Beanstalk Farms verluer $ 180M an Flash Prêt Attack, Hacker Spende 250K USDC un d'Ukraine

Beanstalk Farms, en Ethereum-baséiert Stablecoin Protokoll, gouf während dem Weekend exploitéiert, mat de Gesamtverloschter op iwwer $180 Milliounen eropgaang. Als Resultat ass déi gebierteg Krypto-Währung (BEAN) a Minutten ëm méi wéi 80% gefall.

• Just Stonnen nodeems hie betount huet datt et méi wéi $ 150 Milliounen u TVL ugezunn huet, Beanstalk Farms confirméiert datt et dat lescht DeFi Affer vun enger Sécherheetsbroch gouf.
• D'Team huet am Ufank gesot datt et ugefaang huet d'Thema z'ënnersichen, während d'Blockchain Sécherheetsressource PeckShield informéiert ginn datt den Ugräifer op d'mannst 80 Milliounen Dollar ofgeholl huet, awer d'Verloschter vum Protokoll ware méi bedeitend.
• D'Firma huet erkläert datt den Ausbeutung méiglech gouf duerch e "Flash-Prêt-assistéierten (direkt) Pass vum BIP18, dee virun engem Dag ofgeliwwert gouf."

2/ Den Hack ass méiglech gemaach wéinst dem Flashloan-assistéierten (direkt) Pass vum BIP18, deen virun engem Dag ofgeliwwert gouf (https://t.co/4TocPkMna0). De BIP18 féiert zu der erstallt Code Ausféierung mam Gouvernance Privileg fir de Poolfong ze drainéieren. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) Abrëll 17, 2022

• PeckShield huet och bemierkt datt den Ugräifer déi initial Fongen zréckgezunn huet fir den Hack vum Synapse Protocol ze starten an de gréissten Deel vun de geklauten Verméigen op TornadoCash deposéiert huet.
• Interessanterweis schéngt et datt den Täter 250,000 USDC un d'Ukrain Crypto Donation Portemonnaie gespent huet.
• Dem Beanstalk säin Discord Post huet erkläert datt den Ugräifer e Flashprêt op Aave geholl huet an e groussen Deel vum Projet Gouvernance Token (Stalk) gesammelt huet. Dëst huet hinnen erlaabt e béiswëlleg Gouvernance Protokoll ze passéieren an d'Fongen an en Ethereum Portemonnaie ze schécken.
• Als Resultat vun der Exploit, BEAN ofgelaaf vu sengem $ 1-pegged Präis op ënner $ 0.1 op engem Punkt, an et steet elo bei $ 0.2.