{"id":2528,"date":"2022-04-19T05:36:47","date_gmt":"2022-04-19T12:36:47","guid":{"rendered":"https:\/\/bitcoinwisdom.com\/?p=2528"},"modified":"2022-05-14T00:43:06","modified_gmt":"2022-05-14T07:43:06","slug":"attacker-drains-182m-from-stablecoin-protocol","status":"publish","type":"post","link":"https:\/\/bitcoinwisdom.com\/pl\/attacker-drains-182m-from-stablecoin-protocol\/","title":{"rendered":"Atakuj\u0105cy pobiera $182M z protoko\u0142u Stablecoin Beanstalk"},"content":{"rendered":"

W niedziel\u0119 Beanstalk Farms, protok\u00f3\u0142 stablecoin oparty na Ethereum, zosta\u0142 wykorzystany za 182 miliony USD. Ten atak wykorzystuj\u0105cy exploit zosta\u0142 pocz\u0105tkowo oznaczony na Twitterze przez firm\u0119 PeckShield zajmuj\u0105c\u0105 si\u0119 bezpiecze\u0144stwem blockchain, kt\u00f3ra powiedzia\u0142a, \u017ce atakuj\u0105cy ukry\u0142 co najmniej $80 milion\u00f3w w kryptowalutach, chocia\u017c straty poniesione przez protok\u00f3\u0142 by\u0142y znacznie wi\u0119ksze.<\/p>\n\n\n\n

Exploit wykorzysta\u0142 luk\u0119 w systemie wyroczni Beanstalk, aby wywo\u0142a\u0107 atak manipulacji cenami, w wyniku kt\u00f3rego protok\u00f3\u0142 zlikwidowa\u0142 wszystkie jego aktywa. Atak rozpocz\u0105\u0142 si\u0119 oko\u0142o 12:00 UTC w niedziel\u0119, kiedy atakuj\u0105cy zacz\u0105\u0142 drenowa\u0107 rezerwy Beanstalk, sprzedaj\u0105c du\u017ce ilo\u015bci stablecoina BSK za Ethereum.<\/p>\n\n\n\n

Rynek dla stablecoina Beanstalk's BEAN za\u0142ama\u0142 si\u0119 w wyniku ataku. Wed\u0142ug danych CoinGecko token Beanstalk rozbi\u0142 si\u0119 na 80% z poziomu 1 USD.<\/p>\n\n\n\n

Beanstalk potwierdzi\u0142 atak w tweecie, m\u00f3wi\u0105c, \u017ce \u201epracuje nad kompleksow\u0105 sekcj\u0105 zw\u0142ok, kt\u00f3ra zostanie upubliczniona w nadchodz\u0105cych dniach\u201d. W protokole stwierdzono, \u017ce obecnie wsp\u00f3\u0142pracuje z organami \u015bcigania w celu wy\u015bledzenia napastnika.<\/p>\n\n\n\n

Zesp\u00f3\u0142 Beanstalk powiedzia\u0142, \u017ce obecnie pracuje nad napraw\u0105 wykorzystanej luki.<\/p>\n\n\n\n

Beanstalk to zdecentralizowany protok\u00f3\u0142 stablecoin oparty na kredytach\u201d, Beanstalk oferuje kryptowalut\u0119 zwan\u0105 fasol\u0105, kt\u00f3ra ma mie\u0107 stabiln\u0105 warto\u015b\u0107 US$1 monety. Protok\u00f3\u0142 jest zbudowany na Ethereum i wykorzystuje zdecentralizowan\u0105 sie\u0107 po\u017cyczkodawc\u00f3w do stabilizacji ceny. Protok\u00f3\u0142 zosta\u0142 uruchomiony w marcu 2020 r.<\/p>\n\n\n\n

Beanstalk dzia\u0142a skutecznie jako bank, pozwalaj\u0105c oszcz\u0119dzaj\u0105cym (\u201erolnikom fasoli\u201d) dokonywa\u0107 depozyt\u00f3w (\u201efasoli\u201d na \u201epolu\u201d) i wykorzystuj\u0105c swoje oszcz\u0119dno\u015bci, aby zapewni\u0107, \u017ce warto\u015b\u0107 pojedynczej fasoli pozosta\u0142a jak najbli\u017cej $1 .<\/p>\n\n\n\n

Protok\u00f3\u0142 zosta\u0142 zaatakowany 17 kwietnia, a atakuj\u0105cy wysysa\u0142 z p\u00f3l u\u017cytkownik\u00f3w ziarna o warto\u015bci $182. Ziarna zosta\u0142y nast\u0119pnie przekszta\u0142cone w inne aktywa, w tym Ethereum i USDC. W wyniku ataku warto\u015b\u0107 pojedynczej fasoli spad\u0142a do $0,015.<\/p>\n\n\n\n

Beanstalk opublikowa\u0142 podsumowanie ataku na sw\u00f3j serwer Discord. Zgodnie z opublikowanym podsumowaniem, atakuj\u0105cy wzi\u0105\u0142 po\u017cyczk\u0119 b\u0142yskawiczn\u0105 na platformie po\u017cyczkowej Aave, kt\u00f3ra zosta\u0142a wykorzystana do zgromadzenia ogromnej ilo\u015bci natywnego tokena zarz\u0105dzania Beanstalk, Stalk. Dzi\u0119ki sile g\u0142osu przyznawanej przez te tokeny Stalk atakuj\u0105cy by\u0142 w stanie szybko przekaza\u0107 z\u0142o\u015bliw\u0105 propozycj\u0119 zarz\u0105dzania, kt\u00f3ra spu\u015bci\u0142a wszystkie fundusze protoko\u0142u do prywatnego portfela Ethereum, kt\u00f3ry by\u0142 kontrolowany przez atakuj\u0105cego.<\/p>\n\n\n\n

