Farme Beanstalk izgubile 180 milijuna dolara u napadu Flash zajmova, haker donirao 250 USDC Ukrajini

Beanstalk Farms, stabilni protokol baziran na Ethereumu, iskorištavan je tijekom vikenda, a ukupni gubici su naglo porasli na preko 180 milijuna dolara. Kao rezultat toga, izvorna kriptovaluta (BEAN) je pala za više od 80% u nekoliko minuta.

• Samo nekoliko sati nakon što je istaknuo da je privukao više od 150 milijuna dolara u TVL, Beanstalk Farms izvijestio da je postao posljednja DeFi žrtva proboja sigurnosti.
• Tim je u početku rekao da je počeo istraživati ​​problem, dok je sigurnosni resurs za blockchain PeckShield informiran da je napadač izvukao najmanje 80 milijuna dolara, ali su gubici protokola bili značajniji.
• Tvrtka je objasnila da je eksploatacija postala moguća kroz "brzo zajam (trenutnu) propusnicu BIP18, koja je dostavljena prije jedan dan."

2/ Hak je omogućen zahvaljujući flashloan-assisted (trenutnoj) propusnici BIP18, koja je dostavljena prije jedan dan (https://t.co/4TocPkMna0). BIP18 vodi do izvršenja izrađenog koda s privilegijom upravljanja za ispuštanje fonda iz fonda. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) Travnja 17, 2022

• PeckShield je također primijetio da je napadač povukao početna sredstva za početak hakiranja sa Synapse Protocola i položio većinu ukradene imovine na TornadoCash.
• Zanimljivo je da se čini da je počinitelj donirao 250,000 USDC novčaniku ukrajinske kripto donacije.
• Beanstalk's Discord post objašnjava da je napadač uzeo brzi zajam na Aaveu i prikupio golem dio tokena upravljanja projektom (Stalk). To im je omogućilo da prođu zlonamjerni protokol upravljanja i pošalju sredstva u Ethereum novčanik.
• Kao rezultat eksploatacije, BEAN bačena sa svoje cijene vezane za 1 USD na ispod 0.1 USD u jednom trenutku, a trenutno iznosi 0.2 USD.