Protokol DeFi Berbasis Ethereum, BeanStalk Kehilangan Lebih Dari $180 Juta dalam Eksploitasi Terbaru

Eksploitasi keuangan terdesentralisasi (DeFi) terbaru telah melihat protokol stablecoin Beanstalk jatuh ke nol sementara kehilangan lebih dari $ 182 juta dalam cadangan.

Menurut perusahaan keamanan blockchain PeckShield, seorang peretas dapat melakukan serangan pinjaman kilat melalui Aave untuk membeli sejumlah token BEAN buatan. Setelah membuat BIP-18 palsu untuk mencetak BEAN dalam jumlah tak terbatas, penyerang menggunakan pertukaran crypto terdesentralisasi Tidak bertukar tempat untuk menjual DAI, USDC, dan USDT untuk ETH. 

Pada saat penulisan, peretas telah dapat menguangkan ETH senilai sekitar $76 juta untuk Uang Tunai Tornado. 

“Peretasan ini dimungkinkan karena BIP18 (segera) yang dibantu flashloan, yang diserahkan satu hari yang lalu (https://etherscan.io/tx/0x68cdec0ac76454c3b0f7af0b8a3895db00adf6daaf3b50a99716858c4fa54c6f...). BIP18 mengarah pada eksekusi kode yang dibuat dengan hak istimewa tata kelola untuk menguras dana kumpulan.”

Menurut Peckshield, dana awal yang digunakan untuk memulai peretasan ditarik dari Synapse Protocol (SYN), dan sebagian besar dana yang tersisa telah dikirim melalui Tornado Cash. 15,154 ETH masih tersimpan di dompet peretas dan yang menarik, aktor jahat itu menyumbangkan 250,000 USDC ke alamat ETH Donasi Crypto Ukraina.

BEAN, biasanya dimaksudkan sebagai pasak stablecoin, runtuh setelah diretas dan saat ini diperdagangkan pada $0.09, menurut data dari CoinGecko.

Eksploitasi BEAN datang setelah $615 juta Serangan Ronin, dianggap sebagai peretasan crypto terbesar sepanjang masa, ditambah serangkaian eksploitasi lain yang mendominasi berita utama.

Dalam Laporan Kejahatan Kripto tahunannya, Chainalysis pelacak blockchain mencatat peningkatan besar dalam pendapatan untuk scammers. Perusahaan itu mengatakan bahwa penjahat cyber crypto menghasilkan pendapatan lebih dari $ 14 miliar untuk tahun 2021.

“Tetapi angka-angka itu tidak menceritakan kisah lengkapnya,” kata Chainalysis.

“Penggunaan mata uang kripto tumbuh lebih cepat dari sebelumnya. Di semua cryptocurrency yang dilacak oleh Chainalysis, total volume transaksi tumbuh menjadi $15.8 triliun pada tahun 2021, naik 567% dari total tahun 2020. Mengingat adopsi yang menderu itu, tidak mengherankan bahwa lebih banyak penjahat dunia maya menggunakan cryptocurrency. Tetapi fakta bahwa peningkatan volume transaksi gelap hanya 79% — hampir urutan besarnya lebih rendah dari adopsi keseluruhan — mungkin merupakan kejutan terbesar dari semuanya. Faktanya, dengan pertumbuhan penggunaan cryptocurrency yang sah jauh melebihi pertumbuhan penggunaan kriminal, bagian aktivitas gelap dari volume transaksi cryptocurrency tidak pernah lebih rendah.”

Penafian: Ini adalah pendapat penulis dan tidak boleh dianggap sebagai nasihat investasi. Pembaca harus melakukan penelitian sendiri.