Alig néhány héttel az Axie Infinity által elszenvedett történelmi hack után, újabb nagy értékű lopásról kell beszámolnunk.
[banner id=”77461″ caption_position=”bottom” theme=”default_style” height=”auto” width=”auto” show_caption=”1″ show_cta_button=”1″ use_image_tag=”1″]
Az áldozat ezúttal a Beanstalk DeFi platform volt. A decentralizált hitelező szolgáltatást nyújtó appból minden itt tárolt kriptovalutát kiutaltak a támadók, amivel 182 millió dolláros kár érte a felhasználókat. Mivel a Bean nem rendelkezik nagy befektetői csoportok támogatásával, a már említett Axie-val ellentétben sajnos elképzelhető, hogy a veszteséget semmilyen módon nem tudják megtéríteni az áldozatoknak.
A törést egy blokklánc alapú gyorshitel, vagyis flash loan segítségével hajtották végre. Ez egy olyan okos szerződések által felügyelt módszert jelent, amit eredetileg arbitrázs lehetőségek kiaknázására hoztak létre. A flash loan-okat bővebben az alábbi cikkünkben mutattuk be:
A Beanstalk esetében a flash loan-t arra használták fel, hogy a szabad piacról felvásárolják a platform governance tokenjeit, majd azok szavazati erejének birtokában egy olyan változtatást hajtsanak végre, ami lehetővé tette az itt tárolt értékek kiutalását.
Az ellopott ethereum nagy része ezt követően a Tornado Cash mixer szolgáltatásában kötött ki, ami megnehezítheti majd annak további nyomonkövetését, ám egy 250 000 dolláros szeletet az Ukrajna által fenntartott adomány tárcának is továbbítottak.
4/ The initial funds to launch the hack are withdrawn from @SynapseProtocol and most of the result gains are deposited to @TornadoCash. Currently 15,154 ETH still stays in the hacker’s account. Note the hacker donates 250k USDC to Ukraine Crypto Donation. pic.twitter.com/jBjUJ0JbGj
— PeckShield Inc. (@peckshield) April 17, 2022
A háborúban álló országnak március eleje óta már több, mint 100 millió dollárt dobtak össze a kriptósok. Ennek túlnyomó része magánemberek és iparági cégek felajánlásaiból, nem pedig a mostanihoz hasonló hackelésekből jött össze.
További hírek és érdekességek Discord csatornánkon és a Youtube-on.