18 Nisan’da yaklaşık 76 milyon dolarlık kripto paradan yararlanılan kredi tabanlı bir stabilcoin protokolü olan Beanstalk Farms, saldırganların fonları iade etmesi durumunda %10’luk bir ödül teklif etti.
Teklif, şirketin Twitter’ında yayınlandı ve ertesi gün zincirleme bir mesajla saldırganlara gönderildi. Sömürücülerin çalınan fonların %90’ını Beanstalk Farms’ın çoklu imza cüzdanına iade etmesini önerdi.
Karşılığında, istismarcıların kalan %10’u beyaz şapkalı bir ödül olarak tutmalarına izin verilecek – platformlar tarafından güvenlik açıklarını ve açıklarını bildiren bireyleri ödüllendirmek için sunulan bir anlaşma.
Cointelegraph tarafından daha önce bildirildiği üzere, başlangıçta 182 milyon dolar civarında olduğu düşünülen 76 milyon dolarlık istismar, aktarımı gerçekleştirmek için kullanılan akıllı sözleşmeler ve yönetim prosedürleri tasarlandığı gibi çalıştığı için bir hack olarak görülmedi.
Çekilen paranın %90’ını Beanstalk Farms çoklu imza cüzdanı 0x21DE18B6A8f78eDe6D16C50A167f6B222DC08DF7’ye iade ederseniz, Beanstalk kalan %10’u size uygun şekilde ödenecek bir Whitehat ödülü olarak değerlendirecektir.
— Fasulye Sırığı Çiftlikleri (@BeanstalkFarms) 18 Nisan 2022
Pazartesi günkü bir podcast sırasında Benjamin Weintraub, Brendan Sanderson ve Michael Montoya gibi Beanstalk kurucuları, tasarımındaki kusurların “nihayetinde geri alınmasına yol açtığını” itiraf etti. Salı günü yapılan açıklamada, Beanstalk’ın yönetim süreciyle ilgili önceden bilinmeyen bir sorunun, istismar için kullanılan mekanizma olduğu doğrulandı.
İlgili: Beanstalk Farms, DeFi yönetişim istismarında 182 milyon dolar kaybetti
Salı günü yapılan açıklamada ayrıca, protokol yönetimini geçici olarak kapattığını ve ileriye dönük bir yol ile yeniden başlatmak için bir strateji hazırlarken Beanstalk’ı duraklattığını da ekledi.
Sözcü Weintraub, şirket için bir tür bağış toplamayı içeren ileriye dönük bir yolu tartışmak üzere Salı günü podcast’e geri döndü.
“Sorun ne ile başlayalım. Fasulye Sırığı’ndan dün 76 milyon dolar gibi bir şey çalındı. Şimdi, bu parayı mümkün olduğunca telafi etmesi gerekiyor. Tüm bu parayı geri almasına gerek yok.”
Weintraub, istismarcının fonları iade etmemesi durumunda gerekli fonları toplamak için, örneğin yeni oluşturulan bir jeton teklif etmek veya kullanıcılarının Pods, Stalk ve Beans olarak bilinen jeton varlıklarını kesmek gibi bir dizi olasılık sundu. Pod’lar, Stalk ve Beans, kredi tabanlı stabilcoin protokolüne güç sağlamak için kullanılan ERC-20 jetonlarıdır.
Ancak Weintraub, sermayeyi artırmaya yönelik belirli yapının hala “havada” olduğunu kabul ediyor, ancak protokolün hayatta kalması konusunda iyimser kaldı.
“Bizim bakış açımıza göre, Fasulye Sırığı hiçbir yere gitmiyor. Beanstalk Farms hiçbir yere gitmiyor. Asıl soru, 76 milyon dolarlık Beanstalk’ın ne kadarının kitle kaynaklı olabileceğidir. Burası, içinde bulunulacak en kötü yer değil, çocuklar.”
