Beanstalk Farms kaotas kiirlaenurünnakus 180 miljonit dollarit, häkker annetab Ukrainale 250 XNUMX USDC

Nädalavahetusel kasutati ära Ethereumil põhinevat stablecoini protokolli Beanstalk Farms, mille kogukahjud kasvasid hüppeliselt üle 180 miljoni dollari. Selle tulemusena langes krüptovaluuta (BEAN) väärtus minutitega enam kui 80%.

• Vaid mõni tund pärast seda, kui rõhutas, et see oli TVL-is ligi 150 miljonit dollarit, Beanstalk Farms teatatud et sellest sai viimane DeFi turvarikkumise ohver.
• Meeskond ütles algselt, et on alustanud probleemi uurimist, samas kui plokiahela turberessurss PeckShield teavitatakse et ründaja tõmbas välja vähemalt 80 miljonit dollarit, kuid protokolli kahjud olid märkimisväärsemad.
• Ettevõte selgitas, et ärakasutamine sai võimalikuks "BIP18 kiirlaenuga (kohe) passi kaudu, mis esitati üks päev tagasi."

2/ Häkkimine sai võimalikuks tänu BIP18 välklaenuga (kohene) passile, mis esitati üks päev tagasi (https://t.co/4TocPkMna0). BIP18 viib loodud koodi täitmiseni koos juhtimisõigusega kogumisfondi tühjendamiseks. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) Aprill 17, 2022

• PeckShield märkis ka, et ründaja võttis Synapse Protocolist häkkimise alustamiseks algsed rahalised vahendid välja ja deponeeris enamiku varastatud varadest TornadoCashi.
• Huvitaval kombel näib, et kurjategija annetas Ukraina krüptoannetuste rahakotile 250,000 XNUMX USDC.
• Beanstalki Discordi postituses selgitati, et ründaja võttis Aavelt kiirlaenu ja kogus endale suure osa projekti juhtimismärgist (Stalk). See võimaldas neil edastada pahatahtliku haldusprotokolli ja saata raha Ethereumi rahakotti.
• Ärakasutamise tulemusena BEAN dumpinguhinnaga 1 dollariga seotud hinnalt ühel hetkel alla 0.1 dollari ja praeguse seisuga on see 0.2 dollarit.