Sandbox ermöglicht SAND-Auszahlungen, während sich Cronos erholt und Ledger Bug-Jäger warnt
- Die Sandbox hat die Reklamationen für Nutzer wieder aufgenommen, die im August durch den Exploit ihre SAND-Brücke verloren haben.
- Cronos hat sich erholt, nachdem die Kette aufgrund eines tektonischen Angriffs im Wert von 75 Millionen Dollar gestoppt werden musste.
- Ledger und Trezor drängen Forscher dazu, Sicherheitslücken zunächst vertraulich zu melden, bevor sie öffentlich gemacht werden.
The Sandbox hat damit begonnen, Entschädigungsansprüche von Nutzern entgegenzunehmen, die im August durch einen Exploit ihre SAND-Brücke verloren haben.
Die Bemühungen, die Nutzer vollständig zu entschädigen, erfolgen etwa zur gleichen Zeit, in der die Hardware-Wallet-Hersteller Ledger und Trezor warnen, dass die nächste Welle von Fehlern schneller eintrifft, als die Verteidiger sie beheben können.
Die Sandbox öffnet das Anspruchsfenster erneut
Sandbox teilte die Information am 8. September BNB beantragen kann Ethereum. auf X mit und erklärte, dass jeder, der vor dem Exploit am 22. August über eine Bridged-SAND-Bestellung auf der Base- oder Smart-Chain verfügte, nun eine vollständige 1:1-Rückerstattung in SAND auf
Darin hieß es, dass einzelne Wallet-Inhaber einen Anspruch über das Portal des Projekts einreichen müssen, während Nutzer, die den Token an einer Börse hielten, nichts tun müssen.
Die Untersuchung des Sandbox-Vorfalls ergab, dass der Verlust bei rund 697.000 US-Dollar lag, wie Cryptopolitan berichtete. Die Guthaben auf Ethereum und Polygon blieben unberührt, und der Ethereum Bestand umfasst weiterhin 3 Milliarden Token.
Die SAND-Aktie notiert aktuell bei rund 0,041 US-Dollar und ist in den letzten 24 Stunden um über 2,7 % gestiegen. Allerdings liegt sie derzeit deutlich unter ihrem Rekordhoch von 8,44 US-Dollar vom November 2021.
Wie kam es zum Angriff auf die Sandbox-Brücke?
Die Untersuchung wies auf die SAND-Token-tracauf Base und BNB Smart Chain hin, die so konfiguriert waren, dass sie gleichzeitig als registrierte Anwendung der Bridge dienten, damit Nutzer zusätzliche Transaktionen überspringen konnten. Die Messaging-Schicht interpretierte alles, was von dieser Quelle kam, als Auftrag aus der Sandbox.
Die Angreifer registrierten ihre eigene Adresse als Administrator, lockerten die Einstellungen, sodass eine einzige Selbstbestätigung eine Brückennachricht auslöste, prägten SAND gegen Einzahlungen, die nie erfolgten, und überbrückten dann echte Token aus dem Ethereum Tresor.
Forensische Untersuchungen bezifferten die aus dem Tresor abgehobene Summe auf 14.742.341,84 SAND und den gesamten wirtschaftlichen Schaden auf rund 1,49 Millionen US-Dollar. Die Sandbox schloss am 22. August die Brücke zwischen allen drei Ketten.
Das Sandbox-Team hat eine Wiedereröffnung der Brücke ausgeschlossen, da die Kontrolle über die kompromittiertentrac„für immer umstritten“ sei
Cronos erholt sich nach der tektonischen Entwässerung
Ein weiteres Projekt, Cronos, das Ende August Opfer eines Sicherheitsvorfalls wurde, scheint sich inzwischen deutlich erholt zu haben. Die mit Crypto.com verbundene Blockchain stellte am 30. August die Blockproduktion ein, um einen Angriff auf Tectonic, ihren größten Kreditmarktplatz, abzuwehren, wie Cryptopolitan berichtete.
Einem Bericht zufolge hat ein Angreifer den wenig gehandelten TONIC-Token innerhalb von 20 Minuten um das Hundertfache aufgebläht. Anschließend lieh er sich reale Vermögenswerte gegen den gefälschten Wert.
