Hacker nutzt Flash-Loan, entwendet 181.000 US-Dollar aus dem aufgegebenen Yield Protocol
- DeFi-Schwachstellen bestehen trotz Schließung des Yield Protokolls fort.
- Flash-Loan-Angriff unterstreicht die anhaltenden Sicherheitsrisiken.
- Ein Rückgang der Hacking-Vorfälle bei gleichzeitigem Wachstum im DeFi-Bereich.
Über 181.000 US-Dollar an Kryptowährungs-Portfolios wurden durch bösartige Angriffe auf die strategischen Verträge des Yield Protocol verloren. Dieses Ereignis könnte als jüngster Sicherheitsmangel im DeFi-Bereich betrachtet werden. Der Angriff war eine gut durchdachte Offensive auf die Smart Contracts des als Yield Protocol gekennzeichneten Protokolls auf der Arbitrum-Blockchain. Der Angriff erfolgte, obwohl das Protokoll seinen Betrieb bereits eingestellt hatte.
Hinter den Kulissen des Yield Protocol-Sicherheitsvorfalls
Die Blockchain-Ermittlungsfirma Peckshield bemerkte den Vorfall zuerst, der dann von der digitalen Asset-Sicherheitsplattform CertiK offengelegt wurde. Der Hacker stahl die Mittel über eine Schwachstelle, die das Pool-Token-Gleichgewicht und das Gesamtangebot störte.
Der Hacker setzte sich mit Hilfe von Flash-geleiheten Vermögenswerten in Verbindung, um noch mehr Pool-Token zu stehlen. Der betreffende Hacker führte diese ausgeklügelte Manöver aus, die den Abzug von Mitteln aus den angegriffenen Verträgen ermöglichte und dazu führte, dass die Einheit erhebliche Schäden erlitt. Obwohl das Yield Protocol seine eigenen Hindernisse hatte, gaben die Vision und Ausdauer der Teilnehmer ihnen die Stärke, diese zu überwinden.
Yield Protocol schloss im Dezember 2023 seine Pforten; die genannten Gründe waren regulatorische Hindernisse und die nachlassende Marktnachfrage. Zu seinen Gunsten bestätigt diese gerade veröffentlichte Daten wiederholte Warnungen an Investoren, ihre Positionen zu schließen und ihr Geld zurückzuholen. Dennoch weist es auf bestehende Sicherheitsprobleme hin, bei denen Investoren möglicherweise nicht in der Lage sind, diesen nachzukommen. Die Akzeptanz des Yield Protocol wurde bis Februar 2024 beendet, und diese Unsicherheit lässt Zweifel daran aufkommen, ob die Mittel zurückgewonnen werden können.
Flash-Loan-Angriffe sind die häufigste Art, Schwachstellen in DeFi auszunutzen.
Derzeit ist dieses Ereignis nicht das erste, bei dem eine Plattform die Flash-Loan-Funktion von DeFi ausnutzt. Im März 2023 waren das Yield Protocol und einige andere DeFi-Plattformen Opfer eines Angriffs auf die ERFLA. Bis Juli 2023, nachdem es gelungen war, den Euler-Flash-Loan-Angriff zu überstehen, der das Yield Protocol traf, weist der jüngste Sicherheitsvorfall auf den Bedarf an besseren Sicherheitslösungen hin, während DeFi-Ökosysteme weiter wachsen und komplexer werden.
Bericht zeigt Rückgang der Krypto-Sicherheitsvorfälle
Jüngste Studien, die von der Blockchain-Sicherheitsfirma Immunefi für die ersten Quartale 2023–2024 gemeldeten reduzierten Verluste durch Hacking und Betrug zeigen jedoch, dass solche Sicherheitslücken nicht unvermeidlich sind. Der Bericht zeigt einen Unterschied von 23 % bei den Verlusten: Im Q1 2024 wurden 336,3 Millionen US-Dollar durch Hacking- und Betrugsfälle verloren, während die entsprechenden Fälle im Q1 2023 bei etwa 437,5 Millionen US-Dollar lagen. Dennoch behauptet der Podcast, dass es im Web3-Bereich weit verbreitete Schwachstellen gibt, bei denen Hacker verschiedene Protokolle für finanziellen Gewinn ausbeuten.
Quelle: Immunefi Blockchain
Die von Immunefi durchgeführte Studie meldet 61 Sicherheitsprobleme und Betrugsfälle im Web3-Sektor während des Q1 2024, zusätzlich zu erfolgreichen und gefälschten Durchbrüchen. Bemerkenswerte Vorfälle umfassen den Raub bei Orbit Bridge, der 26,4 Crores kostete, und einen weiteren Vorfall bei Munchables, der 62,8 kostete. Diese Vorfälle bestätigten das erhebliche finanzielle Risiko, das mit der Weiterentwicklung von Technologien und dezentralen Plattformen verbunden ist.
Der Verlust von Eigentum durch die Ausnutzung der strategischen Verträge des Yield Protocol stellt ein aktuelles Problem dar, das die Sicherheit von DeFi-Plattformen angreift, und das Vertrauen der Investoren ist sehr schwach. Allerdings führt die vollständige Überarbeitung der Sicherheitsmaßnahmen und der regulatorischen Compliance, die durch das Tempo der Evolution der Blockchain-Technologie verursacht wird, zu neuen Chancen und Risiken für die Teilnehmer der dezentralen Finanzen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
Emman Omwanda
Emmanuel Omwandas Expertise liegt in den Kryptowährungsmärkten und umfasst sowohl fundamentale als auch technische Analysen. Er arbeitete zuvor bei verschiedenen Krypto-Medien, bevor er zu Cryptopolitan kam, darunter CoinEdition, The Crypto Basic, CryptoNews Flash und DroomDroom. Er hat einen Bachelor of Science (BSc.) in Mathematik und Informatik von der Kenyatta University in Kenia und befindet sich derzeit im letzten Jahr seines Studiums für einen Bachelor of Arts in Kommunikations- und Medienwissenschaften.
