Farmy Beanstalk straciły 180 mln USD w wyniku ataku pożyczki błyskawicznej, haker przekazuje Ukrainie 250 tys. USDC

Beanstalk Farms, protokół stablecoin oparty na Ethereum, został wykorzystany w weekend, a całkowite straty wzrosły do ​​ponad 180 milionów dolarów. W rezultacie natywna kryptowaluta (BEAN) spadła o ponad 80% w ciągu kilku minut.

• Zaledwie kilka godzin po podkreśleniu, że przyciągnął ponad 150 milionów dolarów do TVL, Beanstalk Farms zgłaszane że stał się najnowszą ofiarą DeFi naruszenia bezpieczeństwa.
• Zespół początkowo oświadczył, że rozpoczął badanie problemu, natomiast zasób bezpieczeństwa blockchain PeckShield poinformowany że atakujący wyłudził co najmniej 80 milionów dolarów, ale straty protokołu były bardziej znaczące.
• Firma wyjaśniła, że ​​exploit stał się możliwy dzięki „wspomaganej pożyczką flash (natychmiastowej) przepustce BIP18, która została przesłana dzień temu”.

2/ Włamanie jest możliwe dzięki (natychmiastowej) przepustce BIP18 wspomaganej pożyczką flash, która została przesłana dzień temu (https://t.co/4TocPkMna0). BIP18 prowadzi do wykonania spreparowanego kodu z uprawnieniami do zarządzania w celu wyczerpania funduszu puli. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) 17 kwietnia 2022 r.

• PeckShield zauważył również, że atakujący wycofał początkowe środki na rozpoczęcie hakowania z protokołu Synapse i przekazał większość skradzionych aktywów do TornadoCash.
• Co ciekawe, wygląda na to, że sprawca przekazał 250,000 XNUMX USDC na portfel Ukraine Crypto Donation.
• Post na Discordzie Beanstalk wyjaśniał, że atakujący wziął pożyczkę błyskawiczną na Aave i zgromadził znaczną część tokena zarządzania projektem (Stalk). Umożliwiło im to przekazanie złośliwego protokołu zarządzania i wysłanie środków do portfela Ethereum.
• W wyniku exploita BEAN dumpingowych z ceny ustalonej na 1 dolara do poniżej 0.1 dolara w pewnym momencie i obecnie wynosi 0.2 dolara.