Aftermath Finance meldet Sicherheitsvorfall, der nur Perpetual Futures betrifft
- Aftermath Finance ist das neueste kleine DeFi-Protokoll, das gehackt wurde.
- Die Verluste wurden auf 1,14 Mio. USD geschätzt, nach einem 36-minütigen Angriff mit 11 ausgehenden Transaktionen.
- Der Angreifer begann, Mittel auf SUI zu bewegen, um die Herkunft des USDC zu verschleiern.
Aftermath Finance ist das neueste dezentrale Protokoll, das ausgenutzt wurde, mit mehreren ausgehenden Transaktionen in USDC. Das Team kündigte an, dass der Hack nur den Perpetual-Futures-Markt betroffen hat.
Aftermath Finance, eine dezentrale Handels- und Liquid-Staking-Plattform auf Sui, war das neueste DeFi-Protokoll, das ausgenutzt wurde. Laut dem Team waren nur die Perpetual-Futures-Aktivitäten betroffen.
Das Team kündigte eine laufende Untersuchung zusammen mit Krypto-Sicherheitsexperten an. Das Protokoll wurde pausiert, um die Auswirkungen auf verfügbare Mittel zu minimieren. Aftermath Protocol verarbeitet weiterhin $2.33M tägliche Handelsvolumina, mit einem Anstieg von 36 % im vergangenen Tag, was mit dem Hack zusammenfällt. Das Protokoll handelt hauptsächlich mit gestakedem SUI und SUI gegen USDC, was es dem Angreifer ermöglichte, Stablecoin-Belohnungen in die Hand zu bekommen.
Aftermath Finance ist ein relativ kleines DeFi-Protokoll mit nur $6.7M im gebundenen Wert (TVL). Schätzungen zufolge entwendete der Hack $1.14M in einer Reihe von 50K USDC-Transaktionen.
Aftermath Finance kündigte an, derzeit an einem Plan zur Entschädigung der Verluste zu arbeiten. Obwohl US einfrierbar ist, unternimmt Circle normalerweise keine Maßnahmen ohne Gerichtsbeschluss und hat nicht versucht, die Mittel abzufangen. Protokolle, bei denen der Angreifer die Token tauschte oder handelte, haben die Transaktionen ebenfalls nicht abgefangen.
Der gesamte Angriff dauerte 36 Minuten, und der Hacker führte 11 Transaktionen durch, laut ersten Schätzungen von Blockaid.
Die Plattform ist die dritte kleinere Web3-App, die in der vergangenen Woche gehackt wurde, nach ZetaChain und Syndicate. Ein weiteres auf Sui basierendes Protokoll, Scallop, wurde ebenfalls in der vergangenen Woche von einem Flash-Loan-Angriff getroffen. Sui wurde als eine relativ sichere Kette vor Hacks dargestellt, aber mehrere angriffe ereigneten sich im Laufe weniger Monate.
Aftermath Finance wurde durch seinen Perpetual-Futures-Markt offengelegt
Laut dem Team basierte der Hack auf einer Schwachstelle im Perpetual-Futures-Protokoll. Der Angreifer erhielt Berechtigungen für negative Code-Gebühren und nutzte das Handelsbelohnungssystem aus. Das Team kündigte an, dass alle anderen Pakete und Produkte sicher bleiben.
Aftermath Finance behauptete, seine Smart Contracts seien nicht kompromittiert worden. Der Fehler lag im Builder-Code -System. Entwickler und Integratoren können benutzerdefinierte Gebühren für Trades verdienen, die über ihre Integrationen geleitet werden. Das Protokoll versuchte, Drittschnittstellen und -tools zu incentivieren, um seine Reichweite zu erweitern.
Die Angreifer missbrauchten diese Funktion, um deutlich höhere USDC-Gebühren zu erhalten und bewegten die Mittel sofort auf andere Adressen. Das Team gab zu, dass es Buildern erlaubte, festzulegen negative Gebühren, was zu Protokollverlusten führt.
Der Hacker begann sofort nach der Exploit-Ausnutzung, Gelder zu rotieren.
Wie bei früheren Hacks begann die Wallet hinter dem Aftermath-Exploit aktiv, Gelder zu bewegen, bisher jedoch nur auf Sui beschränkt.
Die Wallet tauschte sofort die Tranchen von 50.000 USDC in anderen dezentralen Sui-Protokollen aus. On-Chain-Tracking zeigt, dass die Wallet im Voraus erstellt und von einer Sui-Millionär-Wallet mit einem Multi-Token-Portfolio finanziert wurde, basierend auf Nansen. Daten.
Der Angreifer fragmentierte die Transaktionen und nutzte mehrere Kanäle, um die Verfolgung zu erschweren.
Nach den ersten Überweisungen bewältigte der Hacker einen Gesamtumsatz von $400K. Ein Teil der Gelder könnte KuCoin erreicht haben für den letzten Schritt zu Stablecoins oder zur Auszahlung. Der Exploit auf Sui könnte die Verfolgung der Gelder im Vergleich zu Ethereum oder EVM-kompatiblen Chains erschweren.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
