Протокол стейблкоіну Beanstalk Farms, на основі Ethereum, зазнав збитків від хакера у $182 млн. Зловмисник отримати близько $80 млн криптовалютою і перерахував на допомогу Україні $250 000 з них, пише Forbes з посиланням на Bloomberg.

  • Кіберзлочинці використовували атаку миттєвим кредитом. У криптовалюті миттєвий кредит дозволяє взяти та погасити позику за одну транзакцію. При зломі хакери оформили позику майже на 32 мільйони токенів, і використали токени Curve Finance для створення унікальних токенів. 
  • Потім вони використовували їх, щоб обійти системи управління протоколу. Протокол надав зловмисникам можливість керувати платформою. Далі хакери вивели кошти на протокол Tornado Cash. 
  • Зловмисник також пожертвував Україні $250 000 в стейблкоїні.
  • Творці протоколу розкрили свої особи на сервері Discord від Beanstalk і заявили, що вони не причетні до атаки. 
  • Поки не зрозуміло, чи будуть відшкодування інвесторам, які втратили кошти, або якщо так, то яким чином і в якому обсязі. Beanstalk не відповів на лист від Bloomberg.
  • На відміну від традиційного кредитування, яке вимагає заставу, DeFi дозволяє користувачам позичати величезні суми стейблкоїнів у миттєвих позиках без застави. 
  • В березні цього року Ethereum-сайдчейн Ronin також зазнав хакерської атаки. Зловмисник вивів криптоактиви на $625 млн.