Beanstalk Farms, протокол стейблкоинов на базе Ethereum, был взломан в минувшие выходные, при этом общие потери взлетели до более чем 180 миллионов долларов. В результате собственная криптовалюта (BEAN) упала более чем на 80% за считанные минуты.
- Всего через несколько часов после того, как компания Beanstalk Farms сообщила, что привлекла более 150 миллионов долларов в виде TVL, переправу что он стал последней жертвой нарушения безопасности DeFi.
- Первоначально команда заявила, что начала расследование проблемы, а ресурс по безопасности блокчейна PeckShield сообщил что злоумышленник украл не менее $80 млн, но потери протокола оказались более существенными.
- Компания пояснила, что эксплойт стал возможен благодаря «мгновенной (немедленной) передаче BIP18, которая была отправлена день назад».
2/ Взлом стал возможен благодаря (немедленному) проходу BIP18 с помощью flashloan, который был отправлен один день назад (https://t.co/4TocPkMna0). BIP18 приводит к выполнению созданного кода с привилегией управления для опустошения фонда пула. pic.twitter.com/qLYk7jhTCG
- PeckShield Inc. (@peckshield) 17 апреля 2022
- PeckShield также отметил, что злоумышленник вывел первоначальные средства для начала взлома из протокола Synapse и перевел большую часть украденных активов в TornadoCash.
- Интересно, что преступник пожертвовал 250,000 XNUMX долларов США на кошелек Ukraine Crypto Donation.
- В сообщении Beanstalk в Discord поясняется, что злоумышленник взял кредит на Aave и накопил значительную часть токена управления проектом (Stalk). Это позволило им передать вредоносный протокол управления и отправить средства на кошелек Ethereum.
- В результате эксплойта BEAN выброшенные от его цены, привязанной к 1 доллару, до уровня ниже 0.1 доллара в какой-то момент, и на данный момент он составляет 0.2 доллара.
Binance Free $ 100 (Эксклюзив): Используйте эту ссылку, зарегистрироваться и получить 100 долларов бесплатно и 10% скидку на Binance Futures в первый месяц (terms).
Специальное предложение PrimeXBT: Используйте эту ссылку, зарегистрироваться и ввести код POTATO50, чтобы получить до 7,000 долларов США на свои депозиты.
Источник: https://cryptopotato.com/beanstalk-farms-lost-180m-in-flash-loan-attack-hacker-donates-250k-usdc-to-ukraine/