DeFi-Rückschlag: Hacker schwindeln Fulcrum-Protokoll aus und entführen 350.000 $
DeFi-Rückschlag bei bZx ETHDenver: Fulcrum Protocol wurde erneut ausgenutzt. bZx, ein dezentrales Finanzierungsprojekt (DeFi), wurde gestern während seiner Präsentation auf der ETH Denver gehackt. Dem Angreifer gelang es, verschiedene DeFi-Protokolle gleichzeitig zu hacken und 350.000 Dollar (350.000 $) von bZx zu stehlen. Der Betrag entspricht etwa zwei Prozent seiner Gesamtvermögen.
Der Angriff betraf das bZx Fulcrum-Protokoll, das später vom Unternehmen als Reaktion auf den Hack heruntergefahren wurde. Die Preis-Oracle von bZx war die Schwachstelle, die der Hacker nutzte, um das Geld aus dem Protokoll zu extrahieren. Quellen zufolge setzte das Unternehmen nur eine Oracle für Preiszwecke ein.
bZx Fulcrum-Protokoll anfällig für Exploits
ETHDenver war im Gange, als bZx gehackt wurde, was der Firma weitere Peinlichkeiten bereitete. Das bZx-Team musste sich auch an der ETHDenver Hackathon-Community wenden. Das Unternehmen ist noch nicht zur Veranstaltung zurückgekehrt. Zudem bestätigte es den Hack auf seinem offiziellen Twitter-Konto und kündigte Entschädigungen für die Kreditgeber an.
Der aktuelle DeFi-Rückschlag ist ein Symptom für die Schwachstellen, die in der Branche zutage treten. Sergey Nazarov, CEO von Chainlink, klassifizierte den Hack als Teil eines wachsenden Trends, der Angriffe auf die Beschaffung von Preisinformationen beinhaltet. Dienste, die Preisinformationen über eine einzelne Oracle sammeln und On-Chain-Preisdaten veröffentlichen, sind anfällig für Angriffe. DeFi-Teams weltweit leiden unter solchen Hacks und arbeiten intensiv daran, das Problem zu lösen.
Probleme in DeFi benötigen sofortige Lösungen
Entwicklerteams sollten nicht auf einen epischen DeFi-Rückschlag warten, bevor sie nach einer Lösung suchen. Die meisten Firmen verlassen sich auf eine einzelne Oracle-Börsenverbindung im Fulcrum-Protokoll. Der bZx-Hack repräsentiert die Neuheit und Risiken, die mit Flash-Krediten verbunden sind. Flash-Kredite werden Händlern für extrem kurze Zeit gewährt, und der Hacker nutzte diese Funktion für seinen Exploit.
Der Hacker nahm einen Flash-Kredit von 10.000 ETH auf, den er weiter in zwei Teile aufteilte. Als Nächstes ging er short auf Wrapped Bitcoin und verkaufte sie auf UniSwap. bZx leitet Preisinformationen von UniSwap ab, was den Short-Trade extrem profitabel machte. Dies hat die Frage aufgeworfen, ob ein bestimmter DeFi-Rückschlag groß genug ist, um den Trend für branchenweite Verbesserungen zu setzen.
Bild: Pixabay
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Gurpreet Thind
Gurpreet Thind studiert Elektrotechnik an der University of Ottawa. Zu seinen wissenschaftlichen Interessen gehören IT, Computersprachen und Kryptowährungen. Mit einem besonderen Interesse an blockchain-basierten Architekturen möchte er die gesellschaftlichen Auswirkungen digitaler Währungen als Finanzsystem der Zukunft erkunden. Er ist leidenschaftlich daran interessiert, neue Sprachen, Kulturen und soziale Medien zu lernen.