Die Einfrierung hat funktioniert, denn von den rund 75 Millionen Dollar, die gefährdet waren, erreichten nur etwa 6 Millionen Dollar Ethereum , bevor die Blockchain gestoppt wurde, bestätigte das Sicherheitsunternehmen PeckShield.
Crypto.com-CEO Kris Marszalek erklärte, die Börse und die App seien zu keinem Zeitpunkt kompromittiert worden. Cronos ist inzwischen wieder online, und der Gesamtwert der bei Tectonic gesperrten Vermögenswerte, der von rund 122 Millionen US-Dollar auf unter 3 Millionen US-Dollar eingebrochen war, hat sich wieder auf über 121 Millionen US-Dollar erholt.
Ledger und Trezor berichten über private Berichterstattung
Während die Plattformen daran arbeiten, die betroffenen Nutzer zu entschädigen, haben zwei der bekanntesten Cold-Wallet-Hersteller der Branche, Ledger und Trezor, auf einige der Sicherheitsherausforderungen hingewiesen, mit denen die Plattformen zu kämpfen haben, insbesondere im Hinblick auf die Offenlegung von Sicherheitslücken.
Charles Guillemet, Technologiechef von Ledger, erklärte, dass KI das Auffinden von Sicherheitslücken deutlich vereinfacht habe. In einem Beitrag auf X führte Guillemet aus dass der Einsatz von KI den Verteidigern zudem ihren einstigen Vorsprung genommen habe.
Er kritisierte, dass einige Forscher ihre Ergebnisse veröffentlichen, bevor es eine Lösung gibt, was er als „Aufmerksamkeitsfarmen auf Kosten anderer“ bezeichnete
Bezüglich des Offenlegungsprozesses riet er Forschern, die Probleme zunächst vertraulich zu melden und einen festen Zeitrahmen zu vereinbaren. Als übliche Frist nannte er 90 Tage, die je nach Schwere des Vorfalls angepasst werden könne. Trezor unterstützte Guillemets Aussagen zu X und erklärte, man stehe uneingeschränkt hinter verantwortungsvoller Offenlegung.
Jan Komarek, Sicherheitschef von Trezor, äußerte sich dazu wie folgt: „Neunzig Tage sind eine Verpflichtung des Anbieters, nicht nur des Forschers.“ Er fügte hinzu, dass Forscher ihre Ergebnisse auch dann veröffentlichen können, wenn der Anbieter die Frist versäumt.
Dieser Schritt erfolgt im Anschluss an Diebstähle bei Coldcard in Höhe von über 100 Millionen Dollar und einen Datenverstoß beim Versanddienstleister von Trezor, bei dem Zehntausende von Kundendaten offengelegt wurden.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wer kann Entschädigungsansprüche im Rahmen des Sandbox-Programms geltend machen?
Alle Wallets, die vor dem Exploit am 22. August rechtmäßig über die Base- oder BNB Smart-Chain übertragene SAND-Token hielten, haben Anspruch auf eine 1:1-Rückerstattung in SAND auf Ethereum. Nutzer, die die Token über eine Börse hielten, müssen keine Maßnahmen ergreifen.
Wie viel kostete der tektonische Angriff auf Cronos?
Ein Angreifer steigerte den Wert des TONIC-Tokens innerhalb von 20 Minuten um das Hundertfache und nahm Kredite dagegen auf, wodurch etwa 75 Millionen Dollar freigesetzt wurden. PeckShield bestätigte jedoch, dass vor der Anhaltung der Blockchain durch Cronos nur noch etwa 6 Millionen Dollar für Ethereum übrig waren, und Crypto.com gab an, dass seine App und seine Börse unberührt blieben.
Was genau verlangen Ledger und Trezor von Sicherheitsforschern?
Ledger-CTO Charles Guillemet und Trezor-Sicherheitschef Jan Komárek möchten, dass Forscher Fehler zunächst privat melden und sich auf einen Behebungszeitraum einigen, üblicherweise 90 Tage, bevor sie die Öffentlichkeit informieren. Eine Veröffentlichung ist nur dann vorgesehen, wenn der Anbieter innerhalb dieses Zeitraums keine Korrektur bereitstellt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
