Протокол DeFi на основі Ethereum BeanStalk втратив понад 180 мільйонів доларів через останній експлойт

Останній експлойт у сфері децентралізованих фінансів (DeFi) спричинив збій протоколу стейблкойнів Beanstalk до нуля та втрату понад 182 мільйонів доларів резервів.

За даними фірми безпеки блокчейну PeckShield, хакер зміг здійснити атаку флеш-позики через Повз купити штучну кількість токенів BEAN. Після створення підробленого BIP-18 для карбування нескінченної кількості BEAN зловмисник використав децентралізований криптовалютний обмін Відключення продавати DAI, USDC і USDT за ETH. 

На момент написання статті хакер зміг перевести в готівку ETH на суму приблизно 76 мільйонів доларів США. Торнадо Кеш. 

«Злом став можливим завдяки (миттєвому) проходженню BIP18 за допомогою flashloan, яке було подано день тому (https://etherscan.io/tx/0x68cdec0ac76454c3b0f7af0b8a3895db00adf6daaf3b50a99716858c4fa54c6f...). BIP18 веде до виконання створеного коду з привілеєм керування для вичерпання фонду пулу».

За словами Пекшилда, початкові кошти, використані для ініціювання злому, були вилучені з Synapse Protocol (SYN), а більшість коштів, що залишилися, вже були надіслані через Tornado Cash. 15,154 250,000 ETH все ще залишаються в гаманці хакера, і, що цікаво, поганий актор пожертвував XNUMX XNUMX USDC на адресу Ukraine Crypto Donation ETH.

Згідно з даними CoinGecko, BEAN, який зазвичай призначений для прив’язки до стейблкойну, впав після злому і наразі торгується на рівні 0.09 долара США.

Експлойт BEAN з’являється після 615 мільйонів доларів Атака Роніна, який вважається найбільшим криптозломом усіх часів, а також ряд інших експлойтів, які домінують у заголовках.

У своєму щорічному звіті Crypto Crime Report блокчейн-трекер Chainalysis зафіксував значне зростання доходів шахраїв. Фірма заявила, що крипто-кіберзлочинці отримали понад 14 мільярдів доларів доходу за 2021 рік.

«Але ці цифри не розповідають повну історію», — сказав Chainalysis.

«Використання криптовалюти зростає швидше, ніж будь-коли раніше. За всіма криптовалютами, які відстежує Chainalysis, загальний обсяг транзакцій зріс до 15.8 трильйона доларів у 2021 році, що на 567% більше, ніж у 2020 році. Враховуючи таке бурхливе впровадження, не дивно, що все більше кіберзлочинців використовують криптовалюту. Але найбільшим сюрпризом може бути той факт, що збільшення обсягу незаконних транзакцій склало лише 79% — майже на порядок менше, ніж загальне впровадження. Фактично, оскільки зростання законного використання криптовалюти значно випереджає зростання злочинного використання, частка незаконної діяльності в обсязі транзакцій криптовалюти ніколи не була нижчою».

Застереження: це думки письменника, і їх не слід вважати інвестиційними порадами. Читачі повинні проводити власні дослідження.