Term Finance erholt 1 Mio. USD nach Oracle-Bug, der 1,6 Mio. USD Liquidationsverlust auslöst
- Term Finance konnte fast 1 Million US-Dollar zurückgewinnen, nachdem ein falsch konfigurierter ETH-Preis-Oracle zu fehlerhaften Liquidationen führte, die rund 1,6 Millionen US-Dollar an Positionen betrafen.
- Durch interne Maßnahmen und Verhandlungen konnte die Plattform 556 ETH zurückerhalten, was etwa 60 % der verlorenen Mittel entspricht.
- Am Wochenende sah sich die DeFi-Branche mehreren Angriffen ausgesetzt, darunter dem Flash-Loan-Exploit von Impermax Finance und dem Verlust von Bitget in Höhe von 20 Millionen US-Dollar.
Die auf Ethereum basierende Kreditplattform Term Finance gab an, fast eine Million Dollar zurückgewonnen zu haben, nachdem ein falsch konfigurierter Preis-Oracle fehlerhafte Liquidationen in ihrem Treehouse (tETH)-Markt verursacht hatte.
Die eine begann, als ein neuer ETH-Oracle dem System falsche Preisdaten bereitstellte. Dies führte zu automatischen Liquidationen von Positionen im Wert von etwa 1,6 Millionen US-Dollar.
Term Finance klärte in einem Post auf X dass der Vorfall kein Hack war, keine Smart Contracts beteiligt waren und keine Benutzer angegriffen wurden. Es wurde erklärt, dass ein technischer Bug in der Konfiguration des neuen Oracles das Problem verursachte.
Die Episode zeigt erneut, wie wichtig Oracle-Feeds für das DeFi-Ökosystem sind. Selbst kleinste Fehler können katastrophal sein, wenn es um Smart Contracts geht.
Term Finance hat die Hälfte der verlorenen Mittel zurückgewonnen
Term Finance drängte sofort darauf, die fehlenden Vermögenswerte zurückzugewinnen. Von den insgesamt verlorenen 918 ETH sich 556 ETH. Insbesondere 223,197 ETH, im Wert von rund 400.000 US-Dollar, wurden intern von der Plattform beschlagnahmt. Weitere 333 ETH, im Wert von rund 600.000 US-Dollar, wurden nach sogenannten „Verhandlungen“ zurückgegeben, wie Term bezeichnete.
Es bleibt weiterhin unklar, wer in die Verhandlungen einbezogen wurde oder unter welchen Bedingungen das Abkommen geschlossen wurde. Das Unternehmen hat noch keine weiteren Informationen zur Methode veröffentlicht.
Mit den Rückgewinnungsversuchen beträgt der verbleibende Verlust nun 362,03 ETH – etwa 650.000 US-Dollar zu den aktuellen Marktkursen. Das ist weitaus weniger schädlich als der vorherige und nimmt Term Finance und ihrer Community etwas Druck weg.
Die Website erkannte dies erst an, als Medienberichte auftauchten, und das Unternehmen hat seither erklärt, dass es eine gründliche Überprüfung seines Oracle-Integrationsprozesses durchführen wird, um solche Probleme in der Zukunft zu vermeiden. Es schlug auch vor, dass von den fehlerhaften Liquidationen betroffene Benutzer möglicherweise für weitere Entschädigungen in Frage kommen, obwohl noch keine formale Entscheidung getroffen wurde.
Wochenend-Crypto-Angriffe lösen Branchenprüfung aus
Der Vorfall bei Term Finance war nicht die einzige schlechte Nachricht für Krypto am Wochenende. Die DeFi Branche wurde von einer Kette von Angriffen erschüttert, die das anhaltende Risiko unterstrichen.
Impermax Finance sagte am Samstag, dass ein Flash-Loan-Angriff seine V3-Pools traf. Der Exploit entzog dem Protokoll mehr als 150.000 US-Dollar, so die Blockchain-Sicherheitsfirma TenArmor. Impermax entschuldigte sich bei den Nutzern und sagte zu, dass ein vollständiger Post-Mortem-Bericht bald veröffentlicht werden würde.
Ein anderes Solana-DeFi-Plattform, Loopscale, verlor 5,8 Millionen US-Dollar bei einem Exploit. Angreifer nutzten Sicherheitslücken aus, was zu einer wachsenden Summe von DeFi-Verlusten in diesem Jahr beitrug.
Auch eine zentralisierte Plattform ist keine Ausnahme. Die Krypto-Börse Bitget gab einen Verlust von 20 Millionen US-Dollar bekannt, nachdem Hacker einen Markt, der mit einem obskuren Token verbunden war, ausgenutzt hatten. Bitget sagte, es habe acht Konten entdeckt, die verdächtig sind, an dem Schema beteiligt zu sein, und werde rechtliche Schritte gegen die Hintermänner einleiten.
Die jüngsten Angriffe unterstreichen, wie unsicher selbst die größten Akteure sind. Die Daten deuten darauf hin, dass von vielen Hacks sehr wenig zurückgewonnen wird. Nehmen Sie zum Beispiel Bybit-CEO Ben Zhou: Er gab kürzlich bekannt, dass nur 3,84 % der gestohlenen Mittel aus ihrem Februar-Angriff eingefroren wurden. Fast 28 % der gestohlenen Mittel – im Wert von Millionen von Dollar – sind bereits „in den Schatten“ getreten und fließen in Mixer und Peer-to-Peer-Netzwerke, wo sie nicht mehr nachverfolgbar sind.
Es war ein seltener Sieg im Vergleich zu vielen anderen Fällen, in denen Opfer leer ausgehen. Und doch zeigt der Vorfall eine grundlegende Schwäche in den allgemeinen Sicherheitsstandards und Risikomanagementpraktiken der DeFi-Branche.
Je größer DeFi wird, desto höher die Einsätze und einige Projekte könnten es bald bereuen, nicht mehr für technische Ausfälle budgetiert zu haben.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
