Beanstalk Farms förlorade 180 miljoner dollar i flashlånsattack, hackare donerar 250 XNUMX USDC till Ukraina

Beanstalk Farms, ett Ethereum-baserat stablecoin-protokoll, utnyttjades under helgen, med de totala förlusterna skjutit i höjden till över 180 miljoner dollar. Som ett resultat rasade den inhemska kryptovalutan (BEAN) med mer än 80 % på några minuter.

• Bara timmar efter att ha belyst att det hade lockat mer än 150 miljoner dollar i TVL, Beanstalk Farms rapporterade att det blev det senaste DeFi-offret för ett säkerhetsintrång.
• Teamet sa initialt att det hade börjat undersöka problemet, medan blockchain-säkerhetsresursen PeckShield informeras att angriparen sörjde av sig minst 80 miljoner dollar, men protokollets förluster var mer betydande.
• Företaget förklarade att exploateringen blev möjlig genom en "blixtlåneassisterad (omedelbar) pass av BIP18, som lämnades in för en dag sedan."

2/ Hacket är möjligt tack vare det snabblånsstödda (omedelbart) passet av BIP18, som skickades in för en dag sedan (https://t.co/4TocPkMna0). BIP18 leder till den utarbetade koden med ledningsprivilegiet att dränera poolfonden. pic.twitter.com/qLYk7jhTCG

- PeckShield Inc. (@peckshield) 17 april 2022

• PeckShield noterade också att angriparen drog tillbaka de initiala medlen för att starta hacket från Synapse Protocol och deponerade de flesta av de stulna tillgångarna till TornadoCash.
• Intressant nog verkar det som att gärningsmannen donerade 250,000 XNUMX USDC till Ukrainas Crypto Donation-plånbok.
• Beanstalks Discord-inlägg förklarade att angriparen tog ett flashlån på Aave och samlade på sig en stor del av projektets styrningstoken (Stalk). Detta gjorde det möjligt för dem att passera ett skadligt förvaltningsprotokoll och skicka medlen till en Ethereum-plånbok.
• Som ett resultat av exploateringen, BEAN dumpade från sitt 1-dolda pris till under 0.1 dollar vid ett tillfälle, och det står nu på 0.2 dollar.