Bei einem Hackerangriff auf das Dezentrale Finanzprojekt (DeFi) Beanstalk am 17. April 2022 wurden Krypotwährungseinheiten im Wert von 182 Millionen USD gestohlen.
Die Hacker nutzten dabei eine Eigenheit in den Statuten der Plattform, nach der Änderungen am Programmcode einer Mehrheit der Projektteilnehmer - gemessen am Wert ihrer Einlagen - bedürfen. Durch ein anderes DeFi-Instrument namens Flash-Darlehen liehen sich die Cyberkriminellen auf dem Markt für einen kurzen Zeitraum Kryptowährungen im Wert von fast einer Milliarde USD.
Sie brachten diese geliehenen Werte in die Beanstalk-Plattform ein und erlangten so für Sekunden einen Stimmrechtsanteil von 67 %. Mit diesen Stimmrechten konnten sie nahezu alle Werte von Beanstalk auf ihre Depots transferieren. Nach Anzug der Kosten für den Flash-Kredit verblieb den Hackern ein Kryptowährungspaket im Wert von etwa 80 Millionen USD. Der ganze Vorgang dauerte nach Einschätzung der Experten etwa 13 Sekunden. Für die Anleger der Plattform besteht wenig Hoffnung, ihre Werte wieder zu bekommen.