Beanstalk, um protocolo de financiamento descentralizado (DeFi) baseado na cadeia de bloqueio Ethereum (ETH), foi hackeado no valor de $78m. De acordo com um dos fundadores do projecto, os afectados podem nunca mais ver os seus fundos.
Beanstalk teve $78 milhões roubados
Beanstalk (BEAN), um protocolo de financiamento descentralizado (DeFi) construído sobre a cadeia de bloqueio Ethereum (ETH), teve o equivalente a cerca de 78 milhões de dólares roubados num hack hoje cedo.
Beanstalk sofreu hoje uma exploração.
A equipa da Beanstalk Farms está a investigar o ataque e fará um anúncio à comunidade logo que possível.
– Beanstalk Farms (@BeanstalkFarms) 17 de Abril de 2022
De acordo com um relatório da empresa de segurança PeckShield, o hack foi tornado possível através de um empréstimo relâmpago que permitiu ao hacker adquirir fichas de governação para a emissão do contrato BIP18, uma acção que normalmente requer mais de 67% de votos. Foi este contrato que continha o código pernicioso e permitia ao hacker retirar os fundos envolvidos.
Uma vez roubados os bens, o hacker conseguiu reembolsar o seu empréstimo flash e transformar todos os bens restantes em éteres, o que representava aproximadamente 78 milhões de dólares na altura dos acontecimentos. Ao mesmo tempo, doou 250.000 dólares a uma organização de apoio à Ucrânia.
Fig. 1: Diagrama do hack do protocolo Beanstalk
O hacker encaminhou então os $78 milhões em éteres roubados através do Tornado Cash mixer para cobrir os seus rastos, um método bastante padrão para hacks que infelizmente têm lugar no mundo financeiro descentralizado.
De acordo com várias organizações especializadas em segurança de cadeias de bloqueio, a perda total do protocolo poderia ascender a cerca de 182 milhões de dólares. Como o hack teve lugar hoje, podemos esperar mais informações nos próximos dias.
Note-se que, como resultado do hack, a ficha BEAN, que é uma moeda estável, desviou-se subitamente do seu valor normal de $1.
Fig. 2: Preço da ficha BEAN
Publius, um dos gestores do Beanstalk, disse no servidor Discord do protocolo que os utilizadores provavelmente nunca mais veriam os seus fundos:
“Honestamente, não sei o que dizer. Estamos lixados. Não há apoio financeiro para este projecto, por isso é muito improvável que haja qualquer resgate financeiro “
Este hack é o 10º maior na história das finanças descentralizadas, ultrapassando por pouco os $77,7 milhões de dólares do Ascendex em Dezembro passado.
