Beanstalk
Dezentrales Stablecoin-Protokoll (BEAN, Ethereum). Am 17. April 2022 über einen Flash-Loan-Governance-Angriff um rund 182 Mio. US-Dollar erleichtert.
Was ist passiert?
Der Angreifer lieh sich per Flash-Loan — einen Sofortkredit, der innerhalb einer einzigen Transaktion aufgenommen und zurückgezahlt wird — enormes Kapital und kaufte damit in Sekunden die Mehrheit der Stimmrechte. Sofort ließ er einen zuvor eingereichten, bösartigen Governance-Vorschlag ausführen, der die gesamte Protokoll-Kasse an ihn überwies. Der ganze Angriff dauerte rund 13 Sekunden.
Wohin floss das Geld?
Im Graphen sichtbar: die Angreifer-Wallet schickte rund 14.249 ETH (etwa 25 Mio. US-Dollar) in 165 Einzahlungen direkt in Tornado Cash — den Mixer, der die Mittelherkunft verschleiert. Laut PeckShield wurden insgesamt rund 24.900 ETH über Tornado gewaschen. Zurückgegeben wurde nichts.
Was dieser Trace zeigt
