FTM-DeFi-Projekt Grim Finance verliert 30 Mio. US-Dollar durch gezielte Ausnutzung

TL;DR-Zusammenfassung

• Ein FTM-basierter Yield-Optimizer Grim Finance verliert FTM-Token im geschätzten Wert von 30 Mio. US-Dollar.
• Grim hat den Angriff als hochentwickelt eingestuft und DAI und Circle kontaktiert, um weitere Auszahlungen zu sperren.

Ein FTM-basiertes DeFi-Protokoll, Grim Finance, hat durch einen Cyberangriff einen immensen Verlust erlitten, der FTM-Token im Wert von etwa 30 Millionen US-Dollar kostete. Das Protokoll hat USDC, AnySwap und DAI benachrichtigt, um ihnen zu helfen, weitere Auszahlungen zu sperren, während die Ermittlungen anlaufen.

Das Projekt kündigte sein Unglück über einen Tweet am 19. Dezember 2021 an, um zu erklären, dass sie unter den Händen von Cyber-Ganoven einen schrecklichen Verlust erlitten haben. Sie sagten auch, sie hätten einige Teams um professionelle Hilfe bei der Einfrierung weiterer Auszahlungen gebeten. Aber die Ganoven könnten ihre Beute bereits durch Stablecoin-Überweisungen gewaschen haben.

Grim Finance verbucht Verluste von etwa $30 Mio. durch einen Hack

Grim Finance ist ein Yield-Protokoll, das auf der FTM-Blockchain aufgebaut ist. Es ermöglicht Benutzern, ihre FTM in den Grim Vults zu staken und Yields zu farmen. Sie bieten auch höhere Yields für Benutzer, die sich entscheiden, ihre Bestände erneut zu staken. Das Protokoll ist ein DeFi-Projekt, eine der neuesten Entwicklungen im Krypto-Bereich.

Die Einfachheit, mit der Nutzer in Grim Finance staken, ist hoch, was über 100 Millionen Dollar an 

TVL laut Daten von DeFiLlama. Diese Bestände waren seit dem Start des Protokolls bis gestern sicher. Ein Cyberangreifer nutzte die Systeme des Protokolls aus und stahl die gestaketen Token im Wert von rund 30 Millionen US-Dollar. Die Plattform kündigte das Unglück jedoch sechs Stunden später über Twitter an.

Berichten zufolge nutzte der Angreifer die Reentrancy-Methode, um das Netzwerk auszunutzen und die gestaketen Token zu stehlen. Diese Methode des unbefugten Zugriffs ist in Solidity, der Code, der die FTM- und ETH-Chains betreibt, üblich. Die Technik beinhaltet, dass ein Hacker das Netzwerk manipuliert, um einen unbefugten Vertrag aufzurufen und die Kontrolle über die verfügbaren Vermögenswerte zu erlangen.

Die Beute, die von den Ganoven genommen wurde, scheint bereits mit anderen FTM-DEXs wie SpookySwap gewaschen worden zu sein. Laut den FTM-Explorern könnten die Ganoven die Beute bereits in Stablecoins getauscht haben. Dieser Angriff löste einen massiven Exodus von Investoren aus dem Protokoll aus, wobei nur noch 4,3 Mio. US-Dollar in TVL verblieben, ein Rückgang von 84 %.

Cyberangriffe auf Kryptowährungen nehmen zum Jahresende zu

Grim Finance ist Teil einer langen Liste von Krypto-Projekten, die in diesem Monat Ziel gezielter Cyberangriffe geworden sind. Andere Projekte wie Ascend Ex, Bitmart und Badger DAO haben ebenfalls in diesem Monat nur Token im Wert von Millionenbeträgen verloren.

Ascend Ex verlor über 80 Millionen US-Dollar in einem Schema, das die Ausnutzung von drei Blockchains beinhaltete. Die Börse sagte, dass die Hacker ihre Firewalls durchbrochen und die Beute in Form von Token davongetragen haben. Bitmart verlor auch etwa 200 Millionen US-Dollar bei einem Hack, der die Ausnutzung sowohl der BSC- als auch der ETH-Netzwerke beinhaltete. Die Börse versprach jedoch, alle gestohlenen Bestände an ihre Benutzer zurückerstatten.

Da das Jahr seinem Ende zusteuert, haben diese Angriffe in den letzten Monaten zugenommen. Da diese Angriffe ziemlich demütigend sind, können die Anleger nur hoffen, dass die Entwickler den Anreiz nehmen, bessere Lösungen zu entwickeln.