Ethereum-baseret DeFi-protokol BeanStalk taber over $180 millioner i seneste udnyttelse

Den seneste udnyttelse af decentraliseret finans (DeFi) har fået stablecoin-protokol Beanstalk til at falde til nul, mens der er tabt over $182 millioner i reserver.

Ifølge blockchain-sikkerhedsfirmaet PeckShield var en hacker i stand til at udføre et flashlånsangreb igennem Aave at købe en kunstig mængde BEAN-tokens. Efter at have oprettet en falsk BIP-18 for at præge et uendeligt antal BEAN, brugte angriberen decentraliseret kryptoudveksling Uniswap at sælge DAI, USDC og USDT for ETH. 

I skrivende stund har hackeren været i stand til at udbetale ETH til en værdi af omkring 76 millioner dollars til Tornado kontanter. 

"Hacket er gjort muligt på grund af det flashlån-assisterede (umiddelbare) pass af BIP18, som blev indsendt for en dag siden (https://etherscan.io/tx/0x68cdec0ac76454c3b0f7af0b8a3895db00adf6daaf3b50a99716858c4fa54c6f...). BIP18 fører til den udformede kodeudførelse med styringsprivilegiet til at dræne puljefonden."

Ifølge Peckshield blev de oprindelige midler, der blev brugt til at starte hacket, trukket tilbage fra Synapse Protocol (SYN), og de fleste af de resterende midler er allerede blevet sendt gennem Tornado Cash. 15,154 ETH er stadig tilbage i hackerens pung, og interessant nok donerede den dårlige skuespiller 250,000 USDC til Ukraines Crypto Donation ETH-adresse.

BEAN, der normalt skulle være en stablecoin-pind, kollapsede efter hacket og handles i øjeblikket til $0.09 ifølge data fra CoinGecko.

BEAN-udnyttelsen kommer i hælene på de 615 millioner dollars Ronin angreb, menes at være det største kryptohack nogensinde, plus en række andre udnyttelser, der dominerer overskrifterne.

I sin årlige Crypto Crime Report registrerede blockchain-tracker Chainalysis en massiv stigning i indtægterne for svindlere. Firmaet sagde, at krypto-cyberkriminelle klarede sig med over $14 milliarder i indtægt for 2021.

"Men disse tal fortæller ikke hele historien," sagde Chainalysis.

"Anvendelsen af ​​kryptovaluta vokser hurtigere end nogensinde før. På tværs af alle kryptovalutaer sporet af Chainalysis voksede det samlede transaktionsvolumen til $15.8 billioner i 2021, en stigning på 567% fra 2020's totaler. I betragtning af den brølende adoption er det ingen overraskelse, at flere cyberkriminelle bruger cryptocurrency. Men det faktum, at stigningen i antallet af ulovlige transaktioner kun var 79 % - næsten en størrelsesorden lavere end den samlede vedtagelse - kan være den største overraskelse af alle. Faktisk, med væksten i legitim brug af kryptovaluta, der langt overgår væksten i kriminel brug, har ulovlig aktivitets andel af kryptovalutatransaktionsvolumen aldrig været lavere."

Ansvarsfraskrivelse: Dette er skribentens meninger og bør ikke betragtes som investeringsrådgivning. Læsere bør lave deres egen research.