Kelp DAO congela i fondi a seguito di una violazione della sicurezza da 7,8 milioni di dollari che ha colpito il portafoglio Gnosis
- Un portafoglio Gnosis Safe è stato sfruttato per sottrarre quasi 7,8 milioni di dollari in rsETH.
- L'attaccante è stato anticipato dal bot Yoink MEV, perdendo così l'accesso ai fondi.
- Kelp DAO ha bloccato l'indirizzo di destinazione e tutti gli rsETH per 24 ore, mettendo al sicuro i fondi per un eventuale risarcimento.
Un wallet Gnosis Safe nondentè stato sfruttato per rubare quasi 7,8 milioni di dollari in rsETH. L'attacco ha prosciugato la liquidità DeFi , rendendo i token e i vault privi di valore.
Il 15 settembre è stato registrato un attacco contro un utente del wallet Gnosis Safe, la cuidentnon è stata ancora rivelata. Secondo i dati di Blockaid, il wallet è stato compromesso e ha sottratto 7,73 milioni di dollari in rsETH.
Il portafoglio è stato svuotato in un'unica transazione, prelevando l'equivalente di 2.153 ETH, che sono stati successivamente suddivisi e spostati su più portafogli. La transazione iniziale mostra che i fondi sono stati infine depositati su rsETH, senza essere convertiti in ETH sulla blockchain principale per un ulteriore riciclaggio.
Si tratta del successivo grave attacco informatico dopo quello Bitcoin Pay, che ha sottratto 4.000 BTC da portafogli di utenti non custodial. Da settembre ad oggi, gli attacchi e gli exploit ai sistemi decentralizzati hanno già superato il livello registrato nell'intero mese di agosto.
Negli ultimi tre mesi, gli attacchi informatici si sono intensificati rispetto ai minimi storici, mostrando un maggiore interesse per gli attacchi assistiti dall'intelligenza artificiale e prendendo di mira l'accumulo di liquidità nei DeFi protocolli
nel mese di settembre sono stati violati complessivamente 326 milioni di dollari DeFi . La maggior parte degli attacchi e delle vulnerabilità riguardava importi inferiori a 1 milione di dollari, il che rende la recente violazione dei wallet il più grande attacco informatico Web3 registrato finora a settembre.
Come è stato hackerato il portafoglio Gnosis?
Il recente exploit ha coinvolto una forma "wrapped" di rsETH, che è stata poi trasformata in ETH e trasferita sulla blockchain. La serie di transazioni ha mostrato che l'attaccante iniziale e il bot MEV hanno completato i trasferimenti in un unico blocco.
Il portafoglio iniziale conteneva rsETH con leva finanziaria in un Gnosis Safe, che autorizzava un modulo Safe inserito in whitelist come esecutore di strategie per automatizzare i guadagni DeFi . Il modulo, considerato affidabile, si è rivelato il punto di ingresso dell'attacco. Un malintenzionato poteva sfruttare il modulo Safe senza ulteriori autorizzazioni, poiché era già inserito in whitelist.
Ciò che rende l'attacco ancora più complesso è che il bot MEV Yoink ha anticipato l'exploitant e si è impossessato degli ETH nello stesso blocco. Il bot ha anticipato il prelievo di ETH da rsETH, dove i fondi sono ancora presenti sotto forma di rsETH. L'indirizzo di destinazione del bot ora contiene solo 44 ETH.
Altri protocolli sono interessati dalla vulnerabilità?
L'indirizzo di destinazione del bot è stato segnalato da Kelp DAO, portando al congelamento di tutti gli rsETH depositati. KelpDAO ha annunciato che l'indirizzo sarebbe stato congelato a titolo precauzionale per prevenire ulteriori perdite.
Per estrema precauzione, abbiamo temporaneamente bloccato quell'indirizzo per 24 ore. Durante questo periodo, non è possibile trasferire rsETH da o verso tale indirizzo.
Stiamo collaborando a stretto contatto con esperti di sicurezza per indagare e risolvere il problema il più rapidamente possibile. Si tratta di una misura precauzionale a livello di portafoglio, ha annunciato Kelp DAO.
Durante l'ultimo attacco, Kelp DAO è finora riuscita a evitare perdite, dichiarando che tutti i suoi vault sono al sicuro. In precedenza, Kelp DAO aveva perso 292 milioni di dollari in rsETH, un'azione che aveva colpito anche Aave . L'ultimo attacco rappresenta un raro caso di intercettazione dei fondi prima che vengano trasferiti in ETH e riciclati tramite un mixer.
A questo punto, il bot Yoink ha agito involontariamente come un hacker etico, recuperando i fondi e consentendo a Kelp DAO di bloccare l'indirizzo di destinazione. L'attività del bot Yoink, tuttavia, non garantisce la restituzione degli rsETH.
Il 15 settembre, rsETH veniva scambiato a 2.663,68 dollari. Tuttavia, Kelp DAO ha anche sospeso depositi e prelievi per impedire all'attaccante o al bot di spostare i fondi fuori dall'ecosistema.
La DAO ha già subito undent a seguito di un precedente attacco hacker, in cui una votazione potrebbe consentire di recuperare parte dei fondi rubati. Finora, l'indirizzo di destinazione è stato bloccato per 24 ore in attesa di una decisione sul recupero dei fondi.
Di recente, Kelp DAO è riuscita a recuperare il suo valore bloccato a 1,06 miliardi di dollari dopo mesi di difficoltà a seguito del recente exploit. La ripresa generale DeFi e del settore dei prestiti, con maggiori fondi disponibili nei vault, potrebbe portare a un aumento degli attacchi Web3 contro i contrattitrac.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva è specializzata in DeFi, economia e finanza. Si è laureata in Filosofia presso l'Università di Sofia, dopo aver conseguito una laurea quadriennale in Economia aziendale, Giornalismo e Comunicazione di massa. Ha lavorato per uno dei principali quotidiani del paese, occupandosi di materie prime e risultati aziendali. Attualmente, Hristina collabora come autrice con Cryptopolitan.
