Raft-DeFi-Plattform erleidet 3-Millionen-Dollar-Hack inmitten von Stablecoin-Depegging-Problemen

Bei einem kürzlichen Vorfall wurde Raft, eine dezentrale Finanzplattform (DeFi), Ziel eines Hacks, der am Freitagnachmittag zum Verlust von etwa 3,3 Millionen Dollar in Ether (ETH) führte. Der Versuch des Angreifers, einen Raub zu begehen, könnte jedoch schiefgegangen sein, was zu einem unerwarteten Nettoverlust führte. Laut On-Chain-Daten führte der Angreifer eine Leerung von 1.577 ETH aus Raft durch.

Raft-DeFi-Plattform verliert 1,577 Ethereum an Hacker

Die Angreifer sendeten 1.570 ETH an eine Verbrennungs-Adresse, wodurch effektiv der Großteil der gestohlenen Vermögenswerte vernichtet und nur 7 ETH für sich selbst behalten wurden. Bemerkenswerterweise hatte die Adresse des Hackers vor dem Angriff 18 ETH über den Krypto-Mixer-Dienst Tornado Cash erhalten, vermutlich zur Finanzierung von Transaktionen. Nach Abschluss der Übertragungen und Abdeckung der Blockchain-Gebühren befanden sich in der Krypto-Brieftasche des Ausnutzers nur noch 14 ETH, was einen Verlust von 4 ETH für die gesamte Operation signalisierte. In der Zwischenzeit erlebte Rafts dollar-gebundenes Stablecoin R einen starken Rückgang.

Das Stablecoin fiel in der unmittelbaren Folge auf bis zu 50 % von seinem behaupteten Wert von 1 Dollar. Dennoch erholte es sich später auf rund 70 Cent, laut Daten von Coinmarketcap. David Garai, Mitbegründer von Raft, bestätigte den Angriff in einem Beitrag auf X (ehemals Twitter). Er erläuterte die Vorgehensweise des Ausnutzers und erklärte, dass R-Token gemünzt und anschließend verkauft wurden, um die Liquidität automatisierter Marktmacher zu erschöpfen. Gleichzeitig zog der Angreifer Sicherheiten von Raft ab und inszenierte eine ausgeklügelte Manöver.

Die Reaktion der Plattform und die DeFi-Landschaft

Im Hinblick auf die Bewältigung der Folgen des Angriffs erklärte Garai, dass das Team aktiv daran arbeitet, betroffene Nutzer zu erstatten. Dazu plant man, das protokolleigene sDAI im Peg-Stability-Modul zu verwenden. Raft operiert als DeFi-Kreditplattform, die den R-Stablecoin gegen Sicherheiten in Form von liquid staking Ether (ETH) Derivaten wie Lidos stETH ausgibt. Nutzer haben die Möglichkeit, R-Token zu münzen, indem sie ETH-Derivate sperren. Dieser Vorfall markierte den zweiten großen Krypto-Exploit an diesem Freitag. Bereits am selben Tag hatte ein anderer Angreifer etwa 114 Millionen Dollar an digitalen Vermögenswerten von der zentralisierten Börse Poloniex abgezogen.

Das Ereignis unterstreicht die anhaltenden Herausforderungen, mit denen DeFi-Plattformen konfrontiert sind, um ihre Protokolle vor böswilligen Akteuren zu schützen. Trotz dieses Rückschlags demonstriert Rafts proaktive Maßnahmen zur Nutzung protokolleigener Vermögenswerte für Erstattungen ein Engagement zur Minderung der Auswirkungen auf betroffene Nutzer. Im weiteren Kontext der dezentralen Finanzen bleiben Sicherheitsbedenken ein zentrales Thema. Der Vorfall bei Raft hebt die potenziellen Verwundbarkeiten in Smart Contracts hervor und unterstreicht die Notwendigkeit kontinuierlicher Wachsamkeit in der sich schnell entwickelnden DeFi-Landschaft.

Da der Sektor weiterhin expandiert, ist es unerlässlich, dass Plattformen robuste Sicherheitsmaßnahmen priorisieren, um die Gelder der Nutzer zu schützen und das Vertrauen im dezentralen Ökosystem aufrechtzuerhalten. Während Rafts Stablecoin zunächst einen erheblichen Wertverlust erlitt, deutet die anschließende Erholung auf eine gewisse Resilienz im DeFi-Markt hin. Nutzer und Anleger sollten jedoch wachsam bleiben und sich über die vorhandenen Sicherheitsmaßnahmen auf den Plattformen, mit denen sie interagieren, informieren, da sich die Bedrohungslandschaft im Krypto-Bereich weiterhin entwickelt.