FriesDAO gehackt und $2.3 Millionen gestohlen

Seit Beginn eines der härtesten Krypto-Winter sind die Anleger mit negativen Nachrichten überschüttet worden. FriesDAO wurde kompromittiert. Unbekannte Angreifer haben 2,3 Millionen US-Dollar an Token von FriesDAO, einer dezentralen autonomen Organisation, gestohlen. Dies geschieht inmitten einer Welle von Sicherheitsverletzungen und Angriffen in diesem Monat, da Oktober für Kryptowährungsunternehmen besonders schlecht zu sein scheint.

Oktober 2022 geht als „Monat der Krypto-Hacker“ in die Geschichte ein. Mit nur noch drei Tagen verbleibend, hat sich die Situation für Krypto-Investoren verschlechtert. Oktober wird als der schlimmste Monat für verlorene digitale Assets in Sicherheitsvorfällen in der Geschichte angesehen, was die Gefahren dezentraler Finanzen (DeFi) aufzeigt.

Was ist FriesDAO?

FriesDAO (Franchises & Restaurants Integrated Efficiently & Systematically) ist eine auf Ethereum basierende DAO, die versucht, Fast-Food-Restaurants zu erwerben. FriesDAO wird erstmals in der Geschichte versuchen, blockchain-basierte Governance mit den realen Betriebsabläufen bekannter Franchise-Marken zu kombinieren.

FriesDAO beabsichtigt, Fast-Food-Restaurant-Franchises wie Popeye’s, Burger King und Taco Bell zu kaufen und auszubauen, indem es Inhaber von FRIES-Token einlädt, ein dezentrales Netzwerk von Quick-Service-Restaurants (QSR) zu betreiben.

FriesDAO fällt dem neuesten Krypto-Exploit zum Opfer

Der Exploit war das Ergebnis davon, dass der Hacker die Kontrolle über die „Deployer-Wallet“ von FriesDAO erlangte. Der Hacker übertrug dann eine enorme Menge an FRIES, den Governance-Token des Projekts, in seinen Besitz.

Unter Ausnutzung des Zugriffs auf die Wallet des Deployers stahl der Kriminelle zusätzliche Token aus einem Staking-Pool. CertiK berechnete, dass die gestohlenen Token für 2,3 Millionen US-Dollar in Stablecoins verkauft wurden, die auf der Adresse des Hackers gespeichert waren. In der offiziellen Erklärung bemerkte FriesDAO:

Es ist uns zu Ohren gekommen, dass der Refund-Deployer-Contract ausgenutzt wurde und es gelang, FRIES-Token zu erhalten, die anschließend gegen USDC zurückgetauscht und in den Uniswap-Pool verkauft wurden.

FriesDAO

Die Deployer-Wallet für FriesDAO wurde mit Profanity erstellt, einem Wallet-Generierungstool, von dem bekannt ist, dass es einen erheblichen Fehler enthält. Letzten Monat entdeckten Sicherheitsexperten bei 1inch, dass böswillige Hacker die privaten Schlüssel von von Profanity ausgegebenen Vanity-Adressen berechnen könnten, um Krypto zu stehlen.

Nach der Veröffentlichung durch 1inch nutzten Hacker die Schwachstelle aus, um 160 Millionen US-Dollar an Krypto-Assets vom Market Maker Wintermute zu stehlen. FriesDAO wurde auf eine für Krypto-Investoren allzu bekannte Weise angegriffen. Die Investoren sind besorgt darüber, ob DeFi-Plattformen die empfohlenen Sicherheitsverfahren einhalten, angesichts des Vorfalls.

Dieser Angriff war vermeidbar, da die Profanity-Schwachstelle seit über einem Monat öffentlich bekannt ist. CertiK ruft alle Web3-Projekte, die das Profanity-Tool verwendet haben, auf, die Kontrolle über alle in betroffenen Wallets gehaltenen Assets sofort auf sicher generierte Adressen zu übertragen.

Certik

Die Deployer-Wallet-Adresse von FriesDAO wurde ebenfalls mit Profanity generiert. Laut CertiK nutzte der Hacker die Schwachstelle, um den privaten Schlüssel aus der Wallet zu stehlen und Geld abzuheben. Die Sicherheitsfirma behauptet, die Exploits bei FriesDAO hätten vermieden werden können, wenn das Team wacher gewesen und die Adresse des Deployers umgehend ersetzt hätte.

Oktober wird zum schlimmsten Monat für Krypto-Hacks

Chainalysis veröffentlichte Mitte Oktober einen Hacking-Bericht. Zu diesem Zeitpunkt wurde Oktober als der schlimmste Monat in der Geschichte der Krypto-Kriminalität prognostiziert, mit Gesamtverlusten von über 718 Millionen US-Dollar. Seitdem ist die Zahl gestiegen und liegt derzeit nahe an einer Milliarde.

Allein am 11. Oktober gab es vier Krypto-Hacking-Vorfälle mit einem Gesamtwert von rund 122 Millionen US-Dollar. Mit einem Smart Contract stahlen Hacker 200.000 US-Dollar an Kryptowährung von Rabby Wallet, 1,89 Millionen US-Dollar von der Ethereum-Brücke von QANplatform, 2 Millionen US-Dollar von TempleDAO und 118 Millionen US-Dollar von Solana-nativen Mango Markets.

Im Krypto-Sektor reichen die Angriffsvektoren von der Ausnutzung von Bridges. Dieses blockchain-basierte Tool ermöglicht Nutzern Transaktionen zwischen Netzwerken, bis hin zur Marktmanipulation, bei der skrupellose Händler mit Millionen von Dollar dünn gehandelte Märkte zu ihren Gunsten bewegen, um Vielfaches des eingesetzten Kapitals zu verdienen.

Dieses Jahr wird zweifellos 2021 als das Jahr mit den meisten Hacking-Vorfällen übertreffen, so Analysten von Chainalysis. Durch 125 Angriffe haben Hacker bisher fast 3 Milliarden US-Dollar zusammengetragen.

Die Tatsache, dass Hacks und Diebstähle die Welt der digitalen Token nicht vollständig auf den Kopf gestellt haben, ist ein Zeugnis für die Attraktivität des Kryptomarktes und die Aufmerksamkeit vieler Investoren. Experten schätzen, dass täglich Millionen von Dollar an Münzen und Token gestohlen werden, obwohl es bereits Jahre her ist, seit das Feld der digitalen Währungen entstand und globale Popularität erlangte.