Beanstalk 让一笔闪电贷投了票——一笔 10 亿美元贷款通过了预算

Beanstalk 是一个由代币投票治理的去中心化稳定币协议：提案只要获得足够多的已存代币支持就会被执行，此外还有一条紧急路径，在三分之二多数下可以立即行动。2022 年 4 月 16 日，一名攻击者提交了 BIP-18——一份提案顶着无害的表象，实则是把协议资金转移到攻击者控制的合约。紧急执行需要一天的延迟，所以这份提案在任何人能处理之前，先搁置了 24 小时。

4 月 17 日大约 12:24 UTC，攻击者出手了：闪电贷超过 10 亿美元——从 Aave 借出 3.5 亿美元 DAI、5 亿美元 USDC 和 1.5 亿美元 USDT，经 UniswapV2 借出约 3200 万美元 BEAN，经 SushiSwap 借出近 1200 万美元 LUSD——转换成已存代币，进而转换成投票权。借助这笔借来的多数票，攻击者通过了 BIP-18，在一笔交易里抽干了协议的储备，再用所得偿还了闪电贷。

总抽走金额为 1.81 亿美元。团队销毁了攻击者合约里剩余的 Beanstalk 原生代币，于是攻击者只带走了约 7700 万美元的非 Beanstalk 资产。Beanstalk Farms 暂停了治理、冻结协议并准备更安全地重启；另有一份攻击者提案甚至把 25 万美元的 BEAN 代币转到了乌克兰官方加密货币捐款地址。