Ang Beanstalk Farms, isang Ethereum-based stablecoin protocol, ay pinagsamantalahan noong weekend, na ang kabuuang pagkalugi ay tumataas sa mahigit $180 milyon. Bilang resulta, ang katutubong cryptocurrency (BEAN) ay bumagsak ng higit sa 80% sa ilang minuto.
- Ilang oras lamang matapos i-highlight na umakit ito ng higit sa $150 milyon sa TVL, Beanstalk Farms iniulat na ito ang naging pinakabagong biktima ng DeFi ng isang paglabag sa seguridad.
- Una nang sinabi ng koponan na sinimulan na nilang imbestigahan ang isyu, habang ang mapagkukunan ng seguridad ng blockchain na PeckShield alam na ang umaatake ay humigop ng hindi bababa sa $80 milyon, ngunit ang mga pagkalugi ng protocol ay mas malaki.
- Ipinaliwanag ng kumpanya na naging posible ang pagsasamantala sa pamamagitan ng “flash loan-assisted (immediate) pass ng BIP18, na isinumite isang araw ang nakalipas.”
2/ Ang hack ay naging posible dahil sa flashloan-assisted (kaagad) pass ng BIP18, na isinumite isang araw ang nakalipas (https://t.co/4TocPkMna0). Ang BIP18 ay humahantong sa ginawang code execution na may pribilehiyo sa pamamahala upang maubos ang pool fund. pic.twitter.com/qLYk7jhTCG
- PeckShield Inc. (@peckshield) Abril 17, 2022
- Napansin din ng PeckShield na inalis ng attacker ang mga paunang pondo upang simulan ang hack mula sa Synapse Protocol at idineposito ang karamihan sa mga ninakaw na asset sa TornadoCash.
- Kapansin-pansin, lumilitaw na nag-donate ang salarin ng 250,000 USDC sa Ukraine Crypto Donation wallet.
- Ipinaliwanag ng post ng Discord ng Beanstalk na ang attacker ay kumuha ng flash loan sa Aave at naipon ang isang malaking bahagi ng token ng pamamahala ng proyekto (Stalk). Ito ay nagbigay-daan sa kanila na makapasa ng isang malisyosong protocol ng pamamahala at ipadala ang mga pondo sa isang Ethereum wallet.
- Bilang resulta ng pagsasamantala, BEAN tinapon mula sa $1-pegged na presyo nito hanggang sa ibaba ng $0.1 sa isang punto, at ito ay nasa $0.2 sa ngayon.
Binance Free $100 (Eksklusibo): Gamitin ang link na ito para magparehistro at makatanggap ng $100 na libre at 10% diskwento sa mga bayarin sa Binance Futures unang buwan (takda).
Espesyal na Alok ng PrimeXBT: Gamitin ang link na ito para magparehistro at maglagay ng POTATO50 code para makatanggap ng hanggang $7,000 sa iyong mga deposito.
Pinagmulan: https://cryptopotato.com/beanstalk-farms-lost-180m-in-flash-loan-attack-hacker-donates-250k-usdc-to-ukraine/