Beanstalk фермалары несиелік шабуылдан 180 миллион доллар жоғалтты, хакер Украинаға 250 мың доллар берді

Beanstalk Farms, Ethereum негізіндегі стабилкоин хаттамасы демалыс күндері пайдаланылды, жалпы шығындар 180 миллион доллардан асып кетті. Нәтижесінде жергілікті криптовалюта (BEAN) бірнеше минут ішінде 80% -дан астам құлдырады.

• TVL, Beanstalk Farms-те 150 миллион доллардан астам қаражат тартқанын атап өткеннен бірнеше сағат өткен соң деп хабарлайды қауіпсіздікті бұзудың соңғы DeFi құрбаны болды.
• Команда бастапқыда бұл мәселені зерттей бастағанын айтты, ал блокчейн қауіпсіздік ресурсы PeckShield хабардар шабуылдаушы кем дегенде 80 миллион долларды жымқырды, бірақ хаттаманың шығыны айтарлықтай болды.
• Компания бұл эксплуатация «бір күн бұрын ұсынылған BIP18 несиелік (жедел) өту» арқылы мүмкін болды деп түсіндірді.

2/ Бұзушылық бір күн бұрын ұсынылған BIP18 бағдарламасының флэш-қарыз көмегімен (жедел) өтуінің арқасында мүмкін болды (https://t.co/4TocPkMna0). BIP18 пул қорын төгу үшін басқару артықшылығы бар жасалған кодты орындауға әкеледі. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) Сәуір 17, 2022

• PeckShield сонымен қатар шабуылдаушы Synapse протоколынан бұзуды бастау үшін бастапқы қаражатты алып тастағанын және ұрланған активтердің көпшілігін TornadoCash-қа салғанын атап өтті.
• Бір қызығы, қылмыскер Украинаның Crypto Donation әмиянына 250,000 XNUMX USDC берген көрінеді.
• Beanstalk's Discord жазбасы шабуылдаушы Aave-те флеш-несие алып, жобаны басқару белгісінің (Stalk) үлкен бөлігін жинағанын түсіндірді. Бұл оларға зиянды басқару протоколынан өтуге және қаражатты Ethereum әмиянына жіберуге мүмкіндік берді.
• Эксплуатация нәтижесінде BEAN тастады оның $1-ге бекітілген бағасынан бір сәтте $0.1-ден төменге дейін және қазіргі уақытта ол $0.2 құрайды.