Beanstalk 遭閃電貸攻擊損失 1.8 億美元，穩定幣 $BEAN 脫鉤瞬崩跌 90%！

穩定幣協議 Beanstalk Farms 昨日晚間驚傳遭駭客閃電貸攻擊，損失 1.82 億美元資產，攻擊者至少盜取了價值 8,000 萬美元資產，並成功轉向混幣器 Tornado；穩定幣 BEAN 的價格也因攻擊而脫鉤近八成。
（前情提要：6.2億美金Ronin駭客攻擊，美財政部認定背後是「北韓駭客團體拉撒路」）
（背景補充：解析閃電貸》今年DeFi被盜最高破1.2億鎂，去中心化金融成「駭客」斂財神器？）

本文目錄

基於以太坊的穩定幣協議 Beanstalk Farms，官方緊急在週 (17) 日晚間宣布協議遭駭客閃電貸攻擊，暫停一切與合約互動，並在調查攻擊事件的發生原因。

據區塊鏈安全公司 PeckShield 稍晚在 Twitter 上發文，協議損失 1.82 億美元資產，攻擊者盜取了至少價值 8,000 萬美元的資產。

Our initial analysis shows the @BeanstalkFarms loss is ~$182m ! Here is the breakdown of stolen assets: 79,238,241 BEAN3CRV-f, 1,637,956 BEANLUSD-f, 36,084,584 BEAN, and 0.54 UNI-V2_WETH_BEAN. https://t.co/8OzPn8F8ot

— PeckShield Inc. (@peckshield) April 17, 2022

造成攻擊發生的原因

據了解，駭客透過閃電貸在以下平台獲得資金：Aave 上的 3.5 億 DAI、5 億 USDC 和 1.5 億 USDT； Uniswap v2 上的 3,200 萬 BEAN；來自 SushiSwap 的 1,160 萬 LUSD。

這使他們能夠積累大量 Beanstalk 的原生治理代幣 Stalk，借助這些 Stalk 代幣授予的投票權，讓攻擊者能夠快速通過惡意治理提案。接下來，駭客部署並投票支持了一個虛假的提案「BIP-18」稱要向烏克蘭提供 25 萬金援，該 BIP 成功耗盡資金池資金，將資金從協議轉移到了駭客私人錢包。

最後，則是要消除流動性、償還閃電貸款，駭客成功將所有收到的資金轉換為 24,830 ETH（現價約 7,600 萬美元），並流向了 Tornado Cash；另外據 PeckShield 數據，駭客還向烏克蘭加密捐贈地址捐贈了 25 萬 USDC。