تم استغلال Beanstalk Farms ، وهو بروتوكول مستقر قائم على Ethereum ، خلال عطلة نهاية الأسبوع ، حيث ارتفعت الخسائر الإجمالية إلى أكثر من 180 مليون دولار. نتيجة لذلك ، تراجعت العملة المشفرة المحلية (BEAN) بأكثر من 80٪ في دقائق.
- بعد ساعات فقط من تسليط الضوء على أنها قد جذبت أكثر من 150 مليون دولار من TVL، Beanstalk Farms وذكرت أنه أصبح أحدث ضحية DeFi لخرق أمني.
- قال الفريق في البداية إنه بدأ التحقيق في المشكلة ، في حين أن مورد أمان blockchain PeckShield وأبلغ أن المهاجم سرق 80 مليون دولار على الأقل ، لكن خسائر البروتوكول كانت أكبر.
- أوضحت الشركة أن الاستغلال أصبح ممكنًا من خلال "تصريح (فوري) BIP18 بمساعدة القرض السريع ، والذي تم تقديمه قبل يوم واحد."
2 / أصبح الاختراق ممكنًا بسبب تمرير BIP18 بمساعدة القرض (الفوري) ، والذي تم تقديمه منذ يوم واحد (https://t.co/4TocPkMna0). يؤدي BIP18 إلى تنفيذ الكود المصنوع مع امتياز الحوكمة لاستنزاف صندوق المجمع. pic.twitter.com/qLYk7jhTCG
- PeckShield Inc. (peckshield) 17 نيسان
- أشار PeckShield أيضًا إلى أن المهاجم سحب الأموال الأولية لبدء الاختراق من بروتوكول Synapse وأودع معظم الأصول المسروقة في TornadoCash.
- ومن المثير للاهتمام ، يبدو أن الجاني تبرع بمبلغ 250,000 دولار أمريكي لمحفظة أوكرانيا Crypto Donation.
- أوضح منشور Beanstalk's Discord أن المهاجم أخذ قرضًا سريعًا من Aave وجمع جزءًا كبيرًا من رمز إدارة المشروع (Stalk). مكنهم ذلك من تمرير بروتوكول حوكمة ضار وإرسال الأموال إلى محفظة Ethereum.
- نتيجة للاستغلال ، BEAN ملقاة من سعره المربوط بدولار واحد إلى أقل من 1 دولار عند نقطة واحدة ، وهو يقف عند 0.1 دولار حتى الآن.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/beanstalk-farms-lost-180m-in-flash-loan-attack-hacker-donates-250k-usdc-to-ukraine/