Не проходит и месяца без нового отчета о крупном взломе в криптоиндустрии. Например, новости последнего времени: взлом криптоигры Axie Infinity в марте (похищены активы на сумму $625 млн) и Wormhole в феврале (ущерб $321 млн).
Теперь затронут протокол стейблкоина Beanstalk. Киберпреступники атаковали протокол стейблкоина на основе Ethereum, похитив криптоактивы на сумму около $182 млн.
Взлом, который произошел в воскресенье, 17 апреля, и расследуется операторами aktuell, является одним из крупнейших, которые произошли в криптоиндустрии на данный момент. Менее года назад протокол был представлен в официальном документе анонимными создателями с целью создания децентрализованной стабильной монеты в качестве токена ERC-20.
Как известно из недавнего прошлого (например, Iron Finance, Libra/Diem), проекты стейблкоинов очень сложны в реализации и подвержены ошибкам. BEAN ничем не отличается от этих проектов, стабильная монета потеряла свою долларовую основу за считанные минуты и обвалилась в цене.
Продажа токенов должна быть предотвращена
Было украдено 24 830 ETH и 36 миллионов токенов BEAN — теперь цель состоит в том, чтобы помешать злоумышленникам обменять токены на другие цифровые монеты или фиат через биржи. Иногда преступники и операторы могут договориться о возврате части активов.
По данным охранной компании Peckshield, которая специализируется на блокчейне и неоднократно выявляла взломы криптовалют, злоумышленники смогли зачистить криптоактивы на сумму $80 млн, а оставшиеся около $100 млн, как говорят, выплачиваются в качестве комиссий за транзакции по протоколам DeFi или децентрализованой биржи, такие как Uniswap, Aave или SushiSwap.
Техническая подоплека уязвимости, которой смогли воспользоваться злоумышленники, уже была много раз описана — здесь ничего нового. Как показывают данные CoinGecko, стейблкоин BEAN рухнул в результате атаки и потерял около 80% своей стоимости — и, таким образом, отныне не имеет ничего общего с принципом стабильной монеты.
