Ethereum-Based DeFi Protocol BeanStalk ขาดทุนกว่า 180 ล้านดอลลาร์ใน Exploit ล่าสุด

การใช้ประโยชน์จากการกระจายอำนาจทางการเงิน (DeFi) ครั้งล่าสุดพบว่าโปรโตคอล stablecoin ของ Beanstalk พังทลายเป็นศูนย์ในขณะที่สูญเสียเงินสำรองมากกว่า 182 ล้านดอลลาร์

จากข้อมูลของบริษัทรักษาความปลอดภัยบล็อคเชน PeckShield แฮ็กเกอร์สามารถดำเนินการโจมตีแบบแฟลชยืมได้ผ่าน Aave เพื่อซื้อโทเค็น BEAN จำนวนปลอม หลังจากสร้าง BIP-18 ปลอมเพื่อสร้าง BEAN จำนวนอนันต์ ผู้โจมตีใช้การแลกเปลี่ยน crypto แบบกระจายอำนาจ unswap เพื่อขาย DAI, USDC และ USDT สำหรับ ETH 

ในขณะที่เขียน แฮ็กเกอร์สามารถถอน ETH มูลค่าประมาณ 76 ล้านดอลลาร์ไปยัง เงินสดทอร์นาโด. 

“แฮ็คเกิดขึ้นได้เนื่องจากผ่าน BIP18 ที่ได้รับความช่วยเหลือจาก flashloan ซึ่งถูกส่งเมื่อวันก่อน (https://etherscan.io/tx/0x68cdec0ac76454c3b0f7af0b8a3895db00adf6daaf3b50a99716858c4fa54c6f...). BIP18 นำไปสู่การใช้รหัสที่สร้างขึ้นด้วยสิทธิ์การกำกับดูแลเพื่อระบายกองทุนรวม”

จากข้อมูลของ Peckshield เงินทุนเริ่มต้นที่ใช้ในการเริ่มต้นการแฮ็กถูกถอนออกจาก Synapse Protocol (SYN) และเงินที่เหลือส่วนใหญ่ได้ส่งผ่าน Tornado Cash แล้ว 15,154 ETH ยังคงอยู่ในกระเป๋าเงินของแฮ็กเกอร์ และที่น่าสนใจคือ ผู้ร้ายรายนี้ได้บริจาคเงิน 250,000 USDC ให้กับที่อยู่ ETH ของการบริจาค Crypto ของยูเครน

BEAN ซึ่งปกติแล้วหมายถึงการตรึงเหรียญ stablecoin นั้นพังทลายลงหลังจากการแฮ็กและขณะนี้ซื้อขายอยู่ที่ $0.09 ตามข้อมูลจาก CoinGecko

การเอารัดเอาเปรียบของ BEAN เกิดขึ้นจากเงินจำนวน 615 ล้านดอลลาร์ โรนินโจมตีซึ่งถือเป็นการแฮ็ก crypto ที่ยิ่งใหญ่ที่สุดตลอดกาล บวกกับการหาประโยชน์อื่นๆ ที่ครอบงำหัวข้อข่าว

ในรายงาน Crypto Crime Report ประจำปี Chainalysis ตัวติดตาม blockchain บันทึกรายได้ที่เพิ่มขึ้นอย่างมากสำหรับผู้หลอกลวง บริษัทกล่าวว่าอาชญากรไซเบอร์คริปโตทำรายได้กว่า 14 พันล้านดอลลาร์ในปี 2021

“แต่ตัวเลขเหล่านั้นไม่ได้บอกเล่าเรื่องราวทั้งหมด” Chainalysis กล่าว

“การใช้ Cryptocurrency นั้นเติบโตเร็วกว่าที่เคยเป็นมา ในทุกสกุลเงินดิจิทัลที่ติดตามโดย Chainalysis ปริมาณธุรกรรมทั้งหมดเพิ่มขึ้นเป็น 15.8 ล้านล้านดอลลาร์ในปี 2021 เพิ่มขึ้น 567% จากยอดรวมของปี 2020 เมื่อพิจารณาถึงการยอมรับอย่างล้นหลาม จึงไม่น่าแปลกใจที่อาชญากรไซเบอร์จำนวนมากขึ้นใช้สกุลเงินดิจิทัล แต่ความจริงที่ว่าปริมาณธุรกรรมที่ผิดกฎหมายเพิ่มขึ้นเพียง 79% ซึ่งเกือบจะต่ำกว่าการยอมรับโดยรวม อาจเป็นเรื่องน่าประหลาดใจที่ยิ่งใหญ่ที่สุด ในความเป็นจริง ด้วยการเติบโตของการใช้สกุลเงินดิจิทัลที่ถูกกฎหมายซึ่งแซงหน้าการเติบโตของการใช้ทางอาญาอย่างมาก ส่วนแบ่งของกิจกรรมที่ผิดกฎหมายของปริมาณธุรกรรมสกุลเงินดิจิทัลไม่เคยลดลงเลย”

คำเตือน: นี่คือความคิดเห็นของนักเขียนและไม่ควรถือเป็นคำแนะนำในการลงทุน ผู้อ่านควรค้นคว้าด้วยตนเอง