт-контракту.

Ціна токена BELT за останню добу впала на 27,6%, згідно CoinGecko. Платформа Belt Finance займає друге місце в рейтингу Defistation, що враховує вартість задіяних в протоколах активів.

Нагадаємо, раніше Pancakebunny в результаті експлойта втратив $ 200 млн

Читайте також:

Blockfi помилково нарахував бонуси в біткоіни замість Gusd

Капіталізація біткоіни на кріпторинке вперше з 2018 року впала до $ 846 млрд

Автор: Дубічінскій Юрій

Фото: Pixabay.com