Bedrock DeFi für 1,7 Mio. uniBTC durch Smart-Contract-Exploit gehackt

Bedrock DeFi, ein auf Bitcoin basierendes DeFi-Protokoll mit einem umgewandelten Asset, wurde um 1,7 Mio. US-Dollar geplündert. Der Diebstahl von uniBTC geschah nur einen Tag nach einem Angriff auf Onyx Finance. 

Bedrock DeFi wurde für 1,7 Mio. US-Dollar in uniBTC ausgebeutet, da der Restaking-Pool durch einen Smart-Contract-Exploit geleert wurde. Nach der Untersuchung des Angriffs schaltete Bedrock den problematischen Smart-Contract ab, um weitere Angriffezu vermeiden. Der Hacker war in der Lage, uniBTC unbegrenzt zu prägen, was potenziell alle damit verbundenen Pools und Handelspaare gefährdete.

Der Exploit wurde zunächst vom Dedaub-Analyseteam entdeckt, das sofort versuchte, die Bedrock-Entwickler zu kontaktieren. Weniger als drei Stunden später wandte ein anderer Angreifer dieses Wissen an und schuf überschüssiges uniBTC.

Bedrock DeFi gab bekannt, dass der Exploit nur uniBTC betraf, eine andere tokenisierte Form von BTC. Die zugrunde liegenden Reserven bleiben sicher, und das Protokoll hat das Problem behoben. Die Plattform hält mehr als 243 Millionen US-Dollar an Assets, die aus verschiedenen Netzwerken, einschließlich Bitcoin und Ethereum, gestaked wurden. Bedrock DeFi zielte darauf ab, multi-chain flüssiges Restaking anzubieten, bei dem ungenutzte Assets passives Einkommen generieren könnten. 

Das tokenisierte uniBTC-Asset ist ein ERC-20-Vertrag auf der Ethereum-Blockchain. Das umgewandelte BTC wird in 3.552 Adressen gehalten und hat eine gesamte Marktkapitalisierung von 75,4 Millionen US-Dollar. Kurz nach dem Exploit sahen einige dezentrale Paare außergewöhnliche Aktivitäten. 

Versionen von uniBTC existieren auf insgesamt acht Netzwerken, und einige Protokolle wie Pendle haben eine Exposition von bis zu 30 Millionen US-Dollar gegenüber dem Asset, was mit dem Corn-Protokoll gleichzieht. Ein ähnlicher verwundbarer Vertrag zur Prägung von uniBTC stellte auf Ethereum, Binance, Arbitrum, Optimism Mainnet, Mantle, Mode, BOB und ZetaChain eine Bedrohung dar. Forscher von Dedaub warnten Pendle, was die meisten gebundenen Werte davor bewahrte, als Exit-Liquidität ausgebeutet zu werden.

Der uniBTC-Hack verursachte einige Ansteckungseffekte auf dezentralen Börsen. Einer der Uniswap V3-Pools sah den Preis auf $17,889.15einbrechen, während ein anderes Paar mit einem kleineren Rabatt bei 62.311,48 US-Dollar gehandelt wurde. Die Optimism-Version des dezentralen Paares brach um 90% auf unter 18.000 US-Dollar ein. Das Asset erreichte sogar ein neues Tief von 5.741,48 US-Dollar. Der Verkaufsdruck dominiert und verhindert Arbitrageversuche aufgrund der geringen Liquidität der Paare. 

Der tatsächliche Einbruch der Swap-Rate könnte das Protokoll stärker geschädigt und auch Reputationsschaden verursacht haben. Stunden nach dem Hack hatte uniBTC seine Parität mit WBTC, das den Großteil der Handelspaare ausmacht, noch nicht wiedererlangt. 

Wie bei anderen Exploits forderten gefälschte Kommentare in den sozialen Medien zur Nutzung einer Revokations-Website auf. Wallet-Nutzer sind zusätzlichen Risiken durch diese bösartigen Links ausgesetzt, die die verbleibenden Assets leeren könnten. 

Hacker nutzte Bedrocks Aufruf an den uniBTC-Vertrag aus 

Der Exploit betraf das tokenisierte umgewandelte uniBTC, das durch echtes BTC und WBTC abgesichert ist. Forscher wie Dedaub gaben an, die potenzielle Funktion zur Ausbeutung von Bedrock bemerkt zu haben, der Hack geschah jedoch Stunden nach der Warnung.

Dedaub bemerkte, dass ein böswilliger Akteur unendliches uniBTC erstellen und Vaults sowie dezentrale Paare angreifen könnte. Der Angriff könnte potenziell Pendle und Corn sowie Bedrock DeFi betroffen haben. Der Ausbeuter könnte eine kleine Menge ETH einzahlen und uniBTC zu einem unterschiedlichen Wechselkurs prägen. Das neu geprägte Asset wäre vollständig übertragbar und könnte für mehr WBTC auf Uniswap oder anderen dezentralen Protokollen weiterverkauft werden. 

Ein anderer Forscher, Chaofan Shou, wies darauf hin, dass der uniBTC-Vertrag anfällig für einen Funktionsaufruf war. Der risikobehaftete Betrag wurde wenige Stunden vor der Analyse vollständig geleert. 

Sie könnten ItyFuzz verwenden, um einen voll funktionsfähigen Exploit zu generieren, der bis zu 1,7 Mio. US-Dollar von @Bedrock_DeFi uniBTC stiehlt.

Und alles, was dazu nötig ist, ist ein CPU-Kern + 0,5 s. pic.twitter.com/SMMD1MSbvT

— Chaofan Shou (@Fried_rice) September 27, 2024

Aufrufe an Smart Contracts bleiben eines der größten Risiken, insbesondere nach der Steigerung des Total Value Locked (TVL) in DeFi-Protokollen. Der Angriff auf Bedrock DeFi geschah, während der TVL des Protokolls nahe einem Allzeithoch von $243M.

lag. Was das Protokoll rettete, war der nicht-kustodielle Charakter des Stakings, der es dem Hacker ermöglichte, das umgewandelte Asset zu stehlen und die Liquiditätspools der DEX zu beeinflussen, nicht jedoch die zugrunde liegenden Reserven. Umgewandeltes BTC verwendet oft Cold Wallets und ist nicht einfach in das Original-Asset umtauschbar. 

Bedrock nutzt Babylon Labs und Eigen Layer, um seine Belohnungsstruktur zu erreichen. Diese Protokolle entsperren sicher den Wert von BTC und ETH, ohne die Assets direkt Risiken auszusetzen. Das erstellte uniBTC könnte auch auf Pendle und Velodrome verwendet werden, um passive Renditen zu erzielen. 

Die meisten Angriffe in den letzten Wochen richteten sich gegen Ethereum-basiertes DeFi. Der aktuelle Angriff betraf ein Bitcoin-Derivat-Asset, das jedoch weiterhin die Ethereum-Blockchain für den Großteil der Wertübertragungen nutzt.

Bericht von Cryptopolitan von Hristina Vasileva