Desglose TL;DR
- Una falla de gobernanza ha dado lugar a una gran explotación de la garantía de Beanstalk Farms.
- Los actores maliciosos aprovecharon la posible brecha en el sistema colateral y lo borraron.
- El daño provocó la pérdida de la totalidad del importe de la garantía de Beanstalk Farms, que asciende a 182 millones de dólares.
El fraude y la explotación de personas en el mundo digital no son nuevos, pero son pocos los casos organizados de robos a grandes entidades financieras. Generalmente, en estos últimos casos, existe algún problema con el protocolo o el código fuente que afecta al sistema, y el atacante logratracdatos para su propio beneficio. Algo similar ocurrió con la stablecoin basada en Ethereum, que sufrió una pérdida considerable debido a una falla en su sistema.
A continuación se presenta una breve descripción general de lo que sucedió con Beanstalk Farms y cuánto ha sufrido debido a esta vulnerabilidad.
Granjas de tallos de frijol
Beanstalk Farms es un servicio financiero descentralizado basado en la red Ethereum . Es un protocolo de moneda estable que los clientes pueden usar para diversos fines. El método de transacción es crédito en lugar de garantía. Los usuarios lo consideraban seguro debido a su mecanismo, pero desafortunadamente resultó ser un mito.
Beanstalk cuenta con una cantidad significativa de inversiones debido a las oportunidades directas e indirectas de crecimiento que ofrece a los inversores. El sistema utiliza tres tokens ERC estándar: Beans, Stalks y Seeds. El sistema Beanstalk se basa en la participación de varios contribuyentes, como depositantes, prestamistas y arbitrajistas.
Explotación de las granjas de frijoles
El domingo fue un día difícil para Beanstalk Farms debido al exploit que sufrió. El ataque se reportó inicialmente en Twitter cuando la empresa de seguridad blockchain PeckShield publicó los detalles. Según sus estimaciones, las pérdidas fueron de aproximadamente 80 millones de dólares. Más tarde, se reveló que las pérdidas fueron aún mayores.
Tras la divulgación de la noticia del exploit, su valor de mercado también disminuyó. Los datos de CoinGecko muestran que su valor bajó un 86 % tras esta pérdida como resultado de una transacción fraudulenta. Al preguntar a la empresa afectada sobre los detalles de la pérdida, esta se remitió al resumen que ofrecía una visión general de cómo se llevó a cabo la estafa.
La publicación en su servidor de Discord muestra que el atacante utilizó el método de préstamo flash para engañar al sistema. El atacante usó la plataforma de préstamos, lo que le ayudó a acumular Stalk. Esto le otorgó los derechos para gobernar el sistema. El proceso posterior fue mucho más sencillo. El atacante cedió la gobernanza, defraudando al sistema y robándole todos los fondos de su protocolo.
Pérdida causada por explotación
Según los detalles, los fondos se transfirieron a una Ethereum . La empresa realizó un análisis post mortem del sistema para determinar cómo fue estafado. La empresa de seguridad Omnicia dirigió todo el proceso y trabajará en los detalles de las medidas a seguir. Se requieren investigaciones adicionales sobre otros incidentes dent . Algunos de ellos incluyen la estafa de Axie Infinity , que les causó una pérdida de $625 millones.
No hay noticias sobre si los fondos serán reembolsados a los usuarios. Los atacantes parecen simpatizar con Ucrania, ya que también donaron 0,25 millones de dólares a Ukraine Relief Wallet. Este incidente ha suscitado dudas sobre la fiabilidad del protocolo. Varios miembros de la comunidad expresaron su opinión y afirmaron que los líderes deberían rendir cuentas por lo sucedido.
Conclusión
El incidente dent Beanstalk Farms ha alarmado a los inversores en stablecoins debido a las posibles amenazas que podrían enfrentar. El domingo 17 de marzo, la estafa estafó a este protocolo por un total de 80 millones de dólares inicialmente y 182 millones de dólares en total. Su equipo está investigando los detalles de lo sucedido e informará a la comunidad en Discord al respecto.
