Wise Lending verliert über 400.000 Dollar bei einem Blitzkredit-Angriff

In einer aktuellen Wendung geriet Wise Lending, eine Web3-Kredit-App und Renditeaggregator, am 12. Januar ins Zentrum eines Hackerangriffs, der zum Verlust von 170 Ether führte. Dies entsprach zu aktuellen Marktpreisen einem Wert von 440.000 US-Dollar und verdeutlichte die anhaltenden Schwachstellen in dezentralen Finanzprotokollen (DeFi).

Wise Lending meldet einen Angriff auf Schnellkredite

Der Wise-Lending- Angriff ereignete sich um 19:29 Uhr UTC und wurde von einem unbekanntendentmithilfe eines nicht verifizierten Vertragstraceiner Adresse, die auf d82c endete, durchgeführt. Die Vorgehensweise umfasste die Übertragung verschiedener Token in diesen Vertragtracdarunter USD Coin im Wert von 9.000 US-Dollar, Tether im Wert von 2.000 US-Dollar, Dai im Wert von 5.000 US-Dollar, 18,51 Wrapped Ether (WETH) im Wert von 47,694 US-Dollar sowie mehrere Token von Pendle Finance. Der Angriff nahm eine entscheidende Wendung, als der Angreifer 1.110 Lido Staked Ether (stETH) im Wert von insgesamt 2,9 Millionen US-Dollar vom Aave -Kreditprotokoll lieh.

Flash-Kredite, ein gängiges Werkzeug für Betrüger, ermöglichten die Manipulation von Oracle-Preisen – eine Technik, die Schwachstellen in Preismechanismen ausnutzt. Der anonyme Blockchain-Sicherheitsforscher Spreek schlug umgehend Alarm in den sozialen Medien und gab bekannt, dass Wise Lending Opfer eines Exploits geworden war, der zu einem Verlust von etwa 170 ETH führte. In der Krypto-Community kamen Spekulationen auf, wobei Spreek einen möglichen Zusammenhang zwischen der Schwachstelle und einem neuen Derivat-Token von Pendle Finance vermutete.

Defi -Protokolle und ihr holpriger Start bis 2024

Ein weiterer Sicherheitsforscher, Officer's Notes, teilte diese Einschätzung und betonte die Häufigkeit solcher Angriffe mit den Worten: „Jeden Tag ein neuer Exploit.“ Officer's Notes analysierte die technischen Details und vermutete, dass die Schwachstelle mit einer 7-prozentigen Preisschwankung zwischen stETH und ETH innerhalb eines bestimmten Pools zusammenhängen könnte. Diese Schwankung wurde laut Officer's Notes durch einen AAVE v2 stETH-Flashloan beeinflusst. Die Ereignisse Anfang 2024 haben die DeFi Landschaft beunruhigt. Durch Exploits in verschiedenen Protokollen wurden Verluste von über 5 Millionen US-Dollar verzeichnet.

Radiant Capital erlitt am 3. Januar einen schweren Schlag und verlor über 4,5 Millionen US-Dollar, während Gamma Protocol, ein Liquiditätsmanager, am Folgetag Opfer eines Exploits wurde und über 400.000 US-Dollar einbüßte. Die Anfälligkeit von DeFi -Protokollen für Exploits ist ein anhaltendes Problem. Laut der Blockchain-Sicherheitsplattform Certik beliefen sich die kumulierten Verluste durch Krypto-Hacks, Betrug und Exploits im Jahr 2023 auf über 1,8 Milliarden US-Dollar. Diesedentunterstreichen die Dringlichkeit erhöhter Sicherheitsmaßnahmen, regelmäßiger Audits und schneller Reaktionen auf Schwachstellen im sich rasant entwickelnden DeFi Bereich.

Mit dem Fortschritt des Krypto- Ökosystems wird die Notwendigkeit, Protokolle anzupassen und ihre Sicherheitsvorkehrungen zu verstärken, immer deutlicher. Umfassende Sicherheitsmaßnahmen sind unerlässlich, um die Gelder der Nutzer zu schützen und die Glaubwürdigkeit dezentraler Finanzplattformen zu wahren. Die Häufigkeit und Raffinesse dieser Angriffe verdeutlichen die Herausforderungen, denen sich die DeFi Community gegenübersieht, und unterstreichen die kontinuierlichen Anstrengungen, die erforderlich sind, um die Integrität und Sicherheit des dezentralen Finanzwesens in einem sich ständig wandelnden Umfeld zu gewährleisten.