Зловмисник витягнув 182 мільйони доларів із протоколу Beanstalk Stablecoin

Beanstalk Farms, протокол стейблкойна на основі Ethereum, був використаний на 182 мільйони доларів у неділю.

Напад був позначений у Twitter компанією з безпеки блокчейнів PeckShield, яка заявила, що зловмисник вкрав щонайменше 80 мільйонів доларів у Крипто, хоча збитки, завдані протоколом, були набагато більшими.

Ринок стейблкойна BEAN від Beanstalk обвалився в результаті атаки. Згідно з даними, на момент публікації токен знизився на 86% від прив’язки в 1 долар CoinGecko.

Коли звернулися за коментарем, Beanstalk вказав CoinDesk на публікацію на своєму сервері Discord, у якій описується, як сталася атака.

Відповідно до зведення, зловмисник виніс а терміновий кредит на кредитній платформі Aave, яка була використана для накопичення великої кількості рідного токена управління Beanstalk, stalk. З правом голосу, наданим цими маркерами переслідування, зловмисник зміг швидко передати зловмисну ​​пропозицію щодо управління, яка вичерпала всі кошти протоколу в приватний гаманець Ethereum .

За матеріалами PeckShield, зловмисник відмив усі вкрадені кошти через Tornado Cash, що дозволяє користувачам надсилати та отримувати Крипто , приховуючи її джерело.

Керівники проекту написали в резюме атаки:

"Beanstalk не використовував показник стійкості до швидкої позики для визначення % Stalk, який проголосував за [пропозицію щодо управління]. Це була помилка, яка дозволила хакеру використати Beanstalk".

Смарт-контракти Beanstalk були перевірені компанією з безпеки блокчейнів Omnicia. Однак аудит було завершено до того, як було виявлено вразливість до термінових кредитів, повідомила фірма в неділю посмертно.

Beanstalk відмовився надати CoinDesk подробиці щодо того, чи будуть відшкодовані кошти користувачам, сказавши, що більше новин буде на заході в мерії, запланованому на неділю.

Виявилося, що зловмисник пожертвував 250 000 доларів із викрадених коштів а Український рельєфний гаманець, повідомляє PeckShield.

Це остання з серії великих експлойтів децентралізованих Фінанси (DeFi), які сталися за останні кілька тижнів. У березні блокчейн Ronin Blockchain Axie Infinity був використаний на 625 мільйонів доларів під час атаки, здійсненої американськими чиновниками пов'язані з Північною Кореєю.

ОНОВЛЕННЯ (18 квітня, 14:19 UTC): Додано інформацію про Tornado Cash.