Beanstalk, un protocolo financiero descentralizado (DeFi) basado en la blockchain de Ethereum (ETH), ha sido hackeado por valor de 78 millones de dólares. Según uno de los fundadores del proyecto, los afectados podrían no volver a ver sus fondos.
Beanstalk ha sufrido el robo de 78 millones de dólares
Beanstalk (BEAN), un protocolo de finanzas descentralizadas (DeFi) construido sobre la blockchain de Ethereum (ETH), sufrió el robo del equivalente a unos 78 millones de dólares en un hackeo realizado hoy mismo.
Beanstalk ha sufrido un exploit hoy.
El equipo de Beanstalk Farms está investigando el ataque y hará un anuncio a la comunidad lo antes posible.
– Beanstalk Farms (@BeanstalkFarms) April 17, 2022
Según un informe de la firma de seguridad blockchain PeckShield, el hackeo fue posible gracias a un préstamo flash que permitió al hacker comprar tokens de gobernanza para emitir el contrato BIP18, una acción que normalmente requiere más del 67% de votos. Este contrato era el que contenía el código pernicioso y permitía al hacker retirar los fondos en cuestión.
Una vez robados los activos, el hacker pudo pagar su préstamo flash y transformar todos los activos restantes en Ethers, que representaban aproximadamente 78 millones de dólares en el momento de los hechos. Al mismo tiempo, donó 250.000 dólares a una organización de apoyo a Ucrania.
Fig. 1: Diagrama del hack del protocolo Beanstalk
A continuación, el hacker enrutó los 78 millones de dólares en Ethers robados a través del mezclador Tornado Cash para cubrir sus huellas, un método bastante estándar para los hacks que desgraciadamente tienen lugar en el mundo financiero descentralizado.
Según varias organizaciones especializadas en seguridad de blockchain, la pérdida total del protocolo podría ascender a unos 182 millones de dólares. Como el hackeo ha tenido lugar hoy, podemos esperar más información en los próximos días.
Tenga en cuenta que, como resultado del hackeo, el token BEAN, que es una stablecoin, se ha desviado repentinamente de su valor normal de 1$.
Fig. 2: Precio de la ficha BEAN
Publius, uno de los gestores de Beanstalk, dijo en el servidor Discord del protocolo que los usuarios probablemente no volverían a ver sus fondos:
«Sinceramente, no sé qué decir. Estamos jodidos. No hay apoyo financiero para este proyecto, por lo que es muy poco probable que haya un rescate».
Este hackeo es el décimo más grande en la historia de las finanzas descentralizadas, superando por poco el hackeo de 77,7 millones de dólares de Ascendex en diciembre pasado.
