Beanstalk Farms subit un exploit entraînant une perte de 182 millions de dollars

Beanstalk Farms est le projet le plus récent à avoir subi une faille de sécurité, perdant la totalité de ses 182 millions de dollars de garantie.

Une combinaison de deux idées de gouvernance néfastes et d'une attaque de prêt flash a attaqué le stablecoin basé sur le crédit. .

Un prêt flash doit être complété et remboursé en un seul bloc, et nécessite souvent l’exécution de plusieurs contrats intelligents en même temps. Dans le passé, les prêts flash ont été utilisés pour mener des piratages ou des attaques de sécurité sur d'autres protocoles. Beanstalk Farms est basé sur Ethereum.

Les l'attaquant aurait pu s'enfuir avec 24,830 36 Ethereum (ETH) et XNUMX millions de Bean (BEAN) dans le piratage, selon la société de sécurité blockchain PeckShield.

Beanstalk Farms confirme l'attaque

Confirmant l'attaque, Beanstalk Farms a écrit qu'ils « engageaient tous leurs efforts pour essayer d'aller de l'avant ».

«En tant que projet décentralisé, nous demandons à la communauté DeFi [finance décentralisée] et aux experts en analyse de chaîne de nous aider à limiter la capacité de l'exploitant à retirer des fonds via les CEX. Si l’exploiteur est ouvert à la discussion, nous le sommes également. » a affirmé Valérie Plante. un porte-parole de Beanstalk Farms.

Renflouement peu probable

Depuis l'attaque, BEAN est en baisse de 78.3 % et se négocie à 0.21 $.Publius, un membre clé de l'équipe sur Discord, a déclaré que l'incident pourrait entraîner la disparition de l'actif. "Ce projet n'a reçu aucun soutien de capital-risque, il est donc très peu probable qu'il y ait une sorte de renflouement à venir."

PeckShield a relaté la nature de l'attaque, soulignant que cela a commencé avec l'adoption des BIP-18 et BIP-19 qui visaient à donner des fonds à l'Ukraine déchirée par la guerre. 

Peckshield et l'auditeur du protocole, BlockSec, conviennent que les propositions contenaient un code malveillant conçu pour "vider les fonds du pool".

Selon Bloquer Sec, l'attaquant a attendu un jour après le passage de la période d'urgence pour invoquer l'emergencyCommit. 

Pour contourner la majorité des deux tiers des voix, le pirate informatique a déposé des jetons dans le contrat Diamond qui lui ont permis d'emprunter des prêts flash et de déposer dans le contrat pour obtenir le droit de vote. 

Attaque unique en son genre

Avec presque 79% des voix, l'attaquant a vidé les fonds dans ce qui a été décrit comme une attaque unique en son genre. Les données en chaîne indiquent que l'attaquant a envoyé Pièce de 250,000 XNUMX USD (USDC) à une adresse affiliée aux efforts de don de l'Ukraine. 

"La même procédure de gouvernance qui a mis Beanstalk en position de réussir a finalement causé sa perte", a déclaré Publius.

L'équipe du projet a depuis déclaré qu'elle n'était pas responsable de l'attaque. Leur position a suscité la controverse dans la communauté, les membres exigeant qu'ils assument la responsabilité de l'incident.

"Quand vous nous demandez de prendre nos responsabilités, c'est vraiment inapproprié", a déclaré Publius. Il a fait valoir que Beanstalk Farms était un projet de code open source et n'était pas géré comme une entreprise, de sorte que l'équipe devrait être absous de tout acte répréhensible.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Annie

Nouvelles CoinCu

Beanstalk Farms subit un exploit entraînant une perte de 182 millions de dollars

Beanstalk Farms est le projet le plus récent à avoir subi une faille de sécurité, perdant la totalité de ses 182 millions de dollars de garantie.

Une combinaison de deux idées de gouvernance néfastes et d'une attaque de prêt flash a attaqué le stablecoin basé sur le crédit. .

Un prêt flash doit être complété et remboursé en un seul bloc, et nécessite souvent l’exécution de plusieurs contrats intelligents en même temps. Dans le passé, les prêts flash ont été utilisés pour mener des piratages ou des attaques de sécurité sur d'autres protocoles. Beanstalk Farms est basé sur Ethereum.

Les l'attaquant aurait pu s'enfuir avec 24,830 36 Ethereum (ETH) et XNUMX millions de Bean (BEAN) dans le piratage, selon la société de sécurité blockchain PeckShield.

Beanstalk Farms confirme l'attaque

Confirmant l'attaque, Beanstalk Farms a écrit qu'ils « engageaient tous leurs efforts pour essayer d'aller de l'avant ».

«En tant que projet décentralisé, nous demandons à la communauté DeFi [finance décentralisée] et aux experts en analyse de chaîne de nous aider à limiter la capacité de l'exploitant à retirer des fonds via les CEX. Si l’exploiteur est ouvert à la discussion, nous le sommes également. » a affirmé Valérie Plante. un porte-parole de Beanstalk Farms.

Renflouement peu probable

Depuis l'attaque, BEAN est en baisse de 78.3 % et se négocie à 0.21 $.Publius, un membre clé de l'équipe sur Discord, a déclaré que l'incident pourrait entraîner la disparition de l'actif. "Ce projet n'a reçu aucun soutien de capital-risque, il est donc très peu probable qu'il y ait une sorte de renflouement à venir."

PeckShield a relaté la nature de l'attaque, soulignant que cela a commencé avec l'adoption des BIP-18 et BIP-19 qui visaient à donner des fonds à l'Ukraine déchirée par la guerre. 

Peckshield et l'auditeur du protocole, BlockSec, conviennent que les propositions contenaient un code malveillant conçu pour "vider les fonds du pool".

Selon Bloquer Sec, l'attaquant a attendu un jour après le passage de la période d'urgence pour invoquer l'emergencyCommit. 

Pour contourner la majorité des deux tiers des voix, le pirate informatique a déposé des jetons dans le contrat Diamond qui lui ont permis d'emprunter des prêts flash et de déposer dans le contrat pour obtenir le droit de vote. 

Attaque unique en son genre

Avec presque 79% des voix, l'attaquant a vidé les fonds dans ce qui a été décrit comme une attaque unique en son genre. Les données en chaîne indiquent que l'attaquant a envoyé Pièce de 250,000 XNUMX USD (USDC) à une adresse affiliée aux efforts de don de l'Ukraine. 

"La même procédure de gouvernance qui a mis Beanstalk en position de réussir a finalement causé sa perte", a déclaré Publius.

L'équipe du projet a depuis déclaré qu'elle n'était pas responsable de l'attaque. Leur position a suscité la controverse dans la communauté, les membres exigeant qu'ils assument la responsabilité de l'incident.

"Quand vous nous demandez de prendre nos responsabilités, c'est vraiment inapproprié", a déclaré Publius. Il a fait valoir que Beanstalk Farms était un projet de code open source et n'était pas géré comme une entreprise, de sorte que l'équipe devrait être absous de tout acte répréhensible.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Annie

Nouvelles CoinCu

Visité 49 fois, 1 visite(s) aujourd'hui