La criptomoneda Beanstalk ha sido despojada de reservas valoradas en más de 182 millones de dólares en cuestión de segundos, después de que un atacante utilizara dinero prestado para hacerse con suficientes derechos de voto para transferir el dinero.
Esta adquisición relámpago y hostil plantea nuevos interrogantes sobre la naturaleza no regulada de las monedas digitales y la falta de protección de los inversores.
Beanstalk, que se describe a sí misma como un «protocolo descentralizado de crédito basado en stablecoin», ofrece una criptodivisa, llamada beans, que pretende tener un valor estable de 1 dólar por moneda. Funcionaba como un banco, permitiendo a los ahorradores («agricultores de judías») hacer depósitos (de «judías» en un «campo»), y utilizando sus ahorros para asegurar que el valor de una sola judía se mantuviera lo más cerca posible de 1 dólar.
El atacante, aún no identificado, había tomado prestados 80 millones de dólares en criptodivisas y los había depositado en el silo del proyecto, obteniendo a cambio suficientes derechos de voto para poder aprobar cualquier propuesta al instante. Con ese poder, votó para transferir el contenido de la tesorería a sí mismo, luego devolvió los derechos de voto, retiró su dinero y devolvió el préstamo, todo en cuestión de segundos.
«Es muy parecido a un asalto corporativo hostil financiado con bonos basura – excepto que terminó en 10 segundos», dijo David Gerard, el autor de Attack of the 50 Foot Blockchain. «En los mercados regulados, tenemos leyes y reglamentos sobre cómo se puede tomar el control de una empresa y vaciarla, pero no está claro que esta acción fuera ilegal». Incluso el proyecto admite que el asaltante actuó de acuerdo con las reglas que Beanstalk estableció.»
Stephen Diehl, experto en criptomonedas, dijo que el ataque se encontraba en una zona gris. «Es posible que alguien compre básicamente todas las acciones de la organización. En el mundo corporativo normal, esto sería ilegal porque se trata de malversación de fondos y de autogestión. Sin embargo, con una DAO [organización autónoma descentralizada], básicamente existe fuera de cualquier perímetro regulatorio, así que básicamente todo vale y el código lo dicta todo. Es técnicamente ‘legal’ en algún sentido, pero es un área muy gris.»