安全漏洞致Beanstalk遭攻击，创始人心灰气短！

4月17日，去中心化稳定协议Beanstalk遭受闪电贷攻击，损失约1.82亿美元的加密货币。攻击者除去攻击所需的借贷资金，从中获利近8000万美元。

BeanstalkFarms是一个旨在平衡不同加密货币资产供需的去中心化金融项目（DeFi），于2021年8月基于以太坊构建。其发行的美元稳定币名为BEAN。参与者通过向中央资金池（“筒仓”）贡献资金来获得奖励，并用该资金池平衡一个价值约为一美元的代币（称为“豆子”）。

Beanstalk的创建者是一个名为Publius的开发团队，与其他DeFi项目类似，参与者可以对代码的修改进行集体投票，并获得与持有代币价值成比例的投票权。正是这个机制让攻击者钻了空子。

该攻击对Beanstalk造成了重大打击，导致其加密资产锁仓价值（TVL）归零，原本锚定1美元价值的稳定币BEAN一度跌至0.063美元。

闪电贷是一种用于DeFi无抵押贷款的新思路，所有操作都在一笔交易（一个区块）中完成。它是一种无抵押贷款，但需支付较少的额外费用，并具备在链上快速执行的特点。闪电贷在一定时间内保证借款的偿还，若资金未返还，则交易会被还原，即撤消之前执行的所有操作，确保协议和资金的安全。

闪电贷大大降低了对资金的需求和交易的成本，但近年来不少人试图利用闪电贷进行攻击，导致DeFi项目遭受攻击。

在此次攻击中，Beanstalk系统中用于投票的资金池可以通过闪电贷创建，而攻击者借用协议支持的代币并通过投票通过了提案，因为缺乏防闪电贷机制。

闪电贷攻击的案例越来越多，许多DeFi项目遭受重大损失。针对如何更好地预防此类攻击，顾荣辉表示：“这些攻击进一步强调了安全审计的重要性，也提醒了在编写Web3代码时要注意安全陷阱。”

在Beanstalk闪电贷攻击事件中，Publius团队承认他们没有采取任何措施来降低闪电贷攻击的可能性。

对于受害者（投资Beanstalk的投资者）来说，他们只能认倒霉了。攻击发生后，Beanstalk的创始人表示，“该项目‘极不可能得到救助，因为它没有VC的支持。”在项目的Discord服务器中，许多用户声称损失了数万美元的投资加密货币。由于黑客通过TornadoCash转移资金，追回被盗资金的可能性很低。

参考资料： https://baike.baidu.com/item/DAO/55746378 https://www.theverge.com/2022/4/18/23030754/beanstalk-cryptocurrency-hack-182-million-dao-voting

特别声明：以上内容（包括图片或视频）为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos, if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.