مزارع Beanstalk 180 میلیون دلار در حمله وام فلش از دست دادند، هکر 250 هزار USDC به اوکراین اهدا کرد

Beanstalk Farms، یک پروتکل استیبل کوین مبتنی بر اتریوم، در آخر هفته مورد سوء استفاده قرار گرفت و مجموع ضررهای آن به بیش از 180 میلیون دلار افزایش یافت. در نتیجه، ارز دیجیتال بومی (BEAN) در عرض چند دقیقه بیش از 80 درصد سقوط کرد.

• تنها چند ساعت پس از برجسته کردن این موضوع که بیش از 150 میلیون دلار در TVL، Beanstalk Farms جذب کرده است. گزارش که آخرین قربانی DeFi از یک رخنه امنیتی شد.
• این تیم در ابتدا گفت که بررسی این موضوع را آغاز کرده است، در حالی که منبع امنیتی بلاک چین PeckShield بود اطلاع که مهاجم حداقل 80 میلیون دلار خرج کرده است، اما ضررهای پروتکل قابل توجه تر بود.
• این شرکت توضیح داد که این اکسپلویت از طریق «گذرنامه (فوری) با کمک وام فلش (فوری) BIP18 که یک روز پیش ارائه شد، ممکن شد.

2/ هک به دلیل گذرنامه (فوری) BIP18 با کمک فلش لون که یک روز پیش ارسال شده امکان پذیر شده است (https://t.co/4TocPkMna0). BIP18 منجر به اجرای کد دستکاری شده با امتیاز حاکمیتی برای تخلیه سرمایه استخر می شود. pic.twitter.com/qLYk7jhTCG

- شرکت PeckShield (peckshield) آوریل 17، 2022

• PeckShield همچنین خاطرنشان کرد که مهاجم سرمایه اولیه برای شروع هک را از پروتکل Synapse برداشت و بیشتر دارایی های سرقت شده را به TornadoCash واریز کرد.
• جالب توجه است، به نظر می رسد که مجرم 250,000 USDC به کیف پول اوکراین کریپتو Donation اهدا کرده است.
• پست Discord Beanstalk توضیح داد که مهاجم یک وام فلش در Aave گرفت و بخش بزرگی از توکن مدیریت پروژه (Stalk) را جمع آوری کرد. این به آنها امکان داد تا یک پروتکل نظارتی مخرب را تصویب کنند و وجوه را به کیف پول اتریوم ارسال کنند.
• در نتیجه سوء استفاده، BEAN ریخت از قیمت 1 دلاری آن به زیر 0.1 دلار در یک نقطه، و در حال حاضر 0.2 دلار است.