Beanstalk, ein dezentrales Finanzprotokoll (DeFi), das auf der Ethereum (ETH)-Blockchain basiert, wurde um 78 Millionen US-Dollar gehackt. Laut einem der Gründer des Projekts könnten die Betroffenen ihr Geld nie wiedersehen.
Beanstalk wird um 78 Millionen Dollar betrogen
Beanstalk (BEAN), ein dezentrales Finanzprotokoll (DeFi), das auf der Ethereum (ETH)-Blockchain aufbaut, wurde bei einem Hack früher am Tag umgerechnet etwa 78 Millionen US-Dollar entwendet.
Beanstalk hat heute einen Exploit erlitten.
Das Beanstalk Farms-Team untersucht den Angriff und wird so schnell wie möglich eine Ankündigung an die Community machen.
– Beanstalk Farms (@BeanstalkFarms) April 17, 2022
Nach einem Bericht der auf Blockchain-Sicherheit spezialisierten Firma PeckShield wurde der Hack durch einen Flash-Loan ermöglicht, der es dem Hacker ermöglichte, Governance-Tokens zu kaufen, um den BIP18-Vertrag auszugeben, eine Aktion, für die normalerweise mehr als 67% der Stimmen erforderlich sind. Es war dieser Vertrag, der den schädlichen Code enthielt und es dem Hacker ermöglicht hätte, die betreffenden Vermögenswerte abzuziehen.
Nachdem die Vermögenswerte entwendet worden waren, konnte der Hacker seinen Flash-Loan zurückzahlen und alle verbleibenden Vermögenswerte in Ether umwandeln, die zum Zeitpunkt der Tat etwa 78 Millionen US-Dollar betrugen. Gleichzeitig spendete er 250.000 US-Dollar an eine Organisation, die die Ukraine unterstützt.
Abb. 1: Schematische Darstellung des Hacks des Beanstalk-Protokolls
Der Hacker leitete dann die entwendeten Ether im Wert von 78 Millionen Dollar über den Tornado Cash-Mixer, um seine Spuren zu verwischen – eine ziemlich klassische Methode bei Hacks, die leider im dezentralen Finanzmilieu stattfinden.
Laut mehreren auf Blockchain-Sicherheit spezialisierten Organisationen könnte sich der Gesamtverlust des Protokolls auf etwa 182 Millionen US-Dollar belaufen. Da der Hack heute stattgefunden hat, können wir in den nächsten Tagen mit weiteren Informationen rechnen.
Wir möchten darauf hinweisen, dass infolge des Hacks das BEAN-Token, das ein Stablecoin ist, plötzlich von seinem normalen Wert von 1 Dollar abwich.
Abb. 2: Kurs des BEAN-Tokens
Publius, einer der Verantwortlichen von Beanstalk, erklärte auf dem Discord-Server des Protokolls, dass die Nutzer ihr Geld wahrscheinlich nie wieder sehen würden:
“ Ehrlich gesagt, ich weiß nicht, was ich sagen soll. Wir sind am Ende. Dieses Projekt hat keine finanzielle Unterstützung, daher ist es sehr unwahrscheinlich, dass es irgendeine Art von Bailout geben wird. „
Dieser Hack ist der zehntgrößte in der Geschichte der dezentralen Finanzwelt und übertrifft nur knapp den 77,7-Millionen-Dollar-Hack von Ascendex im Dezember letzten Jahres.
