Sturdy Finance DeFi-Protokoll verliert 800.000 US-Dollar bei Exploit, während Sicherheitsfirmen ermitteln
- Sturdy Finance, ein DeFi-Protokoll, verliert 800.000 US-Dollar durch einen Exploit aufgrund eines fehlerhaften Preisorakels.
- Sicherheitsfirmen untersuchten den Angriff, bei dem Gelder auf Tornado Cash und Change Now transferiert wurden
Sturdy Finance, ein dezentrales Finanzierungs- (DeFi-) Protokoll, hat einen Exploit erlitten, der zum Verlust von 442 Ether (ETH) führte, was fast 800.000 US-Dollar entspricht. Der Angriff zielte auf ein fehlerhaftes Preis-Oracle ab, das es dem Hacker ermöglichte, Gelder aus dem Protokoll abzufließen zu lassen. Sturdy Finance hat seine Märkte vorübergehend pausiert und Nutzern versichert, dass keine weiteren Gelder gefährdet sind. Der Vorfall wird derzeit untersucht, und weitere Details werden voraussichtlich bekannt gegeben.
Einblicke von Blockchain-Sicherheitsfirmen
Blockchain-Sicherheitsfirmen, darunter Peckshield, 0xScope und BlockSec, beleuchteten den Exploit und die Techniken des Angreifers. Peckshield identifizierte zunächst die mit einem defekten Preis-Oracle verbundene Verwundbarkeit, die zur Berechnung des Asset-Preises verwendet wurde. Anschließend übertrug der Hacker die gestohlenen Gelder auf Tornado Cash, ein Krypto-Mischungsprotokoll, und die Change Now Börse.
Weitere Analysen von 0xScope bestätigten die Rolle des fehlerhaften Preis-Oracles bei dem Exploit. Währenddessen hob BlockSec hervor, dass der Angriff Anzeichen eines „typischen Balancer Read-Only-Reentrancy“-Angriffs aufwies. Der Angreifer lieh sich über 100.000 gestakete Ethereum von Aave über ein Flash-Loan und nutzte dann einen Liquiditätspool, der vom Team von Sturdy Finance auf Balancer verwaltet wird, aus.
In anderen jüngsten Nachrichten gewannen Betrüger die Kontrolle über acht Twitter-Konten prominenter Mitglieder der Krypto-Community, darunter DJ Steve Aoki und Cole Villemain, Gründer von Pudgy Penguins, um Krypto-Betrug zu fördern. Diese böswilligen Akteure sollen angeblich fast 1 Million US-Dollar an Kryptowährungen gestohlen haben. Währenddessen hat das US-Justizministerium Alexey Bilyuchenko und Aleksandr Verner in Verbindung mit dem berüchtigten Mt. Gox-Hack angeklagt. Das Duo wird beschuldigt, 647.000 Bitcoin gestohlen und sich auf Geldwäsche eingelassen zu haben.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
