Η Beanstalk Farms έχασε 180 εκατομμύρια δολάρια σε επίθεση με δάνειο, ο χάκερ δωρίζει 250 χιλιάδες USDC στην Ουκρανία

Το Beanstalk Farms, ένα πρωτόκολλο stablecoin που βασίζεται στο Ethereum, αξιοποιήθηκε κατά τη διάρκεια του Σαββατοκύριακου, με τις συνολικές απώλειες να εκτοξεύονται στα 180 εκατομμύρια δολάρια. Ως αποτέλεσμα, το εγγενές κρυπτονόμισμα (BEAN) έπεσε κατακόρυφα περισσότερο από 80% μέσα σε λίγα λεπτά.

• Λίγες ώρες μετά την επισήμανση ότι είχε προσελκύσει περισσότερα από 150 εκατομμύρια δολάρια στην TVL, Beanstalk Farms αναφερθεί ότι έγινε το τελευταίο θύμα του DeFi μιας παραβίασης ασφάλειας.
• Η ομάδα είπε αρχικά ότι είχε ξεκινήσει τη διερεύνηση του θέματος, ενώ ο πόρος ασφάλειας blockchain PeckShield ενημερώνεται ότι ο εισβολέας απέσυρε τουλάχιστον 80 εκατομμύρια δολάρια, αλλά οι απώλειες του πρωτοκόλλου ήταν πιο σημαντικές.
• Η εταιρεία εξήγησε ότι η εκμετάλλευση κατέστη δυνατή μέσω ενός «απεικόνισης δανείου (άμεσης) κάρτας BIP18, το οποίο υποβλήθηκε πριν από μία ημέρα».

2/ Το hack έγινε δυνατό λόγω του flashloan-assisted pass (άμεσης) του BIP18, το οποίο υποβλήθηκε πριν από μία ημέρα (https://t.co/4TocPkMna0). Το BIP18 οδηγεί στην εκτέλεση δημιουργημένου κώδικα με το προνόμιο διακυβέρνησης να αποστραγγίζει το ταμείο του pool. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) Απρίλιος 17, 2022

• Ο PeckShield σημείωσε επίσης ότι ο εισβολέας απέσυρε τα αρχικά κεφάλαια για να ξεκινήσει το hack από το Synapse Protocol και κατέθεσε τα περισσότερα από τα κλεμμένα περιουσιακά στοιχεία στο TornadoCash.
• Είναι ενδιαφέρον ότι φαίνεται ότι ο δράστης δώρισε 250,000 USDC στο πορτοφόλι της Ουκρανίας Crypto Donation.
• Η ανάρτηση Discord του Beanstalk εξήγησε ότι ο εισβολέας πήρε ένα στιγμιαίο δάνειο στην Aave και συγκέντρωσε ένα τεράστιο μέρος του διακριτικού διακυβέρνησης του έργου (Stalk). Αυτό τους επέτρεψε να περάσουν ένα κακόβουλο πρωτόκολλο διακυβέρνησης και να στείλουν τα χρήματα σε ένα πορτοφόλι Ethereum.
• Ως αποτέλεσμα του exploit, BEAN απορρίπτονται από την τιμή του 1$ δεσμευμένη σε κάτω από $0.1 σε ένα σημείο, και βρίσκεται στα $0.2 από τώρα.