Fasulye Sırığı Çiftlikleri Ani Kredi Saldırısında 180 Milyon Dolar Kaybetti, Hacker Ukrayna'ya 250 bin USDC Bağışladı

Ethereum tabanlı bir stabilcoin protokolü olan Beanstalk Farms, hafta sonu boyunca kullanıldı ve toplam kayıplar 180 milyon doların üzerine çıktı. Sonuç olarak, yerel kripto para birimi (BEAN) dakikalar içinde %80'den fazla düştü.

• Beanstalk Farms, TVL'de 150 milyon dolardan fazla para çektiğini vurguladıktan sadece birkaç saat sonra rapor bir güvenlik ihlalinin en son DeFi kurbanı oldu.
• Ekip başlangıçta sorunu araştırmaya başladığını söylerken, blockchain güvenlik kaynağı PeckShield bilgi Saldırganın en az 80 milyon doları çaldığını, ancak protokolün kayıplarının daha önemli olduğunu söyledi.
• Şirket, istismarın "bir gün önce sunulan BIP18'in hızlı kredi destekli (anında) geçişiyle" mümkün olduğunu açıkladı.

2/ Hack, bir gün önce gönderilen BIP18'in flash kredi destekli (anında) geçişi sayesinde mümkün oldu (https://t.co/4TocPkMna0). BIP18, havuz fonunu boşaltmak için yönetişim ayrıcalığı ile hazırlanmış kod yürütmesine yol açar. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) Instagram Profilini Görüntüle 17 Nisan 2022

• PeckShield ayrıca saldırganın, saldırıyı başlatmak için Synapse Protokolü'nden ilk fonları geri çektiğini ve çalınan varlıkların çoğunu TornadoCash'e yatırdığını kaydetti.
• İlginç bir şekilde, failin Ukrayna Kripto Bağış cüzdanına 250,000 USDC bağışladığı görülüyor.
• Beanstalk'ın Discord gönderisi, saldırganın Aave'den bir anlık kredi aldığını ve projenin yönetim belirtecinin (Stalk) büyük bir bölümünü biriktirdiğini açıkladı. Bu, kötü niyetli bir yönetişim protokolü geçirmelerini ve fonları bir Ethereum cüzdanına göndermelerini sağladı.
• İstismarın bir sonucu olarak, BEAN terk 1 $ sabit fiyatından bir noktada 0.1 $'ın altına düştü ve şu an itibariyle 0.2 $ seviyesinde duruyor.