Beanstalk Farms mistede $180 mio. i flashlånsangreb, hacker donerer 250 USDC til Ukraine

Beanstalk Farms, en Ethereum-baseret stablecoin-protokol, blev udnyttet i løbet af weekenden, hvor de samlede tab steg til over $180 millioner. Som et resultat faldt den oprindelige kryptovaluta (BEAN) med mere end 80% på få minutter.

• Kun få timer efter at have fremhævet, at det havde tiltrukket mere end $150 millioner i TVL, Beanstalk Farms rapporteret at det blev det seneste DeFi-offer for et sikkerhedsbrud.
• Holdet sagde oprindeligt, at det var begyndt at undersøge problemet, mens blockchain-sikkerhedsressourcen PeckShield informeret at angriberen slugte mindst 80 millioner dollars, men protokollens tab var mere betydelige.
• Virksomheden forklarede, at udnyttelsen blev mulig gennem et "flash-lån-assisteret (umiddelbart) pass af BIP18, som blev indsendt for en dag siden."

2/ Hacket er gjort muligt på grund af det flashlån-assisterede (umiddelbare) pass af BIP18, som blev indsendt for en dag siden (https://t.co/4TocPkMna0). BIP18 fører til den udformede kodeudførelse med styringsprivilegiet til at dræne puljefonden. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) April 17, 2022

• PeckShield bemærkede også, at angriberen trak de indledende midler til at starte hacket fra Synapse Protocol og deponerede de fleste af de stjålne aktiver til TornadoCash.
• Interessant nok ser det ud til, at gerningsmanden donerede 250,000 USDC til Ukraines Crypto Donation-pung.
• Beanstalks Discord-indlæg forklarede, at angriberen tog et flashlån på Aave og samlede en stor del af projektets governance-token (Stalk). Dette gjorde det muligt for dem at vedtage en ondsindet forvaltningsprotokol og sende midlerne til en Ethereum-pung.
• Som et resultat af udnyttelsen, BEAN dumpet fra sin $1-tilknyttede pris til under $0.1 på et tidspunkt, og den står på $0.2 fra nu af.