Beanstalk Farms ztratily 180 milionů dolarů při útoku flashové půjčky, hacker daroval 250 XNUMX USDC Ukrajině

Beanstalk Farms, protokol stablecoinů založený na Ethereu, byl využit během víkendu, přičemž celkové ztráty raketově vzrostly na více než 180 milionů dolarů. V důsledku toho se nativní kryptoměna (BEAN) během minut propadla o více než 80 %.

• Jen několik hodin poté, co zdůraznil, že přilákal více než 150 milionů dolarů v TVL, Beanstalk Farms hlášeny že se stala nejnovější DeFi obětí narušení bezpečnosti.
• Tým zpočátku uvedl, že začal problém vyšetřovat, zatímco bezpečnostní zdroj pro blockchain PeckShield informováni že útočník odčerpal nejméně 80 milionů dolarů, ale ztráty protokolu byly významnější.
• Společnost vysvětlila, že zneužití bylo možné díky „okamžitému povolení BIP18 za pomoci bleskové půjčky, které bylo předloženo před jedním dnem“.

2/ Hack je umožněn díky flashloanem asistovanému (okamžitému) povolení BIP18, které bylo předloženo před jedním dnem (https://t.co/4TocPkMna0). BIP18 vede ke spuštění vytvořeného kódu s právem správy k vyčerpání fondu fondu. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) 17. dubna 2022

• PeckShield také poznamenal, že útočník stáhl počáteční prostředky na zahájení hackování ze Synapse Protocol a uložil většinu ukradených aktiv do TornadoCash.
• Je zajímavé, že se zdá, že pachatel daroval 250,000 XNUMX USDC do peněženky pro ukrajinské kryptodarování.
• Beanstalk's Discord příspěvek vysvětlil, že útočník si vzal bleskovou půjčku na Aave a nashromáždil velkou část tokenu řízení projektu (Stalk). To jim umožnilo předat škodlivý protokol o správě a poslat prostředky do peněženky Ethereum.
• V důsledku exploitu BEAN dumpingový z ceny 1 dolaru pod 0.1 dolaru v jednom okamžiku a nyní je na 0.2 dolaru.