Kelp DAO friert Mittel ein, da Gnosis-Wallet $7.8M Exploit erleidet
- Eine Gnosis Safe Wallet wurde mit fast $7.8M in rsETH ausgebeutet.
- Der Angreifer wurde vom Yoink MEV-Bot front-run und verlor somit den Zugriff auf die Mittel.
- Kelp DAO hat die Zieladresse und alle rsETH für 24 Stunden eingefroren, um die Mittel für eine mögliche Entschädigung zu sichern.
Eine unbekannte Gnosis Safe Wallet wurde für fast 7,8 Millionen US-Dollar in rsETH ausgebeutet. Der Angriff drainierte die DeFi-Liquidität und hinterließ das Token und die Vaults mit wertlosen Token.
Am 15. September wurde ein Angriff auf eine Gnosis Safe Wallet registriert, deren Besitzer noch nicht identifiziert wurde. Die Wallet wurde laut Blockaid-Daten für 7,73 Millionen US-Dollar in rsETH ausgebeutet.
Die Wallet wurde in einer einzigen Transaktion geleert, wodurch der äquivalente Betrag von 2,153 ETH, der später aufgeteilt und über mehrere Wallets bewegt wurde. Die ursprüngliche Transaktion zeigt, dass die Mittel schließlich in rsETH, ohne in ETH auf der Hauptkette getauscht zu werden, um weiter zu waschen, parkten.
Dies ist der nächste große Hack, nachdem der Bitcoin Pay Hacker 4,000 BTC aus nicht-kustodialen Benutzer-Wallets entwendet hat. Für den Monat September haben dezentrale Hacks und Exploits bereits das Niveau für den gesamten August übertroffen.
In den letzten drei Monaten haben sich Exploits von ihren Tiefständen beschleunigt und zeigen mehr Interesse an KI-unterstützten Hacks und zielen auf die Ansammlung von Liquidität in DeFi-Protokollen und spezifischen Vaults ab.
Im September wurden insgesamt 326 Millionen US-Dollar gehackt, laut DeFi Llama-Daten. Die meisten Angriffe und Exploits lagen unter 1 Million US-Dollar, wodurch der jüngste Wallet-Exploit der größte Web3-Hack für September bis dato wurde.
Wie wurde die Gnosis-Wallet gehackt?
Der jüngste Exploit beinhaltete eine umgewandelte Form von rsETH, die dann in ETH umgewandelt und on-chain bewegt wurde. Die Reihe von Transaktionen zeigte, dass der ursprüngliche Angreifer und der MEV-Bot die Übertragungen in einem einzigen Block abschlossen.
Die ursprüngliche Wallet hielt gehobenes rsETH in einem Gnosis Safe, der ein whitelistedes Safe-Modul als Strategieausführer autorisierte, um DeFi-Erträge zu automatisieren. Das vertrauenswürdige Modul erwies sich als Einstiegspunkt des Angriffs. Ein Aufrufer konnte das Safe-Modul ausnutzen, ohne zusätzliche Autorisierung, da es bereits auf der Whitelist stand.
Was den Angriff noch komplexer macht, ist, dass der MEV-Bot Yoink front-ran den Ausbeuter und das ETH im selben Block nahm. Der Bot front-ran die Auszahlung von ETH aus rsETH, wobei die Mittel immer noch in Form von rsETHvorliegen. Die Zieladresse des Bots enthält jetzt nur noch 44 ETH.
Sind andere Protokolle vom Exploit betroffen?
Die Zieladresse des Bots wurde von Kelp DAO, was zu einer Einfrierung des gesamten eingezahlten rsETH führte. KelpDAO kündigte an, die Adresse vorsorglich einzufrieren, um weitere Verluste zu verhindern.
Aus Übermaß an Vorsicht haben wir diese Adresse einer temporären 24-Stunden-Pause unterstellt. Während dieses Fensters kann rsETH nicht ein- oder ausgehen.
Wir arbeiten eng mit Sicherheitsexperten zusammen, um dies so schnell wie möglich zu untersuchen und zu lösen. Dies ist nur eine vorsorgliche Maßnahme auf Wallet-Ebene, kündigte Kelp DAO an.
Während des jüngsten Exploits hat Kelp DAO bisher Verluste vermieden und erklärt, dass alle Vaults sicher seien. Zuvor verlor Kelp DAO $292M in rsETH, was auch Aave-Vaults betraf. Der jüngste Exploit ist ein seltener Fall der Abfangung der Mittel, bevor sie zu ETH gebrocht und durch einen Mixer gewaschen wurden.
An diesem Punkt diente der Yoink-Bot als unbeabsichtigter White-Hat-Hacker, rettete die Mittel und ermöglichte es Kelp DAO, die Zieladresse einzufrieren. Die Aktivität des Yoink-Bots garantiert jedoch nicht die Rückgabe des rsETH.
Stand September 15, handelte rsETH bei $2,663.68. Kelp DAO hat jedoch auch Ein- und Auszahlungen ausgesetzt, um zu verhindern, dass der Angreifer oder der Bot die Mittel aus dem Ökosystem bewegt.
Die DAO hat bereits ein Präzedenzfall mit dem vorherigen Hack, bei dem eine Abstimmung einige der gestohlenen Mittel rückgängig machen könnte. Bisher wurde die Zieladresse für 24 Stunden blockiert, bis eine Entscheidung über die Rückforderung der Mittel getroffen wird.
Kürzlich gelang es Kelp DAO, seinen gebundenen Wert auf $1.06 Mrd. nach monatelangen Kämpfen nach dem jüngsten Exploit wiederherzustellen. Die allgemeine DeFi- und Kreditvergabe-Erholung, mit mehr verfügbaren Mitteln in Vaults, könnte zu mehr Web3-Angriffen auf verwundbare Verträge führen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
