फ्लैश लोन अटैक में बीनस्टॉक फार्म ने $ 180M खो दिया, हैकर ने यूक्रेन को 250K USDC का दान दिया

बीनस्टॉक फार्म, एक एथेरियम-आधारित स्थिर मुद्रा प्रोटोकॉल, का सप्ताहांत के दौरान शोषण किया गया, जिसमें कुल घाटा $180 मिलियन से अधिक हो गया। नतीजतन, स्थानीय क्रिप्टोक्यूरेंसी (बीएएन) मिनटों में 80% से अधिक गिर गई।

• इस बात पर प्रकाश डालने के कुछ ही घंटों बाद कि इसने टीवीएल, बीनस्टॉक फ़ार्म्स में 150 मिलियन डॉलर से अधिक आकर्षित किया है की रिपोर्ट यह सुरक्षा उल्लंघन का नवीनतम DeFi शिकार बन गया।
• टीम ने शुरू में कहा कि उसने इस मुद्दे की जांच शुरू कर दी है, जबकि ब्लॉकचेन सुरक्षा संसाधन पेकशील्ड सूचित हमलावर ने कम से कम $80 मिलियन की हेराफेरी की, लेकिन प्रोटोकॉल का नुकसान अधिक महत्वपूर्ण था।
• कंपनी ने समझाया कि "बीआईपी 18 के फ्लैश लोन-असिस्टेड (तत्काल) पास के माध्यम से शोषण संभव हो गया, जिसे एक दिन पहले जमा किया गया था।"

2/ हैक बीआईपी18 के फ्लैशलोन-असिस्टेड (तत्काल) पास के कारण संभव हुआ है, जिसे एक दिन पहले सबमिट किया गया था (https://t.co/4TocPkMna0). BIP18 पूल फंड को खत्म करने के लिए शासन के विशेषाधिकार के साथ तैयार किए गए कोड निष्पादन की ओर ले जाता है। pic.twitter.com/qLYk7jhTCG

- पेकशील्ड इंक (@peckshield) अप्रैल १, २०२४

• पेकशील्ड ने यह भी नोट किया कि हमलावर ने Synapse प्रोटोकॉल से हैक शुरू करने के लिए प्रारंभिक धन वापस ले लिया और चोरी की गई अधिकांश संपत्ति को TornadoCash में जमा कर दिया।
• दिलचस्प बात यह है कि ऐसा प्रतीत होता है कि अपराधी ने यूक्रेन क्रिप्टो डोनेशन वॉलेट में 250,000 यूएसडीसी का दान दिया था।
• बीनस्टॉक के डिस्कॉर्ड पोस्ट ने बताया कि हमलावर ने एव पर एक फ्लैश लोन लिया और परियोजना के शासन टोकन (डंठल) के एक बड़े हिस्से को जमा कर लिया। इसने उन्हें एक दुर्भावनापूर्ण शासन प्रोटोकॉल पारित करने और एथेरियम वॉलेट में धन भेजने में सक्षम बनाया।
• शोषण के परिणामस्वरूप, BEAN फेंक दिया इसकी $1-अंकित कीमत से एक बिंदु पर $0.1 से नीचे तक, और यह अब तक $0.2 पर है।