Beanstalk Farms: Estafador explota vulnerabilidades por valor de $182M debido a una explotación de gobernanza

El fraude y la explotación de individuos en el mundo digital no es nada nuevo, pero hay pocos casos organizados donde grandes cuerpos financieros son robados. Por lo general, en el último caso, hay algún problema con el protocolo o el código fuente, lo que afecta al sistema, y el atacante es capaz de extraer datos para su beneficio. Algo similar le sucedió a la stablecoin basada en Ethereum, que sufrió una pérdida tremenda debido a un fallo en su sistema.

Aquí hay un breve resumen de lo que sucedió con Beanstalk Farms y cuánto ha sufrido por esta explotación.

Beanstalk Farms

Beanstalk Farms es un servicio de finanzas descentralizadas basado en Ethereum Network. Es un protocolo de stablecoin que los clientes pueden usar para varios propósitos. El método utilizado para las transacciones es de crédito en lugar de colateral. Los usuarios lo consideraban seguro debido a su mecanismo, pero desafortunadamente resultó ser un mito.

Beanstalk tiene una cantidad significativa de inversiones debido a las oportunidades directas e indirectas de crecimiento que ofrece a los inversores. El sistema utiliza 3 tokens ERC estándar, incluyendo Beans, Stalks y Seeds. El sistema Beanstalk se basa en varios contribuyentes, incluidos depositantes, prestamistas y arbitrajistas.

Explotación de Beanstalk Farms

El domingo resultó ser un día difícil para Beanstalk Farms debido a la explotación que sufrió. El ataque se informó por primera vez en Twitter cuando una firma de seguridad blockchain llamada PeckShield reportó sus detalles. Según sus estimaciones, las pérdidas fueron de aproximadamente $80 millones. Más tarde se reveló que las pérdidas fueron aún mayores.

A medida que se revelaron las noticias sobre la explotación, su valor de mercado también vio una disminución. Los datos de CoinGecko muestran que cayó un -86% después de esta pérdida como resultado de una transacción fraudulenta. Cuando se preguntó a la firma afectada sobre los detalles de la pérdida, se refirió al resumen que proporcionó una visión general de cómo ocurrió el estafa.

La publicación en su servidor de Discord muestra que el atacante utilizó el método de préstamo flash para engañar al sistema. El atacante utilizó la plataforma de préstamos, lo que les ayudó a acumular Stalk. Por lo tanto, les dio los derechos para gobernar el sistema. El proceso posterior fue mucho más fácil. El atacante pasó la gobernanza que defraudó al sistema de todos sus fondos de protocolo.

Pérdida causada por la explotación

Según los detalles, los fondos fueron transferidos a una billetera de Ethereum. La firma ha realizado una autopsia del sistema para saber cómo fue estafado. La firma de seguridad Omnicia condujo todo el proceso y trabajará en los detalles de lo que se puede hacer más adelante. Varios otros incidentes de la misma naturaleza necesitan investigación. Algunos de ellos incluyen el estafa de Axie Infinity, que les hizo sufrir una pérdida de $625 millones.

No hay noticias sobre si los fondos serán reembolsados a los usuarios. Los atacantes parecen ser solidarios con Ucrania, ya que también donaron $0.25 millones a la Billetera de Alivio para Ucrania. El dicho evento ha planteado preguntas sobre la fiabilidad del protocolo. Varios miembros de la comunidad expresaron sus opiniones diciendo que los líderes deberían ser considerados responsables de lo que sucedió.

Conclusión

El incidente de Beanstalk Farms ha alarmado a los inversores en los stablecoins debido a las posibles amenazas que podrían enfrentar. El domingo 17 de marzo, el estafador defraudó a este protocolo inicialmente con $80 millones y $182 millones en total. Su equipo está investigando los detalles de lo que sucedió y actualizará a la comunidad en Discord en consecuencia.