ฟาร์ม Beanstalk เสียเงิน 180 ล้านดอลลาร์จากการโจมตีด้วย Flash Loan โดย Hacker บริจาค 250 USDC ให้ยูเครน

Beanstalk Farms ซึ่งเป็นโปรโตคอลที่มีเสถียรภาพบน Ethereum ถูกเอารัดเอาเปรียบในช่วงสุดสัปดาห์ โดยการสูญเสียทั้งหมดพุ่งสูงขึ้นเป็นกว่า 180 ล้านดอลลาร์ ด้วยเหตุนี้ สกุลเงินดิจิทัลดั้งเดิม (BEAN) จึงลดลงมากกว่า 80% ในไม่กี่นาที

• เพียงไม่กี่ชั่วโมงหลังจากเน้นว่าสามารถดึงดูด TVL ได้มากกว่า 150 ล้านดอลลาร์ Beanstalk Farms รายงาน ว่ากลายเป็นเหยื่อ DeFi รายล่าสุดจากการละเมิดความปลอดภัย
• ทีมงานกล่าวในขั้นต้นว่าได้เริ่มตรวจสอบปัญหาแล้วในขณะที่ PeckShield . แหล่งข้อมูลด้านความปลอดภัยบล็อคเชน แจ้ง ที่ผู้โจมตีใช้เงินไปอย่างน้อย 80 ล้านดอลลาร์ แต่ความสูญเสียของโปรโตคอลมีนัยสำคัญมากกว่า
• บริษัท อธิบายว่าการหาประโยชน์ดังกล่าวเกิดขึ้นได้ผ่าน "การผ่าน BIP18 ที่ได้รับความช่วยเหลือจากแฟลช (ทันที) ซึ่งถูกส่งไปเมื่อวันก่อน"

2/ แฮ็คเกิดขึ้นได้เนื่องจากผ่าน BIP18 ที่ได้รับความช่วยเหลือ flashloan (ทันที) ซึ่งถูกส่งไปเมื่อวันก่อน (https://t.co/4TocPkMna0). BIP18 นำไปสู่การใช้รหัสที่สร้างขึ้นด้วยสิทธิ์การกำกับดูแลเพื่อระบายกองทุนรวม pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) April 17, 2022

• PeckShield ยังตั้งข้อสังเกตอีกว่าผู้โจมตีได้ถอนเงินทุนเริ่มต้นเพื่อเริ่มต้นการแฮ็กจาก Synapse Protocol และฝากสินทรัพย์ที่ถูกขโมยส่วนใหญ่ไปยัง TornadoCash
• ที่น่าสนใจคือดูเหมือนว่าผู้กระทำความผิดได้บริจาคเงิน 250,000 USDC ให้กับกระเป๋าเงิน Crypto Donation ของยูเครน
• โพสต์ Discord ของ Beanstalk อธิบายว่าผู้โจมตีใช้แฟลชยืมตัวกับ Aave และรวบรวมโทเค็นการกำกับดูแล (Stalk) ส่วนใหญ่ของโครงการ สิ่งนี้ทำให้พวกเขาสามารถส่งผ่านโปรโตคอลการกำกับดูแลที่เป็นอันตรายและส่งเงินไปยังกระเป๋าเงิน Ethereum
• อันเป็นผลมาจากการหาประโยชน์ BEAN ทิ้ง จากราคาตรึง $1 เหลือต่ำกว่า $0.1 ณ จุดหนึ่ง และยืนที่ $0.2 ณ ตอนนี้