Tối 17/04, công ty bảo mật Peckshield đưa tin rằng Beanstalk Farms (BEAN) – nền tảng stablecoin phi tập trung dựa trên hình thức tín dụng – đã bị tấn công. Hacker sau đó rút về hơn 80 triệu USD, gồm 24.830 ETH trị giá gần 76 triệu USD và 36 triệu stablecoin BEAN, trị giá khoảng 3,6 triệu USD.
Beanstalk Protocol đã trải qua một cuộc tấn công flash loans do một lỗ hổng trong giao thức Curve LP Silos mới được giới thiệu làm tổn hại đến cơ chế quản trị của giao thức, cuối cùng cho phép kẻ tấn công thực hiện khẩn cấp một truy xuất độc hại và thành công rút được sạch tiền trong dự án.
1/ The @BeanstalkFarms was exploited in a flurry of txs (https://t.co/PMsdP5dnJG and https://t.co/wyHe3ARZgU),
leading to the gain of $80+M for the hacker (The protocol loss may be larger), including 24,830 ETH and 36M BEAN.— PeckShield Inc. (@peckshield) April 17, 2022
“Flash loan attack” là thủ thuật mà các hacker sẽ dùng lỗ hổng oracle, đẩy giá stablecoin lên cao để đánh lừa nền tảng cho vay rằng họ đã hoàn trả đầy đủ. Tất nhiên, đó chỉ là con số ghi nhận trên nền tảng cho vay, chứ thực tế thì các hacker không trả token mà đã cao chạy xa bay.
Khái niệm về flash loans lần đầu được Max Wolff – người sáng tạo ra Marble Protocol đặt tên vào năm 2018.
Flash Loans thường được sử dụng cho Ethereum hoặc ERC20. Các khoản vay chỉ được vay trong khoảng thời gian cần thiết để hoàn thành một block giao dịch trên blockchain. Miễn là khoản vay được trả lại trước khi block giao dịch tiếp theo bắt đầu thì người vay sẽ không phải chịu phí lãi suất.
Tuy hacker đã rút sạch toàn bộ 182 triệu USD từ Beanstalk, nhưng chỉ có thể lấy đi khoảng 80 triệu USD sau khi đã chi trả các khoản vay flash loan cho nhiều giao thức khác nhau. Giá stablecoin BEAN sau đó đã lao dốc về gần bằng 0 khi quỹ của dự án (hơn 150 triệu USD tính tới ngày 16/04/2022) bị khoắng sạch.
Beanstalk Farms hiện vẫn chưa thông tin chi tiết về vụ việc ngoài một vài dòng khích lệ tinh thần và kêu gọi sự chia sẻ của cộng đồng cùng những nền tảng CEX khác tại trang Twitter của mình.
We’re engaging all efforts to try to move forward. As a decentralized project, we are asking the DeFi community and experts in chain analytics to help us limit the exploiter’s ability to withdraw funds via CEXes. If the exploiter is open to a discussion, we are as well. https://t.co/fwceVz6hbi
— Beanstalk Farms (@BeanstalkFarms) April 17, 2022
PeckShield sau đó đã tạo một khảo sát để hỏi rằng các nền tảng hỗ trợ flash loans liệu có nên hoàn trả khoản tổn thất 100 triệu USD cho Beanstalk Farms hay không?
The @BeanstalkFarms protocol loss is ~$182m and the hacker nets $80m. The rest $100m goes to various protocols as fees to pay flashloan and swap. Should these protocols (incl. @AaveAave @SushiSwap @CurveFinance @Uniswap @BeanstalkFarms) return these fees back to @BeanstalkFarms?
— PeckShield Inc. (@peckshield) April 18, 2022
