Beanstalk Farms verlor 180 Millionen US-Dollar bei Flash-Darlehensangriff, Hacker spendet 250 USDC an die Ukraine

Beanstalk Farms, ein auf Ethereum basierendes Stablecoin-Protokoll, wurde am Wochenende ausgenutzt, wobei die Gesamtverluste auf über 180 Millionen Dollar in die Höhe schnellten. Infolgedessen stürzte die native Kryptowährung (BEAN) innerhalb von Minuten um mehr als 80 % ab.

• Nur wenige Stunden nachdem Beanstalk Farms bekannt gab, dass TVL mehr als 150 Millionen US-Dollar eingesammelt hatte berichtet dass es das jüngste DeFi-Opfer einer Sicherheitsverletzung wurde.
• Das Team sagte zunächst, es habe mit der Untersuchung des Problems begonnen, während die Blockchain-Sicherheitsressource PeckShield informiert dass der Angreifer mindestens 80 Millionen US-Dollar abgeschöpft hat, die Verluste des Protokolls jedoch größer waren.
• Das Unternehmen erklärte, dass der Exploit durch einen „Flash-Darlehen-unterstützten (sofortigen) Pass von BIP18 möglich wurde, der vor einem Tag eingereicht wurde“.

2/ Der Hack wird durch den Flashloan-unterstützten (sofortigen) Durchgang von BIP18 ermöglicht, der vor einem Tag eingereicht wurde (https://t.co/4TocPkMna0). Das BIP18 führt zur Ausführung des gestalteten Codes mit der Governance-Berechtigung, den Poolfonds zu entleeren. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) 17. April 2022

• PeckShield stellte außerdem fest, dass der Angreifer die anfänglichen Gelder für den Start des Hacks vom Synapse-Protokoll abgezogen und den größten Teil der gestohlenen Vermögenswerte bei TornadoCash hinterlegt hatte.
• Interessanterweise scheint der Täter 250,000 USDC an die Ukraine Crypto Donation Wallet gespendet zu haben.
• Der Discord-Beitrag von Beanstalk erklärte, dass der Angreifer einen Flash-Darlehen bei Aave aufgenommen und einen großen Teil des Governance-Tokens des Projekts (Stalk) angehäuft habe. Dies ermöglichte es ihnen, ein böswilliges Governance-Protokoll zu passieren und die Gelder an eine Ethereum-Brieftasche zu senden.
• Als Ergebnis des Exploits hat BEAN abgeladen von seinem an 1 US-Dollar gebundenen Preis auf unter 0.1 US-Dollar und liegt derzeit bei 0.2 US-Dollar.