Wed\u0142ug tweet\u00f3w z PeckShield<\/a>, osoba atakuj\u0105ca wypra\u0142a wszystkie skradzione \u015brodki za po\u015brednictwem platformy znanej jako Tornado Cash, kt\u00f3ra umo\u017cliwia u\u017cytkownikom wysy\u0142anie i odbieranie kryptowalut, jednocze\u015bnie maskuj\u0105c ich \u017ar\u00f3d\u0142o.<\/p>\n\n\n\n

Inteligentne kontrakty Beanstalk zosta\u0142y skontrolowane przez firm\u0119 Omnicia zajmuj\u0105c\u0105 si\u0119 bezpiecze\u0144stwem blockchain. Jednak audyt zosta\u0142 zako\u0144czony przed wprowadzeniem podatno\u015bci na po\u017cyczki flash, poinformowa\u0142a firma w niedzielnym ataku po\u015bmiertnym. Atak przypomina inny g\u0142o\u015bny hack, kt\u00f3ry mia\u0142 miejsce w lutym, w kt\u00f3rym atakuj\u0105cy wyci\u0105gn\u0105\u0142 $30 milion\u00f3w z protoko\u0142u Cream Finance DeFi. Exploit ten wi\u0105za\u0142 si\u0119 r\u00f3wnie\u017c z wykorzystaniem po\u017cyczki flash.<\/p>\n\n\n\n

Wed\u0142ug Peckshield atakuj\u0105cy przekaza\u0142 r\u00f3wnie\u017c $250 000 skradzionych \u015brodk\u00f3w na rzecz A\u00a0Ukrai\u0144ski portfel ulgowy<\/a>. Nie jest jeszcze jasne, czy napastnicy Beanstalk b\u0119d\u0105 w stanie sp\u0142aci\u0107 reszt\u0119 swojej nieuczciwie zdobytej wyp\u0142aty<\/p>\n\n\n\n

To tylko rozw\u00f3j w ci\u0105gu g\u0142o\u015bnych exploit\u00f3w zdecentralizowanych finans\u00f3w (DeFi), kt\u00f3re maj\u0105 nast\u0105pi\u0107 w 2022 roku. W zesz\u0142ym miesi\u0105cu osoba atakuj\u0105ca z powodzeniem manipulowa\u0142a cen\u0105 tokena SushiSwap SUSHI, zrzucaj\u0105c na rynek kryptowalut\u0119 o warto\u015bci $13 milion\u00f3w.<\/p>\n\n\n\n

Atak Beanstalk wyr\u00f3\u017cnia si\u0119 rozmiarem i wyrafinowaniem.<\/p>","protected":false},"excerpt":{"rendered":"

W niedziel\u0119 Beanstalk Farms, protok\u00f3\u0142 stablecoin oparty na Ethereum, zosta\u0142 wykorzystany za 182 miliony USD. Ten atak wykorzystuj\u0105cy exploit zosta\u0142 pocz\u0105tkowo oznaczony na Twitterze przez firm\u0119 PeckShield zajmuj\u0105c\u0105 si\u0119 bezpiecze\u0144stwem blockchain, kt\u00f3ra powiedzia\u0142a, \u017ce atakuj\u0105cy ukry\u0142 co najmniej $80 milion\u00f3w w kryptowalutach, chocia\u017c straty poniesione przez protok\u00f3\u0142 by\u0142y znacznie wi\u0119ksze. Exploit wykorzysta\u0142 [\u2026]<\/p>","protected":false},"author":8,"featured_media":2529,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_editorskit_title_hidden":false,"_editorskit_reading_time":0,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","_uag_custom_page_level_css":"","footnotes":""},"categories":[189,12],"tags":[242,172,179],"class_list":["post-2528","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-news","category-news","tag-altcoin","tag-crypto","tag-stablecoin"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk.jpg",1600,1065,false],"thumbnail":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk-500x330.jpg",500,330,true],"medium":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk-300x200.jpg",300,200,true],"medium_large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk-768x511.jpg",640,426,true],"large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk-1024x682.jpg",640,426,true],"1536x1536":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk-1536x1022.jpg",1536,1022,true],"2048x2048":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk.jpg",1600,1065,false],"trp-custom-language-flag":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/04\/uzx6amdnzdk.jpg",18,12,false]},"uagb_author_info":{"display_name":"Martin K","author_link":"https:\/\/bitcoinwisdom.com\/pl\/author\/martin\/"},"uagb_comment_info":0,"uagb_excerpt":"On Sunday, Beanstalk Farms, an Ethereum-based stablecoin protocol, was exploited for USD 182 million. This exploit attack was initially flagged on Twitter by blockchain security firm PeckShield, which said the attacker made away with at least $80 million in crypto, although the losses suffered by the protocol were much larger. The exploit took advantage of…","_links":{"self":[{"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/posts\/2528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/comments?post=2528"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/posts\/2528\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/media\/2529"}],"wp:attachment":[{"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/media?parent=2528"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/categories?post=2528"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pl\/wp-json\/wp\/v2\/tags?post=2528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}