Newsbit als Quelle wählen
Sieh unsere Artikel öfter ganz oben in Google News und Top Stories. Einmal einstellen, immer zuerst informiert.
Die dezentrale Kryptobörse Clipper (DEX) wurde Ziel eines Hacks, bei dem 450.000 $ gestohlen wurden. Der Angriff war durch eine Schwachstelle in der Auszahlungsfunktion der Plattform möglich. Clipper betonte, dass kein Schlüssel-Leak vorlag, wie zuvor von Dritten vermutet wurde.
Was ist passiert?
Am 1. Dezember entdeckte Clipper, dass zwei Liquiditätspools ausgenutzt wurden. Dabei gelang es dem Hacker, etwa 6 % des gesamten gesperrten Wertes zu stehlen. Die übrigen Pools blieben unberührt, und die Schwachstelle wurde mittlerweile behoben.
Die Auszahlungsfunktion, die es ermöglichte, Abhebungen in Form eines einzigen Tokens über eine kombinierte Swap- und Einzahlungs-/Abhebungstransaktion durchzuführen, stellte die Schwachstelle dar. Clipper hat diese Funktion sofort deaktiviert, um Wiederholungen zu verhindern.
Reaktion auf Vorwürfe
Chaofan Shou, Mitbegründer des Sicherheitsunternehmens Fuzzland, hatte zuvor angedeutet, dass der Hack auf eine API-Schwachstelle zurückzuführen sei, ähnlich wie ein Schlüssel-Leak. Clipper wies diese Behauptung zurück und betonte, dass das Design und die Sicherheitsarchitektur der Plattform ein solches Szenario ausschließen.
Wie geht es weiter?
Clipper hat Swaps und Einzahlungen vorübergehend ausgesetzt, um den Vorfall zu untersuchen. Abhebungen sind weiterhin möglich, müssen jedoch innerhalb des Pool-Guthabens erfolgen. Das Team hinter Clipper arbeitet daran, die gestohlenen Gelder zu verfolgen, und hat den Hacker aufgefordert, Kontakt aufzunehmen, um Verhandlungen aufzunehmen.
Trotz dieses jüngsten Hacks bleibt die Gesamtzahl der Kryptodiebstähle im Jahr 2024 niedriger als im Vorjahr. Laut einem Bericht von Immunefi beliefen sich die gesamten Verluste bis Ende November auf 1,48 Milliarden $, was einem Rückgang von 15 % im Vergleich zum gleichen Zeitraum 2023 entspricht.
Keine Stellungnahmen
Shipyard Software Inc., das Unternehmen hinter Clipper, hat bislang nicht auf Anfragen um Stellungnahme reagiert. Auch Shou hat keine weiteren Erklärungen abgegeben. Clipper hat die Nutzer versichert, dass der Vorfall gründlich untersucht wird, und verspricht, regelmäßig über Fortschritte zu informieren.
Hacker erbeuten 4.000 Bitcoin über Gutscheine: „kritische Schwachstelle offengelegt“
4.000 Bitcoin sind durch einen Bug verschwunden, der gefälschte Coins entstehen ließ. Mehr als 80 Börsen und Unternehmen stehen nun ohne ihre Deckung da.
Gefälschte Claude-App soll Krypto stehlen
Eine gefälschte Claude-Version verbreitet Schadsoftware, die Passwörter und Daten von Nutzern aus mehr als 50 Krypto-Wallets abgreifen kann.
Einmal falsch eingefügt, schon waren die Coins weg: Botnetz Sality zerschlagen
Internationale Ermittlungsbehörden haben Sality abgeschaltet, ein berüchtigtes Botnetz, das über Jahre Bitcoin und Ethereum stahl, indem es kopierte Wallet-Adressen unbemerkt austauschte.
Meist gelesen
Kryptoexperte erklärt, warum 1.000 XRP genügen könnten
Ein Finanzexperte geht davon aus, dass XRP nicht lange unter der Marke von 2 Dollar bleiben wird, und verweist auf drei Entwicklungen, die den Kurs stützen könnten.
Analyst: XRP könnte die größte verpasste Chance unseres Lebens werden
Nach Einschätzung eines Krypto-Investors könnte XRP zur größten verpassten Chance unseres Lebens werden. Deshalb sind die Erwartungen so hoch.
XRP-Kurs auf 60 Dollar? Experte nennt entscheidende Marke
Ein Analyst hält einen Anstieg des XRP-Kurses auf 60 Dollar für möglich, falls ein wichtiger Widerstand überwunden wird. Dafür wäre ein Kursanstieg von mehr als 4.000 Prozent nötig.