10-Millionen-Dollar-Ethereum-Raubüberfall von pseudonymem ethischem Hacker vereitelt

• Whitehat-Hacker rettet 25,000 ETH vor Diebstahl

• Samczsun identifiziert einen Sicherheitsfehler im Wert von 10 Millionen Dollar im Lien-Finance-Protokoll

• ConsenSys arbeitet mit Samczsun zusammen, um den Tag zu retten

Ein pseudonymer Hacker verhinderte einen 10-Millionen-Dollar-Ethereum-Raubüberfall, nachdem er eine Schwachheit in einem ETH-Smart Contract aufgedeckt hatte. Der Whitehat-Hacker Samczsun, der sich auf Blockchain-Sicherheitsforschung spezialisiert hat, veröffentlichte einen Bericht auf seiner Webseite, in dem er die Details des Verfahrens erklärte, das er verwendete, um zu verhindern, dass 25.000 ETH im Wert von etwa 10 Millionen Dollar gestohlen werden.

$10 Millionen Dollar Ethereum-Diebstahl abgelehnt

Laut dem Blockchain-Sicherheitsforschungsexploreur spazierte er durch Ethereum-Smart Contracts und suchte nach Sicherheitsrisiken. Dabei identifizierte er einen Fehler im Protokoll von Lien Finance, der Ethereum im Wert von 10 Millionen Dollar enthielt. In seinem Bericht merkt Samczsun an, dass der Vertrag eine Verbrennungsfunktion (Burn-Funktion) enthielt, die es jedem Benutzer ermöglichte, wertlose Münzen im Austausch gegen die hinterlegten Ethereum-Token zu produzieren.

„Nachdem ich die Nutzung dieser Funktion nachverfolgt hatte, stellte ich fest, dass es für jeden trivial wäre, Token kostenlos an sich selbst zu prägen, sie dann aber zu verbrennen, um gegen all das Ether im Vertrag einzutauschen. Mein Herz sprang. Plötzlich wurde die Sache ernst.“

Nach dieser Entdeckung versuchte der Blockchain-Sicherheitsexperte, den unbekannten Besitzer des Lien-Finance-Protokolls zu erreichen. Er war jedoch vorsichtig, die Informationen über den 10-Millionen-Dollar-Ethereum-Raubüberfall nicht an falsche Personen weiterzugeben, was die Gelder in Gefahr bringen würde. Während er die Website durchging, merkte Samczsun an, dass die Entwickler des Smart Contracts mit ConsenSys Diligence zusammengearbeitet hatten und sich sofort an Maurelian, den Mitbegründer von ConsenSys, wandten, aber er konnte ihn nicht auf Telegramm erreichen.

$10 Millionen Dollar Rettungsmission

Nach einer Weile beschloss der Whitehat-Hacker, das ConsenSys-Sicherheitsteam auf Telegramm zu kontaktieren, und glücklicherweise war der Sicherheitsforschungsexperte des Unternehmens, Alex Wade, in dieser Nacht noch wach. Wade schloss sich mit dem Ethereum-Sicherheitsexperten Scott Bigelow zusammen und untersuchte den Code auf mögliche Lösungen. Die Sicherheitsexperten übertrugen die Gelder an die Sparkpool-Mining-Firma zur Verwahrung, was es Lien Finance ermöglichte, sie zurückzugewinnen, nachdem sie den Sicherheitsfehler behoben hatten.