- Das Admin-Wallet des DeltaPrime DeFi-Protokolls wurde kompromittiert, was zu Verlusten von über 5,9 Millionen US-Dollar führte.
- Bei einem separaten Vorfall im Juli 2024 wurde die DeFi-Plattform ebenfalls angegriffen und verlor etwa 1 Million US-Dollar. 90 % der Mittel konnten zurückgewonnen werden.
- ZachXBT stellt Ähnlichkeiten zwischen den jüngsten Angriffen auf DeltaPrime und denen der nordkoreanischen Lazarus-Gruppe fest.
DeltaPrimes Wallets wurden kompromittiert, was zu einem Verlust von über 5,9 Millionen USD führte. Ein Hacker nutzte den Arbitrum-Teil des Protokolls aus, übernahm die Kontrolle über einen Admin-Proxy und leitete ihn zu einem bösartigen Vertrag um.
Ein Hacker übernimmt die Kontrolle über DeltaPrimes Wallets
Während der europäischen Morgenstunden warnte Cyvers Alerts, eine Blockchain-Sicherheitsplattform, als Erste vor dem Angriff auf DeltaPrime. Die Plattform meldete, dass ein Hacker eine Admin-Wallet übernommen habe und weiterhin mehrere Gelder abzweige. Zu diesem Zeitpunkt waren bereits etwa 4,5 Millionen USD verloren gegangen und in $ETH umgetauscht worden.
🚨ALERT🚨@DeltaPrimeDefi hatte einen Sicherheitsvorfall bei ihren Admin-Schlüsseln.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 16, 2024
Angreifer hatte Kontrolle über den privaten Schlüssel von 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb
dann hat er den Proxy aktualisiert!
Bisher wurden $5.93M abgezogen!
Möchten Sie, dass Ihr Unternehmen nicht auf unserem Alert-Radar erscheint? Erfahren Sie… https://t.co/yOmNZJyp5l pic.twitter.com/lztFvXVmfI
In einem anderen Beitrag bestätigte Cyvers Alerts, dass über 5,93 Millionen USD gestohlen wurden, und behauptete, der Hacker habe die Kontrolle über den privaten Schlüssel 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb übernommen, bevor er den Proxy aktualisierte.
Laut Chaofan Shan, dem Gründer von Fuzzland, leitete der Hacker Gelder vom Admin-Proxy zu einem bösartigen Vertrag um, der als 0xD4CA224a176A59ed1a346FA86C3e921e01659E73 identifiziert wurde.
Shan erklärte dass der bösartige Vertrag die von den Hackern eingezahlten Summen in allen Pools „aufblähen“ könnte, und schätzte einen Verlust von 6 Millionen USD für DeltaPrime.
Dieser jüngste Angriff folgt auf einen Hack im Juli, der zu einem Verlust von 1 Million USD führte, der 13 verschiedene Konten betraf. DeltaPrime konnte jedoch etwa 900.000 USD aus diesem Vorfall zurückgewinnen und 100.000 USD aus seiner Stabilitätsreserve verwenden, um betroffene Benutzer zu entschädigen.
ZachXBT verknüpft den Angriff mit Nordkoreas Lazarus-Gruppe
ZachXBT, ein Krypto-Ermittler, kommentierte den neuesten DeltaPrime-Angriff und verwies auf Ähnlichkeiten in den verwendeten Techniken mit denen der nordkoreanischen Lazarus-Hacker, die DeFi-Protokolle aktiv angegriffen und angegriffen haben.
ZachXBT enthüllte, dass die Strategie des Angreifers darin bestand, gestohlene Vermögenswerte zwischen Chains zu übertragen und große Summen in Datenschutzdienste wie Tornado Cash zu leiten, wodurch die Herkunft der Gelder effektiv verschleiert wurde.
Im August 2024 regte er Bedenken bezüglich Mitglieder der Lazarus-Gruppe an, die er kontaktiert hatte, um falsche Identitäten zu erstellen und Jobs als IT-Arbeiter und Entwickler zu erhalten, bevor sie sensible Daten sabotierten und stahlen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
