Un autre protocole DeFi basé sur Ethereum subit un exploit de 180 millions de dollars

Beanstalk, un protocole de stablecoin décentralisé basé sur le crédit a subi un exploit le dimanche 17 avril qui a laissé 181 millions de dollars dans divers jetons manquants.

« Beanstalk a subi un exploit aujourd’hui. L’équipe de Beanstalk Farms enquête sur l’attaque et fera une annonce à la communauté dès que possible. Beanstalk a écrit sur sa page Twitter officielle après l’exploit.

Selon un fil de tweets du chercheur en crypto Igor Igamberdiev, l’attaquant a réussi à s’emparer de 76 millions de dollars du butin après le braquage intelligemment chorégraphié. Selon les chercheurs, l’attaque en question n’était pas un exploit de pont comme dans le cas de Ronin, mais une attaque de prêt flash.

L’attaquant aurait prêté 350 M $ Dai, 500 M $ USDC, 150 M $ USDT, 32 M $ Bean, 11,6 M $ LUSD 2 sur trois dex avant d’ajouter les montants à Curve.fi avec BEAN pour le vote sur la gouvernance.

L’exploiteur a ensuite utilisé les actifs acquis pour voter en faveur d’une proposition de gouvernance BIP18 qui transférait tous les fonds du contrat de protocole à l’exploiteur. L’exploiteur a ensuite « fait don » de 250 000 USDC au don crypto de l’Ukraine avant d’utiliser une autre partie pour rembourser les prêts flash. Il a ensuite converti les fonds restants en 24 800 WETH (76 millions de dollars), dont une partie a été envoyée à Tornado Cash tandis que le reste (le montant initial utilisé pour lancer l’attaque) a été retiré à l’aide d’un pont DeFi-Synapse.

Au moment d’écrire ces lignes, Beanstalk a demandé l’aide de la communauté DeFi et d’experts en analyse de chaîne « pour nous aider à limiter la capacité de l’exploiteur à retirer des fonds via les CEX ». Ils ont également déclaré qu’ils étaient prêts à négocier avec le pirate informatique. D’autre part, Tornado Cash n’a pas encore répondu.

Suite à une série d’attaques contre les protocoles DeFi au cours des six derniers mois environ, Tornado Cash est de plus en plus critiqué pour avoir prétendument aidé à la fraude à l’investissement. Déjà, le protocole fait l’objet d’un examen minutieux de la part des responsables américains après un piratage qui a vu environ 625 millions de dollars drainés de Ronin, le réseau de chaînes de blocs soutenant le jeu cryptographique Axie Infinity.

Vendredi, Tornado Cash a sollicité les services de la société de recherche de données cryptographiques Chainalysis Oracle pour empêcher les adresses approuvées par l’OFAC d’accéder au protocole, suscitant des espoirs de sécurité pour les utilisateurs de Defi. Cependant, alors que cela pourrait aider à atténuer la menace de blanchiment d’actifs volés, les contrats intelligents exécutés sur le protocole sont immuables, ce qui signifie que les pirates pourraient toujours utiliser Tornado Cash pour effectuer des retraits anonymes.

Cela dit, cela déconcerte encore beaucoup de voir comment un mixeur propre dont les dépôts dans l’ETH ont atteint 1,1 milliard de dollars le mois dernier et a un taux de retrait de 95 % en utilisant des relayeurs « reste conforme » tout en garantissant la confidentialité.