Beanstalk , un protocolo de moneda estable basado en crédito descentralizado, fue víctima de un ataque de préstamo rápido durante el fin de semana en el que se explotó el protocolo por USD 182 millones en criptomonedas. Sin embargo, el atacante logró cobrar «solo» USD 80 millones.
Según la firma de seguridad de blockchain PeckShield , el atacante huyó con ETH 24,830 y la moneda estable del protocolo BEAN 36m, entre otros.
Después del intercambio, BEAN perdió su paridad con el dólar, lo que podría explicar por qué el atacante obtuvo ganancias mucho más bajas.
A las 7:20 UTC del lunes por la mañana, la moneda número 787 por capitalización de mercado, BEAN, cotiza a USD 0,298, un 70,5% menos en las últimas 24 horas, por lo tanto, más del 70% en una semana, lo que está muy lejos de su valor actual. fijación objetivo de USD 1.
Según la cuenta de alertas de PeckShield, los USD 80 millones robados se lavaron a través de la herramienta de mezcla de monedas Tornado Cash.
La dirección marcada como «Beanstalk Flashloan Exploiter» actualmente solo tiene un valor de USD 238,54 en ETH.
En una publicación del domingo, Publius, un administrador del servidor Discord de Beanstalk, detalló que el ataque ocurrió después de que el atacante obtuvo un préstamo rápido del protocolo de préstamos de finanzas descentralizadas ( DeFi ) Aave y acumuló una gran cantidad del token de gobierno nativo de Beanstalk, Stalk.
Después de obtener una posición de Stalk de más del 67%, el atacante pudo pasar una propuesta de gobernanza maliciosa que transfirió todos los activos del contrato de Beanstalk a su billetera.
«Beanstalk no usó una medida resistente a préstamos rápidos para determinar el porcentaje de Stalk que votó a favor de la [propuesta de mejora]», agregaron. «Esta fue la falla que permitió al hacker explotar Beanstalk».
Mientras tanto, en una reunión de Discord el día de hoy, los desarrolladores supuestamente se engañaron a sí mismos.
Del mismo modo, en un anuncio reciente en Discord, los desarrolladores revelaron sus identidades y agregaron que no tenían «participación ni conocimiento previo del ataque».
«Soy Benjamin Weintraub, y estoy aquí con Brendan Sanderson y Michael Montoya. Somos Publius. Somos las personas que crearon Beanstalk», decía el anuncio.
Los desarrolladores también afirmaron que se pusieron en contacto con la Oficina Federal de Investigaciones (FBI) de EEUU e informaron del ataque al centro de delitos en Internet de la agencia federal, y agregaron que:
“Tenemos la intención de cooperar plenamente con el FBI para rastrear a los perpetradores y, con suerte, recuperar todo lo que fue robado”.
Sin embargo, el proyecto necesita una gran inversión para reponer la liquidez a fin de seguir adelante. Según Mark Jeffrey, autor galardonado y emprendedor en serie, una infusión de 50 millones de USD podría ayudar a que el proyecto retome sus funciones.
«Para un VC o una ballena que se perdió LUNA y todavía cree que este podría ser un gran protocolo de moneda estable, existe una oportunidad única de entrar en picado y volver a potenciarlo, y poseer una tonelada», dijo Jeffrey.