Newsbit als Quelle wählen
Sieh unsere Artikel öfter ganz oben in Google News und Top Stories. Einmal einstellen, immer zuerst informiert.
In einem aktuellen Sicherheitsbericht von CertiK, einem führenden Blockchain-Sicherheitsunternehmen, wurde festgestellt, dass das Dolomite-Protokoll, ein dezentrales Austausch- und Geldmarktprotokoll, das auf den Arbitrum- und Polygon zkEVM-Netzwerken aktiv ist, Opfer einer schwerwiegenden Sicherheitslücke wurde.
Dieses Protokoll, das ursprünglich 2019 auf Ethereum gestartet und 2022 zum Arbitrum-Netzwerk migriert wurde, hat eine kritische Schwachstelle aufgedeckt, die von einem Angreifer ausgenutzt wurde.
Spezifische Funktion innerhalb des Protokolls missbraucht
Der Angriff basierte auf dem Missbrauch einer spezifischen Funktion innerhalb des Protokolls, bekannt als „callFunction“, die es Benutzern ermöglicht, willkürliche Aufrufe zu tätigen. Diese Funktion, normalerweise geschützt durch einen „noEntry“-Modifier, um Reentrancy-Angriffe zu verhindern, wurde umgangen durch die Interaktion mit dem TradeManager-Vertrag. Dieser Vertrag enthält eine „call“-Funktion ohne den notwendigen Schutz gegen Wiedereintritt, wodurch der Angreifer in der Lage war, Gelder von ahnungslosen Benutzern abzuzapfen.
Laut dem Bericht von CertiK hat der Angreifer das gestohlene Geld auf eine spezifische Adresse übertragen und anschließend zu Tornado Cash bewegt, einer Plattform für die Anonymisierung von Transaktionen.
Kennzeichnung eines besorgniserregenden Trends
Dieser Vorfall markiert einen besorgniserregenden Trend von Sicherheitslücken innerhalb des Kryptowährungssektors, mit verschiedenen anderen Plattformen, die im März ebenfalls erhebliche Verluste erlitten haben. So verlor das Unizen-Protokoll am 11. März mehr als 2,1 Millionen Dollar durch einen Exploit, und Mozaic Finance erlitt am 15. März einen Verlust von mehr als 2,4 Millionen Dollar durch einen Kompromiss eines privaten Schlüssels.
Diese Abfolge von Sicherheitsvorfällen unterstreicht die anhaltenden Risiken und Herausforderungen, mit denen dezentrale Finanzplattformen konfrontiert sind. Obwohl das Dolomite-Team und andere betroffene Organisationen Maßnahmen ergreifen, um den Schaden zu beheben und die Sicherheit ihrer Systeme zu verbessern, bleibt der Kampf gegen Cyberkriminalität in der schnell wachsenden Welt der Blockchain und Kryptowährungen ein ständiger Brennpunkt.
Binance: Hacker womöglich schon acht Wochen vor Milliardendiebstahl im System
Forscher vermuten, dass nordkoreanische Hacker acht Wochen lang Zugriff auf die Systeme von Binance hatten, bevor sie Milliarden stahlen. Gefälschte Bewerbungen spielten dabei eine wichtige Rolle.
Hackerangriff auf Chainalysis: Zugangsdaten aller Nutzer gestohlen
Chainalysis bestätigt, dass Hacker Passwortdaten und Zugriffstoken erbeutet haben. Das Krypto-Unternehmen nimmt seine Dienste schrittweise wieder in Betrieb und verpflichtet alle Nutzer, ihre Passwörter zu ändern.
Hacker missbrauchen Supercomputer von Universitäten für Krypto-Mining
Zwei Kanadier müssen sich wegen mutmaßlicher Hackerangriffe auf US-Universitäten vor Gericht verantworten. Sie sollen deren Supercomputer für Krypto-Mining missbraucht haben. Ihnen drohen zehn Jahre Haft.
Meist gelesen
ChatGPT prognostiziert XRP-Kurs zum 31. Dezember 2026
ChatGPT rechnet für Ende 2026 mit einem XRP-Kurs von 1,45 Dollar. Welches Kurspotenzial gibt es und welche Kursmarken sind wichtig?
Ripple wächst stark, der XRP-Kurs stagniert: Garlinghouse nimmt Stellung
Ripple-Chef Brad Garlinghouse äußert sich zu Gerüchten rund um XRP und erläutert die Zukunftspläne des Unternehmens.
XRP-Kurs vor Kurssprung? Short-Positionen steigen um 652 Prozent
Der XRP-Kurs steht unter Druck, während die Short-Positionen um 652 Prozent zulegen. Könnte gerade das eine sprunghafte Kurserholung auslösen?
