Beanstalk Farms zhackowany na ponad 180 mln dolarów

Oparty na Ethereum protokół Beanstalk Farms padł w sobotę ofiarą hakerów. Łączne straty sięgnęły ponad 180 milionów dolarów. W rezultacie, natywna kryptowaluta projektu spadła o ponad 80% w ciągu kilku minut.

---

Zaledwie kilka godzin po podkreśleniu, że Beanstalk Farms przyciągnął ponad 150 milionów dolarów w TVL, protokół padł ofiarą ataku hakerskiego. Początkowo to zespół poinformował o włamaniu:

Beanstalk suffered an exploit today.

The Beanstalk Farms team is investigating the attack and will make an announcement to the community as soon as possible.

— Beanstalk Farms (@BeanstalkFarms) April 17, 2022

Niedługo potem firma zajmująca się bezpieczeństwem blockchaina PeckShield, poinformowała, że napastnik ukradł co najmniej 80 milionów dolarów, ale straty protokołu okazały się znacznie większe.

2/ The hack is made possible due to the flashloan-assisted (immediate) pass of BIP18, which was submitted one day ago (https://t.co/4TocPkMna0). The BIP18 leads to the crafted code execution with the governance privilege to drain the pool fund. pic.twitter.com/qLYk7jhTCG

— PeckShield Inc. (@peckshield) April 17, 2022

Firma wyjaśniła, że hack stał się możliwy dzięki “wspomaganemu przez flash loan (natychmiastowemu) przejściu BIP18, które zostało zgłoszone jeden dzień temu”.

PeckShield zauważył również, że napastnik pozyskał początkowe środki na rozpoczęcie włamania z Synapse Protocol i zdeponował większość skradzionych aktywów w TornadoCash.

Co ciekawe, wygląda na to, że sprawca przekazał 250 000 USDC do portfela Ukraine Crypto Donation.

W poście na Discordzie Beanstalk wyjaśniono, że napastnicy wzięli pożyczkę flash na Aave i zgromadzili znaczną część tokena zarządzania projektem (Stalk). Umożliwiło im to ominięcie protokołu zarządzania i przesłanie środków do portfela Ethereum.

W wyniku hacku cena BEAN spadła z 1 dolara poniżej 0,1. Od tego czasu delikatnie odbiła i wynosi 0,2 USD.