Beanstalk Farms menetti 180 miljoonaa dollaria pikalainahyökkäyksessä, hakkeri lahjoittaa 250 XNUMX USDC Ukrainalle

Beanstalk Farmsia, Ethereumiin perustuvaa stablecoin-protokollaa, käytettiin hyväksi viikonlopun aikana, ja kokonaistappiot nousivat pilviin yli 180 miljoonaan dollariin. Tämän seurauksena natiivi kryptovaluutta (BEAN) putosi yli 80 % minuuteissa.

• Vain muutama tunti sen jälkeen, kun se korosti, että se oli houkutellut yli 150 miljoonaa dollaria TVL:ssä, Beanstalk Farms raportoitu että siitä tuli viimeisin tietoturvaloukkauksen DeFi-uhri.
• Tiimi sanoi aluksi aloittaneensa ongelman tutkimisen, kun taas lohkoketjun tietoturvaresurssi PeckShield tietoa että hyökkääjä vei pois ainakin 80 miljoonaa dollaria, mutta pöytäkirjan tappiot olivat merkittävämpiä.
• Yhtiö selitti, että hyväksikäyttö tuli mahdolliseksi "flash-lainaavusteisella (välittömällä) BIP18-passilla, joka lähetettiin yksi päivä sitten".

2/ Hakkerointi on mahdollista BIP18:n salamalainaavusteisen (välittömän) passin ansiosta, joka lähetettiin yksi päivä sitten (https://t.co/4TocPkMna0). BIP18 johtaa muotoillun koodin suorittamiseen, jolla on hallinnointioikeus poolirahaston tyhjentämiseen. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) Huhtikuu 17, 2022

• PeckShield totesi myös, että hyökkääjä nosti alkuperäiset varat hakkeroinnin aloittamiseksi Synapse Protocolista ja talletti suurimman osan varastetusta omaisuudesta TornadoCashiin.
• Mielenkiintoista näyttää, että tekijä lahjoitti 250,000 XNUMX USDC Ukrainan kryptolahjoituslompakkoon.
• Beanstalkin Discord-julkaisussa selitettiin, että hyökkääjä otti pikalainan Aavelta ja keräsi suuren osan projektin hallintotunnuksesta (Stalk). Tämän ansiosta he pystyivät välittämään haitallisen hallintoprotokollan ja lähettämään varat Ethereum-lompakkoon.
• Hyödynnyksen seurauksena BEAN polkumyynnillä, 1 dollariin sidottu hinnasta alle 0.1 dollariin yhdessä vaiheessa, ja se on tällä hetkellä 0.2 dollarissa.