White Hat Hacker erlangt 5,4 Millionen Dollar für DeFi Platform Curve Finance zurück, nachdem ein Exploit bekannt wurde
Transparenz
Jede Form von Investment birgt Risiken. Es besteht die Möglichkeit, dass Sie Ihr eingesetztes Kapital teilweise oder vollständig verlieren. Der Zugang zu dieser Plattform ist auf Personen beschränkt, die sich in Ländern oder Regionen befinden, wo die angebotenen Handels- und Anlageformen gesetzlich erlaubt sind. Die Nutzung unserer Dienste ist ausschließlich für Individuen vorgesehen, die nach den geltenden Gesetzen und Vorschriften dazu berechtigt sind.
Bitte prüfen Sie sorgfältig, ob die hier angebotenen Investmentmöglichkeiten in Ihrem Land oder Ihrer Region dem Anlegerschutz unterliegen. Es liegt in Ihrer Verantwortung, eine gründliche Prüfung (Due Diligence) durchzuführen. Bitte beachten Sie, dass wir möglicherweise Provisionen von den auf dieser Website präsentierten Unternehmen erhalten.
Ein ethischer Hacker hat 2.879 ETH im Wert von rund 5,4 Millionen Dollar für das dezentrale Finanzprotokoll (DeFi) Curve Finance zurückerobert, als bei dem jüngsten Hack über 47 Millionen Dollar verloren gingen.
Am 30. Juli, dem Tag des Hacks, wurde berichtet, dass ein ethischer Hacker einige Assets erbeutet hat, indem er die bösartigen Transaktionen der ursprünglichen Hacker vorweggenommen hat.
Ein Bot mit dem Namen “c0ffeebabe.eth” schickte die zurückgewonnenen Assets an die Adresse von Curve, was von den Nutzern begrüßt wurde. Die meisten Krypto-Enthusiasten vermuten jedoch, dass es lange dauern wird, bis der Schaden behoben ist.
#PeckShieldAlert c0ffeebabe.eth has returned 2,879 $ETH (~$5.4m) to #Curve deployer https://t.co/33BJLaq12A pic.twitter.com/2Jq0JOsrhV
— PeckShieldAlert (@PeckShieldAlert) July 31, 2023
Während es auf der einen Seite gute Nachrichten gibt, sickern auf der anderen Seite immer noch schlechte Nachrichten ein, da bösartige Akteure die Opfer des Hacks mit einer neuen betrügerischen Masche angreifen.
Es wurde festgestellt, dass mehrere Konten, die sich sowohl als Curve Finance als auch als Opfer des Hacks ausgeben, gefälschte Rückerstattungen für Nutzer erstellen, die ihr Vermögen verloren haben.
Seit dem Vorfall hat Curve Finance keine offizielle Mitteilung über einen potenziellen Fonds gemacht, so dass alle bisherigen Meldungen falsch sind.
Trotz der Rückgabe von Token im Wert von 5,4 Millionen Dollar hat der Angriff die Märkte destabilisiert, wobei der CRV-Token von Curve den größten Schaden genommen hat. CRV ist in den letzten 24 Stunden um mehr als 17% gefallen und notiert bei 0,61 $.
Ein größeres Desaster zeichnet sich ab, da das gesamte auf dem Protokoll gesperrte Vermögen von über 3 Mrd. $ am Sonntag auf 1,7 Mrd. $ zum Zeitpunkt der Veröffentlichung des Berichts eingebrochen ist, da mehrere Investoren ihre Vermögenswerte aus Angst abgezogen haben.
Die meisten DeFi-Token sind nach dem letzten Bärenmarkt weiterhin im Minus und Beobachter prognostizieren nach ähnlichen Hacks in den vergangenen Monaten große Auswirkungen.
Ein 47 Millionen Dollar Hack: Was kommt als nächstes?
Curve, eine auf Ethereum basierende Stablecoin-Börse, gab bekannt, dass sie Opfer eines Hacks geworden ist, der zu anfänglichen Verlusten von 47 Millionen Dollar geführt hat.
Der Hauptgrund für die Ausnutzung wurde auf einen Fehler in der Programmiersprache Vyper zurückgeführt, der dazu führte, dass der Hacker mehrere Pools auf der Plattform leerlaufen ließ.
“Infolge eines Problems im Vyper-Compiler in den Versionen 0.2.15-0.3.0 wurden die folgenden Pools gehackt: crv/eth, aleth/eth, mseth/eth, peth/eth.”
Curve betreibt zwar mehrere Pools, aber nur Pools, die von den Vyper-Versionen 0.2.15, 0.2.16 und 0.3.0 angetrieben werden, waren von dem Vorfall betroffen, so ein Teammitglied, Mimaklas auf Discord.
A number of stablepools (alETH/msETH/pETH) using Vyper 0.2.15 have been exploited as a result of a malfunctioning reentrancy lock. We are assessing the situation and will update the community as things develop.
— Curve Finance (@CurveFinance) July 30, 2023
Other pools are safe. https://t.co/eWy2d3cDDj
“Alle betroffenen Pools wurden geleert oder weiß gehackt, und das Team bewertet die Situation mit den betroffenen Teams”, fügte er hinzu.
Retrancy ist ein Fehler, der von bösen Akteuren eingesetzt wird, um wiederholt ein Netzwerk anzurufen und Assets zu stehlen, indem sie auf die Wallets der Nutzer zugreifen.
Weitere Artikel
in numbers
