Kebun Pohon Kacang Kehilangan $180 juta dalam Serangan Pinjaman Flash, Peretas Menyumbang 250K USDC ke Ukraina

Beanstalk Farms, protokol stablecoin berbasis Ethereum, dieksploitasi selama akhir pekan, dengan total kerugian meroket hingga lebih dari $180 juta. Akibatnya, cryptocurrency asli (BEAN) anjlok lebih dari 80% dalam beberapa menit.

• Hanya beberapa jam setelah menyoroti bahwa itu telah menarik lebih dari $150 juta di TVL, Kebun Pohon Kacang melaporkan bahwa itu menjadi korban DeFi terbaru dari pelanggaran keamanan.
• Tim awalnya mengatakan telah mulai menyelidiki masalah ini, sementara sumber daya keamanan blockchain PeckShield informasi bahwa penyerang menyedot setidaknya $80 juta, tetapi kerugian protokol lebih signifikan.
• Perusahaan menjelaskan bahwa eksploitasi menjadi mungkin melalui "passing (langsung) pinjaman kilat BIP18, yang diajukan satu hari yang lalu."

2/ Peretasan dimungkinkan karena BIP18 (langsung) yang dibantu flashloan, yang diserahkan satu hari yang lalu (https://t.co/4TocPkMna0). BIP18 mengarah ke eksekusi kode yang dibuat dengan hak istimewa tata kelola untuk menguras dana kumpulan. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) 17 April, 2022

• PeckShield juga mencatat bahwa penyerang menarik dana awal untuk memulai peretasan dari Synapse Protocol dan menyimpan sebagian besar aset yang dicuri ke TornadoCash.
• Menariknya, tampaknya pelaku menyumbangkan 250,000 USDC ke dompet Donasi Crypto Ukraina.
• Posting Perselisihan Beanstalk menjelaskan bahwa penyerang mengambil pinjaman kilat di Aave dan mengumpulkan sebagian besar token tata kelola proyek (Stalk). Ini memungkinkan mereka untuk melewati protokol tata kelola yang berbahaya dan mengirim dana ke dompet Ethereum.
• Sebagai hasil dari eksploitasi, BEAN dibuang dari harga yang dipatok $1 hingga di bawah $0.1 pada satu titik, dan berdiri di $0.2 sampai sekarang.