In einem aktuellen Sicherheitsbericht von CertiK, einem führenden Blockchain-Sicherheitsunternehmen, wurde festgestellt, dass das Dolomite-Protokoll, ein dezentrales Austausch- und Geldmarktprotokoll, das auf den Arbitrum- und Polygon zkEVM-Netzwerken aktiv ist, Opfer einer schwerwiegenden Sicherheitslücke wurde.
Dieses Protokoll, das ursprünglich 2019 auf Ethereum gestartet und 2022 zum Arbitrum-Netzwerk migriert wurde, hat eine kritische Schwachstelle aufgedeckt, die von einem Angreifer ausgenutzt wurde.
Spezifische Funktion innerhalb des Protokolls missbraucht
Der Angriff basierte auf dem Missbrauch einer spezifischen Funktion innerhalb des Protokolls, bekannt als „callFunction“, die es Benutzern ermöglicht, willkürliche Aufrufe zu tätigen. Diese Funktion, normalerweise geschützt durch einen „noEntry“-Modifier, um Reentrancy-Angriffe zu verhindern, wurde umgangen durch die Interaktion mit dem TradeManager-Vertrag. Dieser Vertrag enthält eine „call“-Funktion ohne den notwendigen Schutz gegen Wiedereintritt, wodurch der Angreifer in der Lage war, Gelder von ahnungslosen Benutzern abzuzapfen.
Laut dem Bericht von CertiK hat der Angreifer das gestohlene Geld auf eine spezifische Adresse übertragen und anschließend zu Tornado Cash bewegt, einer Plattform für die Anonymisierung von Transaktionen.
Kennzeichnung eines besorgniserregenden Trends
Dieser Vorfall markiert einen besorgniserregenden Trend von Sicherheitslücken innerhalb des Kryptowährungssektors, mit verschiedenen anderen Plattformen, die im März ebenfalls erhebliche Verluste erlitten haben. So verlor das Unizen-Protokoll am 11. März mehr als 2,1 Millionen Dollar durch einen Exploit, und Mozaic Finance erlitt am 15. März einen Verlust von mehr als 2,4 Millionen Dollar durch einen Kompromiss eines privaten Schlüssels.
Diese Abfolge von Sicherheitsvorfällen unterstreicht die anhaltenden Risiken und Herausforderungen, mit denen dezentrale Finanzplattformen konfrontiert sind. Obwohl das Dolomite-Team und andere betroffene Organisationen Maßnahmen ergreifen, um den Schaden zu beheben und die Sicherheit ihrer Systeme zu verbessern, bleibt der Kampf gegen Cyberkriminalität in der schnell wachsenden Welt der Blockchain und Kryptowährungen ein ständiger Brennpunkt.
Hack News
Interpol teilt internationalen Haftbefehl für Hex-Gründer Richard Heart
Richard Heart steckt in Schwierigkeiten, denn Interpol hat inzwischen einen internationalen Haftbefehl erlassen.
Chainalysis: Krypto-Hacks steigen 2024 auf 2,2 Milliarden Dollar
Krypto-Hacks stiegen 2024 auf 2,2 Milliarden Dollar. Nordkoreanische Hacker waren für 61 % der Diebstähle verantwortlich, mit besorgniserregenden Folgen.
Nordkoreanische Hacker stehlen 1,34 Milliarden $ in Krypto im Rekordjahr 2024
Nordkoreanische Hacker stehlen 1,34 Milliarden $ in Krypto im Jahr 2024 durch 47 Hacks und repräsentieren damit zwei Drittel aller Krypto-Diebstähle.
Meist gelesen
Dies ist der Grund, warum der Bitcoin Kurs stark gefallen ist
Bitcoin unter 100.000 $ nach Powells Rede: Entdecken Sie, warum der Kryptomarkt stark gefallen ist, mit 800 Millionen $ Liquidationen und Verlusten für XRP und ETH.
Krypto-Analyst: XRP-Investoren werden „unschätzbar reich“
XRP Kurs erreicht 2,52 $ nach RLUSD-Einführung. Analyst prognostiziert Ausbruch auf 5 $ dank Bollinger-Bändern und bullish Flaggenmuster.
Ripples Stablecoin RLUSD erreicht nach Einführung einen ungewöhnlichen Wert von 1.200 $
Ripples RLUSD-Stablecoin steigt nach Einführung unerwartet auf 1.200 $. XRP fällt unter 2 $ aufgrund makroökonomischer Unsicherheit und Fed-Politik.