Проект DeFi Beanstalk взломан, средства выведены

​

Контракты DeFi (так называемые флэш-контракты) очередной раз показали свою уязвимость. Как известно, они позволяют пользователям брать в долг большие суммы в стейблкоинах без реального обеспечения, такого как кредитный чек или залог, использующиеся для обеспечения безопасности сделки в традиционном кредитовании.

Этим воспользовался злоумышленник, решивший хакнуть проект Beanstalk Farms, основанный на Ethereum. Хронология событий от аудитора.

16.04.2022 обычный пользователь оставил предложения флэш-кредита, к которым присоединился хакер, создавший "провал" средств из протокола.

Затем, украденные криптовалютные средства на общую сумму около $80 миллионов были легализированы через Tornado Cash - миксер транзакций, который позволяет не раскрывать источник микшируемых средств.

250000 монет USDC (около $250000) ушли на адрес сбора благотворительных средств в пользу Украины.

В результате эксплойта, BEAN, собственный токен проекта с привязкой к доллару США в соотношении 1:1 упал на 75%.

Творцы протокола, раскрывшие свои данные на сервере Discord от Beanstalk выступили с официальным заявлением о своей непричастности к взлому.

Общая сумма убытка протокола Beanstalk Farms от эксплойта составила примерно $182 миллиона.

Пока нет четкого понимания и заявлений насчет выплат компенсаций инвесторам.

Не смотря на уязвимость, флэш-займы пользуются популярностью у участников крипторынка, поскольку они позволяют на протяжении одной блокчейн-транзакции провести и выдачу кредита и его возврат.

Ранее сообщалось, что с начала 2022 года злоумышленники украли криптовалют на общую сумму в $1,22 миллиарда.

Источник