Beanstalk Farms tapte 180 millioner dollar i flashlånsangrep, hacker donerer 250 XNUMX USDC til Ukraina

Beanstalk Farms, en Ethereum-basert stablecoin-protokoll, ble utnyttet i løpet av helgen, med de totale tapene til over 180 millioner dollar. Som et resultat falt den innfødte kryptovalutaen (BEAN) med mer enn 80 % på minutter.

• Bare timer etter å ha fremhevet at det hadde tiltrukket seg mer enn 150 millioner dollar i TVL, Beanstalk Farms rapportert at det ble det siste DeFi-offeret for et sikkerhetsbrudd.
• Teamet sa først at de hadde begynt å undersøke problemet, mens blokkjedesikkerhetsressursen PeckShield informert at angriperen slukte minst 80 millioner dollar, men protokollens tap var mer betydelige.
• Selskapet forklarte at utnyttelsen ble mulig gjennom et "flash-lånsassistert (umiddelbart) pass av BIP18, som ble sendt inn for en dag siden."

2/ Hacket er gjort mulig på grunn av det flashlån-assisterte (umiddelbare) passet til BIP18, som ble sendt inn for en dag siden (https://t.co/4TocPkMna0). BIP18 fører til den utformede kodeutførelsen med styringsprivilegiet til å tømme poolfondet. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) April 17, 2022

• PeckShield bemerket også at angriperen trakk tilbake de første midlene for å starte hacket fra Synapse Protocol og deponerte det meste av de stjålne eiendelene til TornadoCash.
• Interessant nok ser det ut til at gjerningsmannen donerte 250,000 XNUMX USDC til Ukraines Crypto Donation-lommebok.
• Beanstalks Discord-innlegg forklarte at angriperen tok et flashlån på Aave og samlet en stor del av prosjektets styringstoken (Stalk). Dette gjorde dem i stand til å passere en ondsinnet styringsprotokoll og sende midlene til en Ethereum-lommebok.
• Som et resultat av utnyttelsen, BEAN dumpet fra $1-festet pris til under $0.1 på et tidspunkt, og den står på $0.2 per nå.