作者ybite (小犬/小B)
看板DigiCurrency
標題[新聞] Beanstalk 遭閃電貸攻擊損失 1.8 億美元
時間Mon Apr 18 13:04:06 2022
新聞來源連結：
https://www.blocktempo.com/attacker-drains-182m-from-beanstalk/
新聞本文：Beanstalk 遭閃電貸攻擊損失 1.8 億美元，穩定幣 $BEAN 脫鉤瞬崩跌 90%！
穩定幣協議 Beanstalk Farms 昨日晚間驚傳遭駭客閃電貸攻擊，損失 1.82 億美元資產
，攻擊者至少盜取了價值 8,000 萬美元資產，並成功轉向混幣器 Tornado；穩定幣
BEAN 的價格也因攻擊而脫鉤近八成。
基於以太坊的穩定幣協議 Beanstalk Farms，官方緊急在週 (17) 日晚間宣布協議遭駭客
閃電貸攻擊，暫停一切與合約互動，並在調查攻擊事件的發生原因。
據區塊鏈安全公司 PeckShield 稍晚在 Twitter 上發文，協議損失 1.82 億美元資產，
攻擊者盜取了至少價值 8,000 萬美元的資產。
https://twitter.com/peckshield/status/1515713013868814336
造成攻擊發生的原因
據了解，駭客透過閃電貸在以下平台獲得資金：Aave 上的 3.5 億 DAI、5 億 USDC 和
1.5 億 USDT； Uniswap v2 上的 3,200 萬 BEAN；來自 SushiSwap 的 1,160 萬 LUSD。
https://i.imgur.com/l8IpkNg.png
這使他們能夠積累大量 Beanstalk 的原生治理代幣 Stalk，借助這些 Stalk 代幣授予的
投票權，讓攻擊者能夠快速通過惡意治理提案。接下來，駭客部署並投票支持了一個虛假
的提案「BIP-18」稱要向烏克蘭提供 25 萬金援，該 BIP 成功耗盡資金池資金，將資金
從協議轉移到了駭客私人錢包。
最後，則是要消除流動性、償還閃電貸款，駭客成功將所有收到的資金轉換為 24,830
ETH（ 現價約 7,600 萬美元），並流向了 Tornado Cash；另外據 PeckShield 數據，駭
客還向烏克蘭加密捐贈地址捐贈了 25 萬 USDC。
https://i.imgur.com/7Ss8MUq.png
用戶損失恐求償無門
針對這毀滅性的打擊，項目方在官方 Discord 中則表示，用戶可無法在這次攻擊後獲得
補償：
老實說，不知道該說什麼。
我們完蛋了。 該項目沒有任何風險投資支持，因此極不可能有任何形式的紓困。
https://i.imgur.com/HWHC68c.png
BEAN 瞬間崩跌
Beanstalk 的 BEAN 穩定幣價格也因攻擊而崩潰。根據 CoinGecko 數據，截至發稿前，
該美元穩定幣價格昨晚一小時內崩跌 90% 以上至 0.0635 美元，截稿前離掛鉤的 1 美元
仍下跌 77% ，目前報 0.228 美元。
https://i.imgur.com/MVWKrS1.png
評論：
上億美金起跳的 DeFi 攻擊好像快變成家常便飯了...
另外駭客還蠻好心的，在虛假提案中還捐了25萬個USDC給烏克蘭呢
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.22.28.157 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1650258249.A.A9B.html
※ 編輯: ybite (211.22.28.157 臺灣), 04/18/2022 13:05:09
1F：→ royroy666: IRON 04/18 13:04
2F：→ allen139443: 還真捐25萬 04/18 13:37
3F：推 timeflying: Anchor protocol 會不會也被盜？ 04/18 14:01
4F：推 MACD: 唉，就說算穩都是… 04/18 14:03
5F：推 jackie0804: 早說了算穩就是等著被攻擊的XD 04/18 14:25
6F：推 SamuelLuo: 算穩真的都是… 04/18 14:39
7F：推 a1379: Anchor：不要看我啊 04/18 15:31
8F：推 kckckckc: 閃電貸原本到底要拿來幹嘛的啊？ 感覺功用就是來發動攻 04/18 16:46
9F：→ kckckckc: 擊xD 可以任意借數量，又不用信用審查，看起來完全就是 04/18 16:46
10F：→ kckckckc: 亂源囧 04/18 16:46
11F：推 tkforever: 我還有10萬UST欸 該轉走了嗎 04/18 16:55
12F：推 MACD: 閃電貸好用的很，工具沒有好壞 04/18 16:56
13F：→ visualcookie: defi的路還有得走，損失金額沒有最高只有更高 04/18 17:02
14F：推 Qidu: 只有usdc可信 04/18 18:20
15F：→ ybite: DeFi 的問題我覺得是嘗試太多導致一個環節爆掉連環炸 04/18 18:45
16F：→ ybite: 完全依合約運作的鏈聽起來很美好 但怎麼迴避攻擊不容易 04/18 18:47
17F：推 abcccbbs: 烏克蘭賺到 04/18 23:16
18F：→ gajo1564: 著眼於治理用貸的錢去取得投票權投惡意提案 跟影響預言 04/19 01:10
19F：→ gajo1564: 機手法又不同 或許該注意其他協議鏈上治理有沒對此防備 04/19 01:10
20F：推 kckckckc: 還是覺得閃電貸太危險了，像是把核能開放給民間自由使 04/19 02:18
21F：→ kckckckc: 用，卻只算交回來的核廢料量夠不夠xD 影響力與使用限制 04/19 02:18
22F：→ kckckckc: 不成比例 04/19 02:18
23F：推 blackway0226: 穩定斃+1 04/19 08:44
24F：→ JoyRex: 偷8千塊捐25元洗名聲 04/19 09:00
25F：推 doom3: 提案投票不都要一周以上 為啥閃電貸可以成功 04/19 10:35
26F：→ ybite: 看了白皮書 這個幣的治理模型只要掌握2/3多數就吃無敵星星 04/19 14:34
27F：→ ybite: 可以提前通過投票期（7天變1天） 跟暫停定期機制（Season） 04/19 14:39
28F：推 kckckckc: 好像有沒有提早差別不大 就是等可以決定投票結果時借一 04/19 16:16
29F：→ kckckckc: 堆票來投給自己 治理權可以被閃貸 你國家借我10秒投一 04/19 16:16
30F：→ kckckckc: 下總統xD 04/19 16:16