DeltaPrime DeFi Protokoll bei Angriff in Höhe von 5,9 Millionen US-Dollar gehackt

Die Wallets von DeltaPrime wurden kompromittiert, was zu einem Verlust von über 5,9 Millionen US-Dollar führte. Ein Hacker nutzte die Arbitrum-Sicherheitslücke des Protokolls aus, indem er einen Admin-Proxy kaperte und den Datenverkehr zu einem schädlichentracumleitete.

Ein Hacker hat die Kontrolle über die Wallets von DeltaPrime übernommen

Am Morgen in Europa warnte Cyvers Alerts, eine Blockchain-Sicherheitsplattform, erstmals vor dem Angriff auf DeltaPrime. Die Plattform berichtete, ein Hacker habe eine Administrator-Wallet übernommen und weiterhin Gelder abgehoben. Zu diesem Zeitpunkt waren bereits rund 4,5 Millionen US-Dollar verloren gegangen und in ETH umgetauscht worden.

🚨WARNUNG🚨@DeltaPrimeDefi wurde Opfer eines Sicherheitsvorfallsdent mit seinen Administratorschlüsseln.
Ein Angreifer erlangte die Kontrolle über den privaten Schlüssel 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb
und aktualisierte anschließend den Proxy!

Bisher wurden 5,93 Millionen US-Dollar erbeutet!

Möchten Sie Ihr Unternehmen vor unseren Warnmeldungen schützen? Erfahren Sie mehr… https://t.co/yOmNZJyp5l pic.twitter.com/lztFvXVmfI

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 16. September 2024

In einem weiteren Beitrag bestätigte Cyvers Alerts, dass über 5,93 Millionen Dollar gestohlen wurden, und behauptete, der Hacker habe die Kontrolle über den privaten Schlüssel 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb erlangt, bevor er den Proxy aktualisierte.

Laut Chaofan Shan, dem Gründer von Fuzzland, leitete der Hacker Gelder vom Admin-Proxy auf einen bösartigentrac, der als 0xD4CA224a176A59ed1a346FA86C3e921e01659E73dent. 

Shan erklärte , dass der böswillige Vertragtracvom Hacker in allen Pools eingezahlten Summen „aufblähen“ könnte und schätzte den Verlust für DeltaPrime auf 6 Millionen Dollar.

Dieser jüngste Angriff folgt auf einen Hackerangriff im Juli, der zu einem Schaden von einer Million US-Dollar auf 13 verschiedene Konten führte. DeltaPrime konnte jedoch rund 900.000 US-Dollar aus diesemdent zurückgewinnen und nutzte 100.000 US-Dollar aus seinem Stabilitätsfonds, um betroffene Nutzer zu entschädigen.

ZachXBT bringt den Angriff mit der nordkoreanischen Lazarus-Gruppe in Verbindung

ZachXBT, ein Krypto-Ermittler, kommentierte den jüngsten DeltaPrime-Angriff und wies auf Ähnlichkeiten in den angewandten Techniken zu denen der nordkoreanischen Lazarus-Hackerins Visier genommen und angegriffen haben DeFi .

ZachXBT enthüllte, dass die Strategie des Angreifers darin bestand, gestohlene Vermögenswerte zwischen Blockchains zu transferieren und große Summen in Datenschutzdienste wie Tornado Cashzu leiten, wodurch die Herkunft der Gelder effektiv verschleiert wurde.

Im August 2024 äußerte er Bedenken hinsichtlich der Mitglieder der Lazarus-Gruppe, die seiner Aussage nach gefälschtedentverwendet und sich als IT-Fachkräfte und Entwickler ausgegeben hatten, bevor sie sensible Daten sabotierten und stahlen.