Breaking: Sushi-Nutzern wird geraten, alle Transaktionen im Zusammenhang mit der Frontend-Hack-Panik einzustellen!
Sushi-Nutzer werden geraten, alle Transaktionen einzustellen angesichts der Panik vor einem Frontend-Hack!
- Das DeFi-Protokoll von Sushi hatte einen erheblichen Frontend-Exploit, der mehrere dezentrale Anwendungen (dApps) aufgrund eines kompromittierten Web3-Connectors betraf.
- Sushi CTO Matthew Lilley gab eine dringende Warnung heraus und riet Nutzern, den Umgang mit beliebigen dApps zu vermeiden, da der Exploit Hackern ermöglicht, Gelder umzuleiten.
- Der Exploit wurde auf der GitHub-Seite von Ledger zurückverfolgt und betraf nicht nur Sushi, sondern auch andere DeFi-Plattformen wie Zapper und RevokeCash.
Das Sushi-Protokoll hat eine schwerwiegende Sicherheitslücke entdeckt. Der Chief Technology Officer (CTO) von Sushi, Matthew Lilley, gab eine dringende Warnung vor einem Frontend-Exploit heraus, das das Protokoll betrifft und von einem kompromittierten Web3-Connector stammt.
Eine weitreichende Web3-Sicherheitslücke identifiziert
Ursprünglich über X verbreitet, hob Lilleys Enthüllung eine branchenweite Verwundbarkeit hervor, die mit einem „häufig verwendeten“ Web3-Connector verbunden ist. Dieser Exploit ermöglicht die Einschleusung schädlichen Codes und kann potenziell viele dezentrale Anwendungen (dApps) betreffen. Der CTO riet dazu, bis auf Weiteres keine Interaktionen mit dApps durchzuführen, was die Schwere des Problems unterstreicht.
Der Exploit unterscheidet sich von einem Einbruch in die Hot-Wallets des Protokolls und manipuliert die Benutzeroberfläche (UI) von Websites oder Anwendungen. Durch diese Methode können Hacker Funktionen umleiten, um Kapital für eigene Zwecke abzuzweigen. Die Tragweite dieser Situation zeigt sich in ihrem Potenzial, verschiedene dApps zu betreffen, nicht nur die Plattform von Sushi.
Ledgers GitHub-Seite verlinkt zum Exploit
Weitere Untersuchungen wiesen auf die GitHub-Seite des Hardware-Wallet-Anbieters Ledger als Quelle des verdächtigen Codes hin. Ein aufmerksamer Nutzer von Sushi wies darauf hin, dass die Bibliothek von Ledger kompromittiert und durch einen Token-Drainer ersetzt worden war. Diese alarmierende Entwicklung war nicht nur auf Sushi beschränkt, da andere DeFi-Websites, darunter Zapper und RevokeCash, ähnliche Probleme berichteten.
Liley warnte auch davor, dass jede Dapp, die LedgerHQ/Connect-Kit verwendet, anfällig ist und es sich um einen großflächigen Angriff auf mehrere dApps handelt.
Der Vorfall hat die Verwundbarkeiten von DeFi-Plattformen und die Notwendigkeit robuster Sicherheitsmaßnahmen in den Fokus gerückt. Obwohl das volle Ausmaß der Auswirkungen des Exploits noch nicht bestimmt ist, dient der Vorfall als deutliche Erinnerung an die Risiken, die mit dem aufstrebenden DeFi-Bereich verbunden sind. Sowohl Nutzer als auch Entwickler werden aufgefordert, erhöhte Wachsamkeit an den Tag zu legen und umfassende Sicherheitsprotokolle zu implementieren, um ihre Vermögenswerte und Plattformen zu schützen.
Es wird erwartet, dass das Team des Sushi-Protokolls und andere betroffene Plattformen gründliche Untersuchungen durchführen, um die Ursprünge des Einbruchs zu identifizieren und Maßnahmen zu ergreifen, um zukünftige Vorfälle zu verhindern. Dieser Vorfall unterstreicht die kritische Bedeutung der Cybersicherheit im DeFi-Ökosystem, wo die dezentrale Natur der Technologie sie oft anfällig für solche Verwundbarkeiten machen kann.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
