פרוטוקול DeFi מבוסס Ethereum BeanStalk מפסיד מעל 180 מיליון דולר בניצול האחרון

ניצול הפיננסים המבוזר (DeFi) האחרון ראה את פרוטוקול stablecoin Beanstalk קורס לאפס תוך איבוד של למעלה מ-182 מיליון דולר ברזרבות.

לפי חברת אבטחת הבלוקצ'יין PeckShield, האקר הצליח לבצע התקפת הלוואת פלאש באמצעות אווה כדי לקנות כמות מלאכותית של אסימוני BEAN. לאחר יצירת BIP-18 מזויף כדי להטביע מספר אינסופי של BEAN, התוקף השתמש בחילופי קריפטו מבוזרים Uniswap למכור DAI, USDC ו- USDT עבור ETH. 

בזמן כתיבת שורות אלה, ההאקר הצליח לפדות ETH בשווי של כ-76 מיליון דולר טורנדו מזומן. 

"הפריצה מתאפשרת עקב העברת הלוואת פלאש (המיידית) של BIP18, שהוגשה לפני יום אחד (https://etherscan.io/tx/0x68cdec0ac76454c3b0f7af0b8a3895db00adf6daaf3b50a99716858c4fa54c6f...). ה-BIP18 מוביל לביצוע הקוד המעוצב עם הרשאת הממשל לרוקן את קרן המאגר."

לפי Peckshield, הכספים הראשוניים ששימשו ליזום הפריצה נמשכו מפרוטוקול Synapse (SYN), ורוב הכספים הנותרים כבר נשלחו דרך Tornado Cash. 15,154 ETH עדיין נותרו בארנקו של ההאקר ומעניין, השחקן הרע תרם 250,000 USDC לכתובת ETH של תרומת קריפטו של אוקראינה.

BEAN, שנועד בדרך כלל להיות יתד של מטבעות יציב, קרס לאחר הפריצה ונסחר כעת ב-0.09 דולר, על פי נתונים מ-CoinGecko.

ניצול BEAN מגיע על עקבותיהם של 615 מיליון הדולר תקיפה של רונין, נחשב לפריצת הקריפטו הגדולה ביותר בכל הזמנים, בתוספת שורה של מעללים אחרים השולטים בכותרות.

בדוח פשע הקריפטו השנתי שלו, עוקב הבלוקצ'יין Chainalysis רשם עלייה מסיבית בהכנסות הרמאים. החברה אמרה שפושעי סייבר קריפטו הסתדרו עם למעלה מ-14 מיליארד דולר בהכנסות לשנת 2021.

"אבל המספרים האלה לא מספרים את הסיפור המלא", אמר Chainalysis.

"השימוש במטבעות קריפטו גדל מהר יותר מאי פעם. בכל מטבעות הקריפטו שעוקבים אחריהם על ידי Chainalysis, נפח העסקאות הכולל צמח ל-15.8 טריליון דולר ב-2021, עלייה של 567% מהסכומים של 2020. לאור האימוץ השואג הזה, אין זה מפתיע שיותר פושעי סייבר משתמשים במטבעות קריפטוגרפיים. אבל העובדה שהגידול בהיקף העסקאות הבלתי חוקיות היה רק ​​79% - כמעט בסדר גודל נמוך מהאימוץ הכולל - עשויה להיות ההפתעה הגדולה מכולן. למעשה, עם הצמיחה של השימוש הלגיטימי במטבעות קריפטוגרפיים שגוברת בהרבה על הצמיחה של השימוש הפלילי, חלקה של פעילות בלתי חוקית בהיקף העסקאות במטבעות קריפטוגרפיים מעולם לא היה נמוך יותר."

הצהרת אחריות: אלה דעות הכותב ואין לראות בהן ייעוץ השקעות. הקוראים צריכים לעשות מחקר משלהם.