White-Hat-Hacker retten Arbitrum-basiertes Protokoll vor Orange-Finance-ähnlichem Vertragsangriff
- Ethische Hacker haben einen Angreifer durch Front-Running abgefangen, um eine Ausbeutung von Moby Trade-Mitteln in Höhe von 1,47 Mio. USD zu verhindern.
- Der Angriff folgte einem ähnlichen Vorfall bei Orange Finance, bei dem die Smart Contracts des Projekts manipuliert wurden.
- Arbitrums Status als eines der liquidensten L2-Netzwerke hat es zudem zum Ziel der bedeutendsten Exploits im Jahr 2025 bisher gemacht.
Ein White-Hat-Hacker konnte 1,47 Mio. USDC aus einem kürzlichen Smart-Contract-Exploit zurückgewinnen, der das Moby Trade-Options-Protokoll auf Arbitrum traf. Während die ethischen Hacker das Protokoll nicht nannten, wurde es später als der Moby-Futuresmarkt identifiziert.
Nur einen Tag zuvor sahen Orange Finance und Stryke Protocol eine ähnliche Ausbeutung, die Mittel über ausgebeutete Smart Contracts entführte.
Einer der ersten großen Exploits von 2025 wurde teilweise von einem White-Hat-On-Chain-Programmierer rückgängig gemacht. Anscheinend erlaubte der Smart Contract, nachdem der Hacker Zugriff erhalten hatte, immer noch Änderungen durch Dritte und das Abfließen der Mittel.
Dies ist der zweite Angriff, bei dem der Hacker die Kontrolle übernimmt und einen Smart Contract ändert. Die Angriffe haben Protokolle an zwei aufeinanderfolgenden Tagen betroffen, wobei Orange Finance, Stryke Protocol und Moby Trade bisher betroffen sind.
Der On-Chain-Experte @tonykebot, Entwickler bei Solayer Labs, konnte 1,5 Mio. USDC zurückgewinnen, obwohl der Ausbeuter immer noch WETH und WBTC davontrug, bevor der Eingriff erfolgte.
Zum Zeitpunkt der Identifizierung des Exploits enthielten die anfälligen Verträge 1,47 Mio. USDC, 3,7 WBTC und 206,9 WETH. Der erste Bericht betraf eine teilweise Entleerung der Mittel, wobei hauptsächlich WETH in das Hauptnetzwerk übertragen und getauscht wurde.
Die gestohlenen Beträge deuteten auf Moby Finance hin, eine Liquiditäts-App für Arbitrum und Berachain. Bisher wurde keine Verbindung zwischen den beiden Vorfällen entdeckt, obwohl sie einen ähnlichen Ansatz verfolgen, Verträge mit erheblicher gesperrter Liquidität anzugreifen.
Wir haben den Hacker einfach gehackt und 1.4 Mio. USDC gerettet!
100% der Mittel wurden an den Projektbesitzer zurückgegeben
> 🧵 So geht der Hacker whitehat-hackt pic.twitter.com/R3SF5hIZnh
— Tony KΞ (@tonykebot) Januar 9, 2025
Während die Analysten das Protokoll oder den Grund für den Exploit nicht erwähnten, gelang es ihnen, die Mittel auf der Arbitrum-L2-Kette zu verfolgen und abzurufen. Die White-Hat-Hacker riefen den kompromittierten Vertrag an und nahmen einige der Mittel in sichere Verwahrung.
Der On-Chain-Forscher und Solayer-Labs-Entwickler Chaofan Shou bemerkte die Transaktion und identifizierte den White-Hat-Ansatz einige Stunden zuvor.
Der versuchte Moby-Protocol-Hack wurde in einer einzigen Transaktion verhindert und sparte insgesamt $1.47M.
Die Opfer des früheren Angriffs, Orange Finance und Stryke, sandten auch eine Nachricht an ihren Hacker, obwohl bisher nur die Mittel aus gesperrten Verträgen gerettet wurden.
Moby Finance weist Benutzer an, Berechtigungen zu widerrufen
Ähnlich wie beim Orange-Finance-Hack drängte Moby Finance die Benutzer, die Interaktion mit seinen Verträgen einzustellen und Berechtigungen über legitime Links zu widerrufen.
Da einige der Mittel auf Moby Finance mit dezentralisierten Trades und Optionspositionen verbunden waren, ist die App reportedly bereit, Benutzer zum günstigsten Preis zu entschädigen. Auszahlungen und Einzahlungen wurden nach dem ersten Angriff geschlossen, aber wenn sie wieder geöffnet werden, wird das Projekt sicherstellen, dass genügend Auszahlungsliquidität durch seine Schatzkammer vorhanden ist.
Ursprünglich sollte das Protokoll diesen Donnerstag wieder öffnen, bleibt aber länger inaktiv, um eine vollständige Untersuchung durchzuführen. Neben der Anziehung von On-Chain-Forschern und ethischen Hackern arbeitet Moby Finance auch mit staatlichen Behörden für eine gründlichere Untersuchung.
Arbitrum-basiertes Orange Finance gibt kompromittierte private Schlüssel als Ursache an
Orange Finance wies auf die Weitergabe privater Schlüssel als Hauptursache des Exploits hin und sagte, dass dies der Grund war, warum der Hacker Änderungen an den Verträgen vornehmen konnte. Etwa 50 % der TVL aus den Verträgen sind auf dem Stryke Protocol gesichert, das auch Ein- und Auszahlungen gestoppt hat.
Während der direkte Verlustbetrag auf der Kryptoskala relativ klein war, war das Orange Protocol dennoch wichtig für das Arbitrum-Ökosystem. Die Chain sperrt 2,93 Mrd. US-Dollar in ihren DeFi-Protokollen und umfasst insgesamt 672 Protokolle unterschiedlicher Größe.
Arbitrum spiegelt Ethereum-Blockchain-Apps in kleinerem Maßstab wider und trägt auch Versionen von Aave (AAVE), Uniswap und anderen Kredit- und DEX-Protokollen.
Die größten Verluste könnten von den Liquiditätsanbietern von Orange Finance und Stryke incurred werden, die ihre Anteile nicht kontrollieren können. Die Verträge werden gesperrt bleiben, ohne Ein- oder Auszahlungen. Die White-Hat-Hacker bereiten jedoch vor, die Mittel sicher umzuverteilen.
Nach den Nachrichten handelten ARB-Token nahe ihrem unteren Bereich der Woche bei $0,76. Arbitrum bleibt der liquideste Host für Stablecoins und hält 6,28 Mrd. US-Dollar in verschiedenen Token. Die DeFi-Protokolle von Arbitrum ziehen bereits Hacker an, wobei eine Mischung aus Phishing und Smart-Contract-Exploits bereits in diesem Jahr gemeldet wurde.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
