Algo Stablecoin بروتوكول Beanstalk مقطوعة عن طريق اختطاف الحوكمة

Omniscia إلى "خطأ في الحكم عرضة لقروض فلاش" ، مما مكن المهاجم من اقتراح اقتراح حوكمة ضار ثم إنفاذها ، مما يسحب جميع أصول البروتوكول بفعالية في محفظة المهاجم.

كانت الحيلة هي استخدام مبالغ ضخمة لبرواح البرق الضخمة التي يجب سدادها ضمن نفس المعاملة وتجنب دورة الحياة المعتادة لمقترح الحوكمة. في القليل من السحر Defi باستخدام عملات قابلة للاقتراض بقيمة 1.04 مليار دولار أمريكي ، استحوذ المهاجم لفترة وجيزة على أغلبية فائقة من حقوق تصويت البروتوكول التي تم توجيهها لتنفيذ قانون ضار على الفور.

"دعم بروتوكول Beanstalk ترقيات البروتوكول حول آلية حوكمة مقترح Icrovement (GDP) ، وعلى هذا النحو ، كان من الممكن أن يتم ترقية رمز تعسفي ، حيث تمكن المهاجم من استدعاء أمواله المحظورة كجزء من تحديثه الخبيث." الجامعة.

كانت فترة الانتظار على مدار 24 ساعة ، ولكن تم إخفاء الناتج المحلي الإجمالي الإهانة كعرض للتبرع بالأموال لدعم أوكرانيا ، وخنق وقت التأخير قبل التنسيق مع الأغلبية الفائقة سيكون فعالاً.

"لقد وجدنا أنه غريب للغاية ، لكن من الواضح أننا لم نكن نعرف ما الذي كان يجري ، أي الهجوم كان قيد التقدم" ، أوضح المطورون خلال قاعة المدينة.

"سنفعل كل ما في وسعنا لمعرفة من فعل ذلك ووضعها في المحكمة."

بعد الاستغلال ، فقدت الفاصوليا للبروتوكول على الفور 90 ٪ ، وبشكل فعال تم تصفية جميع الأصول الأخرى ، بما في ذلك الأصول المستخدمة من قبل المهاجم ، مما أدى إلى ربح صافي حوالي 75 مليون دولار في الأثير والرموز الأخرى.

<الشكل class = "align center">

وفقًا لـ Peckshield ، أرسل Hacker USDC ، بقيمة 250،000 دولار ، عنوانًا لدعم أوكرانيا.

بذرة الأمل

على الرغم من الكارثة ، وافق مطورو البروتوكول على مواصلة العمل في المشروع.