DualPools-Hackergruppe stiehlt 230.000 $ von Bankroll Status bei DeFi-Angriff

Laut dem Cybersicherheitsunternehmen Cyvers Alerts hat die DualPools-Hackergruppe über 230.000 $ von Bankroll Status abgezweigt. Das Sicherheitsunternehmen hat den Verlust mit einem vor etwa drei Monaten bereitgestellten und signierten Vertrag in Verbindung gebracht.

DeFi-Protokolle sind aufgrund ihrer Offenheit und des schnellen Entwicklungsprozesses mit vernetzten Funktionen in DeFi-Projekten mehreren Arten von Angriffen und Hacking-Versuchen ausgesetzt.  

Hacker zielen mit verschiedenen Strategien auf DeFi-Protokolle ab, um persönlichen Zugriff auf das System zu erlangen. Eine gängige Methode besteht darin, Schwachstellen im Code der Smart Contracts des DeFi-Protokolls auszunutzen. Diese Technik ermöglicht es Cyberkriminellen, die Funktionsweise des DeFi-Protokolls zu manipulieren und Vermögenswerte seiner Nutzer abzuzweigen. 

Bankroll Status leidet unter schweren Verlusten nach dem Cyberangriff

Bankroll Status, eine DeFi-Plattform auf der BNB-Blockchain, verlor bei einem Cyberangriff über 230.000 $. Cyvers Alerts war der Erste, der über die betrügerische Transaktion berichtete und darauf hinwies, dass die Mittel durch einen vor etwa 90 Tagen signierten und bereitgestellten Smart Contract gestohlen wurden.

Laut Cyvers wurde der Angriff von der DualPools-Hackergruppe orchestriert, die für ihre unterschiedlichen Angriffsmethoden bekannt ist. Die Gruppe setzt typischerweise bösartige Smart Contracts in DeFi-Plattformen ein, um systematisch Gelder von unwissenden Nutzern abzugießen.

In einem X-Post erwähnte Cyvers berichtete:

Unser System hat eine verdächtige Transaktion mit Bankroll Status auf BNB mit einem Verlust von 230.000 $ entdeckt. Es scheint, dass der Dualpools-Hacker hinter der verdächtigen Transaktion steckt! Unser System hat die Bereitstellung eines bösartigen Vertrags entdeckt, der vor 90 Tagen auf Bankroll abzielte!

Cyvers

Besorgniserregender Trend von DeFi-Hacks in 2024

Die meisten DeFi-Angriffe im Jahr 2024 sind auf Schwachstellen in Smart Contracts zurückzuführen, wobei mehrere DeFi-Börsen Opfer von Exploits wurden. So verlor das DeFi-Protokoll Nexera am 7. August aufgrund einer Schwachstelle im Smart Contract etwa 1,5 Millionen Dollar.

Mar Guimenez-Aguilar, ein Cybersicherheitsexperte und leitender Sicherheitsarchitekt bei Halborns Cybersicherheitsfirma, bestätigte, dass fast 60 % der Krypto-Verluste bei den Top-100-DeFi-Hacks auf Off-Chain-Angriffe zurückzuführen waren. Er erklärte, dass etwa 52 % der Angriffe private Schlüssel zielten, wobei etwa 56 % des gesamten Krypto-Werts verloren gingen. 

Guimenez-Aguilar von Halborn ist jedoch der Ansicht, dass das mangelnde Bewusstsein der Anleger eine größere Chance für Krypto-Hacker bietet, und hebt hervor, dass die Aufmerksamkeit oft stark auf die Sicherung des Codes der Smart Contracts gerichtet ist, was den Hauptangriffspunkt darstellt, während vernachlässigt wird, dass das Protokoll in einem breiteren Kontext funktioniert.