Resumo resumido
- Uma falha de governança levou a uma grande exploração das garantias da Beanstalk Farms.
- Os agentes maliciosos aproveitaram-se da possível brecha no sistema de garantias, apagando-o.
- Os danos causaram a perda de todo o valor da garantia da Beanstalk Farms, que totaliza US$ 182 milhões.
Fraudes e exploração de indivíduos no mundo digital não são novidade, mas existem alguns casos organizados em que grandes instituições financeiras são roubadas. Normalmente, nesses casos, há algum problema com o protocolo ou o código-fonte que afeta o sistema, e o atacante conseguetracdados para seu próprio benefício. Algo semelhante aconteceu com a stablecoin baseada em Ethereum, que sofreu uma perda enorme devido a uma falha em seu sistema.
Segue abaixo um breve resumo do que aconteceu com a Beanstalk Farms e o quanto ela sofreu com essa exploração.
Fazendas Beanstalk
Beanstalk Farms é um serviço de finanças descentralizadas baseado na rede Ethereum . Trata-se de um protocolo de stablecoin que os clientes podem usar para diversos fins. O método de transação utilizado é o de crédito, em vez de garantia. Os usuários acreditavam que era seguro devido ao seu mecanismo, mas, infelizmente, isso se provou um mito.
A Beanstalk possui um volume significativo de investimentos devido às oportunidades de crescimento diretas e indiretas que oferece aos investidores. O sistema utiliza três tokens ERC padrão: Beans, Stalks e Seeds. O sistema Beanstalk é baseado em diversos colaboradores, incluindo depositantes, financiadores e arbitradores.
Exploração das Fazendas Beanstalk
O domingo provou ser um dia difícil para a Beanstalk Farms devido ao ataque que sofreu. O ataque foi relatado inicialmente no Twitter, quando a empresa de segurança blockchain PeckShield divulgou os detalhes. Segundo suas estimativas, as perdas foram de cerca de US$ 80 milhões. Informações posteriores revelaram que as perdas foram ainda maiores.
Assim que a notícia sobre a exploração foi divulgada, seu valor de mercado também sofreu uma queda. Os dados da CoinGecko mostram que houve uma desvalorização de 86% após essa perda, resultado de uma transação fraudulenta. Quando questionada sobre os detalhes da perda, a empresa afetada remeteu ao resumo que descrevia como o golpe ocorreu.
A publicação no servidor do Discord deles mostra que o atacante usou o método de empréstimo relâmpago para enganar o sistema. O atacante usou a plataforma de empréstimo, o que o ajudou a acumular Stalk. Assim, ele obteve o direito de governar o sistema. O processo seguinte foi muito mais fácil. O atacante assumiu o controle e fraudou o sistema, roubando todos os fundos do protocolo.
Perda causada devido à exploração
Segundo informações, os fundos foram transferidos para uma Ethereum . A empresa realizou uma análise detalhada do sistema para entender como ocorreu o golpe. A empresa de segurança Omnicia conduziu todo o processo e trabalhará nos detalhes das medidas que podem ser tomadas. Vários outros incidentes dent mesma natureza precisam ser investigados. Um exemplo é o golpe da Axie Infinity , que causou um prejuízo de US$ 625 milhões.
Não há informações sobre se os fundos serão reembolsados aos usuários. O(s) atacante(s) parecem simpatizar com a Ucrânia, já que também doaram US$ 250 mil para a Ukraine Relief Wallet. O ocorrido levantou questionamentos sobre a confiabilidade do protocolo. Vários membros da comunidade expressaram suas opiniões, afirmando que os líderes devem ser responsabilizados pelo ocorrido.
Conclusão
O incidente dent a Beanstalk Farms alarmou os investidores em stablecoins devido às possíveis ameaças que podem enfrentar. No domingo, 17 de março, o golpe desviou inicialmente US$ 80 milhões e um total de US$ 182 milhões do protocolo. A equipe responsável está investigando os detalhes do ocorrido e informará a comunidade no Discord assim que tiver novidades.
