Un hacker ruba 180 milioni di dollari da Ethereum DeFi e dona i fondi all’Ucraina

Un hacker ruba 180 milioni di dollari da Ethereum DeFi e dona i fondi all'Ucraina - attacco hackerBeanstalks, un protocollo finanziario decentralizzato su Ethereum che emette la stablecoin Bean (BEAN), ha subito un hack che gli ha fatto perdere 182 milioni di dollari. L’aggressore ha trasferito parte dei fondi rubati su un conto di aiuti umanitari per l’Ucraina.

Secondo la transazione sul block explorer Etherscan, l’hacker è stato in grado di tenere circa 80 milioni di dollari dei fondi rubati – 24.830 dollari in ether (quotazione ETH) e più in altri token – mentre i restanti 100 milioni di dollari sarebbero stati utilizzati per pagare le commissioni di rete durante lo scambio dei token e per pagare i prestiti richiesti.

Secondo la società di analisi Peckshield su Twitter, l’attaccante ha usato un prestito flash per ottenere ether (ETH) e il token BEAN, che viene utilizzato per la governance all’interno del protocollo. Per farlo, ha usato le piattaforme Aave Protocol e Uniswap e le criptovalute DAI (DAI), USD Coin (USDC) e tether (USDT).

Con questi token di governance, è stato in grado di ottenere l’accesso ai permessi di amministratore grazie a una falsa proposta di miglioramento del protocollo che ha creato. L’hacker ha poi utilizzato Tornado Cash, un mixer di transazioni Ethereum, per diminuire la tracciabilità dei fondi.

L’evento ha avuto gravi conseguenze per il protocollo, e questo si riflette per esempio nella totale perdita di stabilità della sua stablecoin. In poche ore, la stablecoin è passata dal valore di 1 dollaro a una media di 0,2 dollari, anche se al momento della scrittura era scambiata a 0,13 dollari secondo CoinGecko.

Al momento, secondo Beanstalks sul loro account Twitter, stanno indagando sull’accaduto e chiedono aiuto per rintracciare l’aggressore e recuperare i fondi rubati.

Un ladro che fa la carità

Negli ultimi tempi, si sono ripetuti gli hack delle piattaforme di finanza decentralizzata. Tuttavia, una delle curiosità di questo caso è che l’aggressore ha usato parte del bottino per collaborare con una causa umanitaria.

Più precisamente, l’hacker Beanstalks ha inviato 250.000 dollari delle criptovalute rubate per donarle all’Ucraina, un paese europeo che sta vivendo una crisi umanitaria a causa della sua guerra con la Russia. Questo è possibile grazie alla possibilità di ricevere donazioni in criptovalute abilitata dallo stesso governo ucraino, come riportato da questo giornale.

Cos’è Beanstalks?

Beanstalks è un protocollo finanziario decentralizzato che ha al suo centro l’emissione di una propria criptovaluta stabile, Bean. Come molti altri del suo genere, Bean cerca di avere una parità uno a uno con il dollaro americano.

Per garantire questa equivalenza, il protocollo utilizza un sistema di crediti e incentivi economici in modo che gli stessi utenti della rete contribuiscano a sostenere la stabilità della criptovaluta. Questo metodo differisce dagli altri stablecoin in quanto non ha garanzie, sia off-chain come dollari in un conto bancario o on-chain come bitcoin (BTC) o ether (ETH).

Tuttavia, vale la pena notare che la capitalizzazione di mercato di Bean è ancora molto bassa rispetto alle altre stablecoin. Con 41,7 milioni di dollari di capitalizzazione attuale secondo CoinMarketCap, è ancora lontano da altri come USD Coin (49,969 milioni di dollari), tether (82,751 milioni di dollari) o DAI (9,048 milioni di dollari). Pertanto, la perdita multimiliardaria subita a causa di questo evento può essere intesa come un duro colpo per Beanstalks.