Beanstalk Farms izgubil 180 milijonov dolarjev v napadu Flash Loan, heker Ukrajini donira 250 USDC

Beanstalk Farms, protokol stablecoin, ki temelji na Ethereumu, je bil med vikendom izkoriščen, skupna izguba pa je narasla na več kot 180 milijonov dolarjev. Posledično je domača kriptovaluta (BEAN) v nekaj minutah padla za več kot 80%.

• Le nekaj ur po tem, ko je poudaril, da je pritegnil več kot 150 milijonov dolarjev v TVL, Beanstalk Farms poročali da je postal zadnja žrtev DeFi-ja varnostne kršitve.
• Ekipa je sprva dejala, da je začela preiskovati to težavo, medtem ko varnostni vir blockchain PeckShield obvestila da je napadalec izvlekel vsaj 80 milijonov dolarjev, vendar so bile izgube protokola pomembnejše.
• Podjetje je pojasnilo, da je izkoriščanje postalo možno s pomočjo "(takojšnjega) prehoda BIP18, ki je bil predložen pred enim dnevom."

2/ Vdiranje je omogočeno zaradi (takojšnje) prepustnice BIP18 s pomočjo flashloan, ki je bila predložena pred enim dnevom (https://t.co/4TocPkMna0). BIP18 vodi do izvajanja izdelane kode s privilegijem upravljanja za črpanje sklada združenja. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) April 17, 2022

• PeckShield je tudi opozoril, da je napadalec umaknil začetna sredstva za začetek vdora iz protokola Synapse in večino ukradenega premoženja položil na TornadoCash.
• Zanimivo je, da se zdi, da je storilec denarnici ukrajinske kriptodonacije daroval 250,000 USDC.
• Beanstalk's Discord post je pojasnil, da je napadalec vzel hitro posojilo na Aave in zbral velik del žetona upravljanja projekta (Stalk). To jim je omogočilo, da prenesejo zlonamerni protokol upravljanja in pošljejo sredstva v denarnico Ethereum.
• Kot rezultat izkoriščanja, BEAN odloženo od njegove cene, vezane na 1 dolar, na pod 0.1 dolarja v nekem trenutku in trenutno znaša 0.2 dolarja.