- Der NORMIE-Meme-Token stürzte innerhalb von Minuten nach einem Flash-Loan-Angriff um 99,8 %.
- Ein unbekannter Hacker nutzte eine Lücke im Steuermechanismus des Vertrags aus.
- Der Marktwert von NORMIE sank von 40 Millionen US-Dollar auf weniger als 200.000 US-Dollar.
Die Krypto-Welt war Zeuge eines weiteren brutalen Anschlags, als Normie (NORMIE), ein beliebter Meme-Token, nach einem verheerenden Flash-Loan-Angriff in Minuten um erschreckende 99,8 % einbrach. Dieser Angriff auf Normie unterstreicht erneut das Risiko im Bereich der dezentralen Finanzen (DeFi), insbesondere bei Meme-Coins.
Auch lesen: Marathon Digital soll Kenias erneuerbare Energien transformieren
Die Strategie des Hackers war brutal effektiv. Durch die Ausnutzung des Steuermechanismus des Vertrags aufblähten sie das Token-Angebot, was zu einem massiven Preisverfall von NORMIE führte. Innerhalb weniger Stunden war der Wert des Tokens nahezu vollständig gelöscht.
NORMIE erleidet einen Flash-Loan-Angriff
Am 26. Mai 2024 führte ein unbekannter Hacker einen Flash-Loan-Angriff durch und nutzte eine Lücke im Steuermechanismus des NORMIE-Vertrags aus. Dies ermöglichte es dem Hacker, eine große Menge an Kryptowährung ohne Sicherheiten zu leihen, das Token-Angebot zu manipulieren und den Kredit in derselben Transaktion zurückzuzahlen.
Auch lesen: Experten haben nicht das gleiche Vertrauen in Ethereum wie in Bitcoin
Die sofortige Natur von Blockchain-Transaktionen erleichterte diesen Angriff, indem sie das Token-Angebot von NORMIE schnell erhöhte. Die Manipulation ließ den Token-Preis um mehr als 99 % sinken, wodurch sich sein Marktwert von 40 Millionen US-Dollar auf weniger als 200.000 US-Dollar reduzierte.
Normie-Team verhandelt mit dem Hacker
Noch heute Morgen kündigte das Team des Normie-Projekts an, dass der Hacker Kontakt aufgenommen und sich bereit erklärt habe, 90 % der gestohlenen Mittel zurückzugeben. Das Team plant, diese Mittel für den Neustart des Projekts und die Behebung der Situation zu nutzen. In ihrer offiziellen Erklärung hieß es:
Exploiter, wir akzeptieren Ihr Angebot, 90 % des ausgebeuteten $ETH zurückzugeben. Sie dürfen 10 % behalten, keine Vergeltungsmaßnahmen.
Das Team drängte auch betroffene Token-Inhaber, sich für einen Snapshot zu registrieren, um Entschädigung zu erhalten. Sie twitterten: „Wenn Sie vom neuesten Exploit betroffen waren, können Sie sich jetzt für den Snapshot registrieren. Wir nehmen Einträge bis Ende Mai entgegen. Jeder, der Inhaber war und sich registriert, wird auf dem neuen Vertrag airdropped.“ Kurz darauf wurde das X-Konto des Teams gesperrt.
Experte erläutert, wie der Angriff stattfand
On-Chain-Analyst Golden Degen gab Einblicke in den NORMIE-Exploit. Degen sagte, der Angriff begann, als die Wallet des Angreifers über das Secret Network finanziert wurde. In einem detaillierten Beitrag erklärte er den Exploit-Prozess: „Secret Network finanzierte die Wallet des Angreifers. Der NORMIE-Vertrag hatte eine Pre-Market-Benutzerkarte, die Checks innerhalb der swapAndLiquify-Funktion umgeht, wodurch Token gemint und verkauft werden können.“
Der Experte hob den Fehler im Vertrag hervor und erklärte: „Der dumme Vertrag prüft nur, ob Ihr Token-Guthaben gleich dem des Team-Wallets ist, und wenn ja, können Sie Token minten. Der Angreifer kaufte/verkaufte NORMIE-Token, um die gleiche Menge an Token wie das Team-Wallet zu haben, und begann, Token zu minten und sie auf dem offenen Markt zu verkaufen.“
Das Beste, was sie tun können, ist, die Münze neu aufzulegen, einen echten Entwickler einzustellen, um den Vertrag zu erstellen, und nicht einen Fiverr-Entwickler, und NORMIE neu aufzulegen, den Großteil des Angebots beim Start zu kaufen und zu kontrollieren, um Sniper zu stoppen.
Golden Degen
Darüber hinaus erwähnte Degen die Möglichkeit, die Wallet des Angreifers auf die schwarze Liste zu setzen, als letzten Ausweg, falls ein Neustart nicht machbar ist. Er betonte, dass ein ordnungsgemäßes Vertragsdesign und strenge Sicherheitsmaßnahmen wichtig sind, um solche Exploits zu verhindern.
Bericht von Cryptopolitan von Jai Hamid
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss: Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
