新闻来源连结：https://www.blocktempo.com/attacker-drains-182m-from-beanstalk/ 新闻本文：Beanstalk 遭闪电贷攻击损失 1.8 亿美元，稳定币 $BEAN 脱钩瞬崩跌 90%！ 稳定币协议 Beanstalk Farms 昨日晚间惊传遭骇客闪电贷攻击，损失 1.82 亿美元资产 ，攻击者至少盗取了价值 8,000 万美元资产，并成功转向混币器 Tornado；稳定币 BEAN 的价格也因攻击而脱钩近八成。 基於以太坊的稳定币协议 Beanstalk Farms，官方紧急在周 (17) 日晚间宣布协议遭骇客 闪电贷攻击，暂停一切与合约互动，并在调查攻击事件的发生原因。 据区块链安全公司 PeckShield 稍晚在 Twitter 上发文，协议损失 1.82 亿美元资产， 攻击者盗取了至少价值 8,000 万美元的资产。 https://twitter.com/peckshield/status/1515713013868814336 造成攻击发生的原因 据了解，骇客透过闪电贷在以下平台获得资金：Aave 上的 3.5 亿 DAI、5 亿 USDC 和 1.5 亿 USDT； Uniswap v2 上的 3,200 万 BEAN；来自 SushiSwap 的 1,160 万 LUSD。 https://i.imgur.com/l8IpkNg.png 这使他们能够积累大量 Beanstalk 的原生治理代币 Stalk，借助这些 Stalk 代币授予的 投票权，让攻击者能够快速通过恶意治理提案。接下来，骇客部署并投票支持了一个虚假 的提案「BIP-18」称要向乌克兰提供 25 万金援，该 BIP 成功耗尽资金池资金，将资金 从协议转移到了骇客私人钱包。 最後，则是要消除流动性、偿还闪电贷款，骇客成功将所有收到的资金转换为 24,830 ETH（ 现价约 7,600 万美元），并流向了 Tornado Cash；另外据 PeckShield 数据，骇 客还向乌克兰加密捐赠地址捐赠了 25 万 USDC。 https://i.imgur.com/7Ss8MUq.png 用户损失恐求偿无门 针对这毁灭性的打击，项目方在官方 Discord 中则表示，用户可无法在这次攻击後获得 补偿： 老实说，不知道该说什麽。 我们完蛋了。 该项目没有任何风险投资支持，因此极不可能有任何形式的纾困。 https://i.imgur.com/HWHC68c.png BEAN 瞬间崩跌 Beanstalk 的 BEAN 稳定币价格也因攻击而崩溃。根据 CoinGecko 数据，截至发稿前， 该美元稳定币价格昨晚一小时内崩跌 90% 以上至 0.0635 美元，截稿前离挂钩的 1 美元 仍下跌 77% ，目前报 0.228 美元。 https://i.imgur.com/MVWKrS1.png 评论： 上亿美金起跳的 DeFi 攻击好像快变成家常便饭了... 另外骇客还蛮好心的，在虚假提案中还捐了25万个USDC给乌克兰呢 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 211.22.28.157 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1650258249.A.A9B.html ※ 编辑: ybite (211.22.28.157 台湾), 04/18/2022 13:05:09