Protokół DeFi oparty na Ethereum BeanStalk traci ponad 180 milionów dolarów w najnowszym exploicie

Najnowszy exploit zdecentralizowanych finansów (DeFi) spowodował awarię protokołu stablecoin Beanstalk do zera, jednocześnie tracąc ponad 182 miliony dolarów rezerw.

Według firmy PeckShield zajmującej się bezpieczeństwem blockchain, hakerowi udało się przeprowadzić atak pożyczki typu flash poprzez Aave kupić sztuczną ilość tokenów BEAN. Po stworzeniu fałszywego BIP-18, aby wybić nieskończoną liczbę BEAN, atakujący wykorzystał zdecentralizowaną giełdę kryptowalut Uniswap sprzedawać DAI, USDC i USDT za ETH. 

W chwili pisania tego tekstu haker był w stanie wypłacić około 76 milionów dolarów ETH, aby Tornado Cash. 

„Hakowanie jest możliwe dzięki przepustce BIP18 wspomaganej flashloanem (natychmiastowej), która została przesłana dzień temu (https://etherscan.io/tx/0x68cdec0ac76454c3b0f7af0b8a3895db00adf6daaf3b50a99716858c4fa54c6f...). BIP18 prowadzi do wykonania spreparowanego kodu z przywilejem zarządzania w celu wyczerpania funduszu puli”.

Według Peckshield początkowe środki użyte do zainicjowania włamania zostały wycofane z protokołu Synapse (SYN), a większość pozostałych środków została już wysłana za pośrednictwem Tornado Cash. 15,154 250,000 ETH nadal pozostaje w portfelu hakera i, co ciekawe, zły aktor przekazał XNUMX XNUMX USDC na adres ETH kryptowalut na Ukrainie.

BEAN, zwykle oznaczany jako stablecoin peg, upadł po włamaniu i obecnie kosztuje 0.09 USD, zgodnie z danymi z CoinGecko.

Exploit BEAN depcze po piętach 615 milionów dolarów Atak Roninów, uważany za największy hack kryptograficzny wszechczasów, a także szereg innych exploitów, które dominują na pierwszych stronach gazet.

W swoim corocznym raporcie Crypto Crime Report, blockchain tracker Chainalysis odnotował ogromny wzrost przychodów oszustów. Firma poinformowała, że ​​cyberprzestępcy kryptowaluty zgarnęli ponad 14 miliardów dolarów przychodu w 2021 roku.

„Ale te liczby nie mówią wszystkiego”, powiedział Chainalysis.

„Użycie kryptowalut rośnie szybciej niż kiedykolwiek wcześniej. We wszystkich kryptowalutach śledzonych przez Chainalysis całkowity wolumen transakcji wzrósł do 15.8 biliona dolarów w 2021 r., czyli o 567% więcej niż w 2020 r. Biorąc pod uwagę tę popularność, nie jest niespodzianką, że coraz więcej cyberprzestępców korzysta z kryptowalut. Jednak największą niespodzianką ze wszystkich może być fakt, że wzrost liczby nielegalnych transakcji wyniósł zaledwie 79% — prawie o rząd wielkości niższy niż ogólna adopcja. W rzeczywistości, wraz ze wzrostem legalnego wykorzystania kryptowalut, znacznie przewyższającym wzrost wykorzystania przestępczego, udział nielegalnej działalności w wolumenie transakcji kryptowalut nigdy nie był niższy”.

Zastrzeżenie: są to opinie autora i nie powinny być traktowane jako porady inwestycyjne. Czytelnicy powinni przeprowadzić własne badania.