Beanstalk Farms a perdu 180 millions de dollars dans une attaque de prêt éclair, un pirate informatique fait don de 250 000 USDC à l’Ukraine

Beanstalk Farms, un protocole stablecoin basé sur Ethereum, a été exploité pendant le week-end, avec des pertes totales montant en flèche à plus de 180 millions de dollars. En conséquence, la crypto-monnaie native (BEAN) a chuté de plus de 80 % en quelques minutes.

• Quelques heures seulement après avoir souligné qu’il avait attiré plus de 150 millions de dollars en TVL, Beanstalk Farms a signalé qu’il était devenu la dernière victime DeFi d’une faille de sécurité.
• L’équipe a initialement déclaré qu’elle avait commencé à enquêter sur le problème, tandis que la ressource de sécurité blockchain PeckShield a informé que l’attaquant avait siphonné au moins 80 millions de dollars, mais que les pertes du protocole étaient plus importantes.
• La société a expliqué que l’exploit était devenu possible grâce à une « passe assistée par prêt flash (immédiate) de BIP18, qui a été soumise il y a un jour ».

2/ Le piratage est rendu possible grâce au passage assisté par flashloan (immédiat) du BIP18, qui a été soumis il y a un jour (https://t.co/4TocPkMna0) . Le BIP18 conduit à l’exécution de code spécialement conçu avec le privilège de gouvernance pour vider le fonds commun. pic.twitter.com/qLYk7jhTCG

— PeckShield Inc. (@peckshield) 17 avril 2022

• PeckShield a également noté que l’attaquant a retiré les fonds initiaux pour démarrer le piratage du protocole Synapse et a déposé la plupart des actifs volés sur TornadoCash.
• Il est intéressant de noter que l’agresseur a fait don de 250 000 USDC au portefeuille Ukraine Crypto Donation.
• Le message Discord de Beanstalk expliquait que l’attaquant avait contracté un prêt flash sur Aave et amassé une grande partie du jeton de gouvernance du projet (Stalk). Cela leur a permis de passer un protocole de gouvernance malveillant et d’envoyer les fonds vers un portefeuille Ethereum.
• À la suite de l’exploit, BEAN est passé de son prix fixé à 1 $ à moins de 0,1 $ à un moment donné, et il se situe à 0,2 $ à l’heure actuelle.