Beanstalk, un protocollo di finanza decentralizzata (DeFi) basato sulla blockchain di Ethereum (ETH), è stato violato per un valore di 78 milioni di dollari. Secondo uno dei fondatori del progetto, le persone colpite potrebbero non vedere mai più i loro fondi.
Beanstalk ha avuto 78 milioni di dollari rubati
Beanstalk (BEAN), un protocollo di finanza decentralizzata (DeFi) costruito sulla blockchain di Ethereum (ETH), ha avuto l’equivalente di circa 78 milioni di dollari rubati in un hack all’inizio di oggi.
Beanstalk ha subito un exploit oggi.
Il team di Beanstalk Farms sta indagando sull’attacco e farà un annuncio alla comunità il prima possibile.
– Beanstalk Farms (@BeanstalkFarms) April 17, 2022
Secondo un rapporto della società di sicurezza blockchain PeckShield, l’hack è stato reso possibile da un prestito lampo che ha permesso all’hacker di acquistare token di governance per emettere il contratto BIP18, un’azione che normalmente richiede più del 67% dei voti. Era questo contratto che conteneva il codice pernicioso e permetteva all’hacker di ritirare i fondi coinvolti.
Una volta che i beni sono stati rubati, l’hacker è stato in grado di rimborsare il suo prestito flash e trasformare tutti i beni rimanenti in Ethers, che rappresentavano circa 78 milioni di dollari al momento dei fatti. Allo stesso tempo, ha donato 250.000 dollari a un’organizzazione che sostiene l’Ucraina.
Fig. 1: Diagramma del protocollo hack Beanstalk
L’hacker ha poi instradato i 78 milioni di dollari in Ethers rubati attraverso il mixer Tornado Cash per coprire le sue tracce, un metodo abbastanza standard per gli hack che purtroppo hanno luogo nel mondo finanziario decentralizzato.
Secondo diverse organizzazioni specializzate nella sicurezza della blockchain, la perdita totale del protocollo potrebbe ammontare a circa 182 milioni di dollari. Dato che l’hack ha avuto luogo oggi, possiamo aspettarci maggiori informazioni nei prossimi giorni.
Si noti che come risultato dell’hack, il token BEAN, che è una stablecoin, ha improvvisamente deviato dal suo valore normale di $1.
Fig. 2: BEAN token price
Publius, uno dei manager di Beanstalk, ha detto sul server Discord del protocollo che gli utenti probabilmente non vedranno più i loro fondi:
“Onestamente, non so cosa dire. Siamo fregati. Non c’è sostegno finanziario per questo progetto, quindi è molto improbabile che ci sia un salvataggio”.
Questo hack è il 10° più grande nella storia della finanza decentralizzata, superando di poco l’hack di 77,7 milioni di dollari di Ascendex lo scorso dicembre.
