Sturdy Finance, ein dezentralisiertes Kreditprotokoll, war heute Ziel eines Sicherheitsangriffs, der in einem Verlust von 442 Ether oder etwa 800.000 Dollar resultierte.
Ein bisher unbekannter Angreifer nutzte eine Reentrancy-Schwachstelle, um das fehlerhafte Preis-Orakel manipulieren und so Geld stehlen zu können.
Kwetsbaarheid prijsorakels: Sturdy Finance-aanval
Preis-Orakel sind für dezentralisierte Finanzanwendungen von entscheidender Bedeutung, da sie für Echtzeit-Kursdaten sorgen. Leider sind sie auch ein potentielles Ziel für Hacker, die diese Systeme missbrauchen wollen.
Der Angriff auf Sturdy Finance wurde durch einen Reentrancy-Angriff eingeleitet, eine Methode, die oft benutzt wird, um illegal Geld aus DeFi-Protokollen zu entziehen. Bei diesem Angriff wird die Möglichkeit genutzt, eine Funktion innerhalb einer einzigen Transaktion mehrmals aufzurufen, bevor der ursprüngliche Funktionsaufruf abgeschlossen ist. Dies ermöglicht es dem Angreifer, mehr Geld abzuheben als ihm rechtmäßig zusteht.
Nachdem der Angreifer entdeckt hatte, dass er die Funktionsaufrufe manipulieren konnte, missbrauchte er das Preis-Orakel. Das Preis-Orakel von Sturdy Finance, das von einem separaten “Read-Only” Smart Contract stammte, wurde manipuliert.
Dieses Orakel war darauf ausgelegt, den genauen Marktwert von Assets in einem Liquiditätspool zu bestimmen, der von dem Team von Sturdy Finance auf dem dezentralisierten Balancer-Austausch verwaltet wurde, was den Handel mit eingesetztem Ether ermöglichte. Leider ermöglichte die Ausnutzung des Orakels dem Angreifer, Geld von Sturdy Finance abzuziehen, so das Sicherheitsunternehmen BlockSec.
BlockSec erklärte: “Die Hauptursache für den Angriff lag in der typischen Read-Only Reentrancy von Balancer, während der Preis von B-stETH-STABLE manipuliert wurde.”
Sturdy Finance setzt Märkte nach Angriff aus
Als Reaktion auf den Angriff hat Sturdy Finance alle Märkte ausgesetzt, um weitere potenzielle Verluste zu verhindern. Das Team versicherte den Benutzern, dass keine weiteren Gelder aufgrund dieses Vorfalls gefährdet seien.
“Der Handel auf allen Märkten ist ausgesetzt; es sind keine zusätzlichen Gelder in Gefahr und die Benutzer müssen im Moment keine Maßnahmen ergreifen”, so das Team. “Sobald wir mehr Informationen haben, werden wir diese teilen.”
Aus On-Chain-Daten geht hervor, dass der Angreifer nach dem Angriff den Tornado Cash Mixer verwendet hat, um seine Aktivitäten zu verschleiern.
Im Jahr 2022 sammelte Sturdy Finance 3 Millionen Dollar in einer Reihe von Finanzierungsrunden, um eine zinsfreie Plattform für Kredite zu entwickeln. Die Finanzierung wurde von Pantera angeführt und beinhaltete auch die Teilnahme von Y Combinator, SoftBank’s Opportunity Fund und KuCoin Ventures.
Hack News
![Krypto-Betrügereien mit Bitcoin-Geldautomaten steigen seit 2020 um 1.000 % Krypto-Betrügereien mit Bitcoin-Geldautomaten steigen seit 2020 um 1.000 %](https://newsbit.nl/app/uploads/sites/3/2024/06/atm-646x431.webp)
Krypto-Betrügereien mit Bitcoin-Geldautomaten steigen seit 2020 um 1.000 %
Die Anzahl der Krypto-Betrügereien mit Bitcoin-Geldautomaten ist seit 2020 um 1.000 Prozent gestiegen. Müssen wir uns Sorgen machen?
![Hacker stehlen über 1,1 Milliarden Euro in Kryptowährungen im Jahr 2024: Bedenken über die Sicherheit nehmen zu Hacker stehlen über 1,1 Milliarden Euro in Kryptowährungen im Jahr 2024: Bedenken über die Sicherheit nehmen zu](https://newsbit.nl/app/uploads/sites/3/2023/08/Hacker_PC-646x363.webp)
Hacker stehlen über 1,1 Milliarden Euro in Kryptowährungen im Jahr 2024: Bedenken über die Sicherheit nehmen zu
Mitchell Amador warnt, dass Hacker die insgesamt gestohlenen Kryptobeträge von 2023 möglicherweise übertreffen könnten.
![Betrüger verdreifachen die Nutzung des Inferno Drainer-Tools, da der Kryptomarkt wächst Betrüger verdreifachen die Nutzung des Inferno Drainer-Tools, da der Kryptomarkt wächst](https://newsbit.nl/app/uploads/sites/3/2024/08/DrainerTool.webp)
Betrüger verdreifachen die Nutzung des Inferno Drainer-Tools, da der Kryptomarkt wächst
Betrüger intensivieren ihre Aktivitäten, um Krypto von Nutzern zu stehlen, wie Daten des Web3-Sicherheitsunternehmens Blockaid zeigen.
Meist gelesen
![Bitcoin-Investor: „Ich kaufe so viel XRP wie möglich, erwarte einen parabolischen Anstieg” Bitcoin-Investor: „Ich kaufe so viel XRP wie möglich, erwarte einen parabolischen Anstieg”](https://newsbit.nl/app/uploads/sites/3/2023/05/Ripple-labs-646x431.webp)
Bitcoin-Investor: „Ich kaufe so viel XRP wie möglich, erwarte einen parabolischen Anstieg”
Bitcoin-Investor prognostiziert einen starken Anstieg für XRP und kauft massiv ein, in Erwartung eines baldigen kräftigen Preisanstiegs.
![„Bitcoin-Zusammenbruch ist unvermeidlich“, bekannter YouTuber erklärt warum „Bitcoin-Zusammenbruch ist unvermeidlich“, bekannter YouTuber erklärt warum](https://newsbit.nl/app/uploads/sites/3/2024/03/AdobeStock_247880820-646x430.webp)
„Bitcoin-Zusammenbruch ist unvermeidlich“, bekannter YouTuber erklärt warum
Bitcoin (BTC) startete schwach in den September und setzte den Abwärtstrend fort. Analyst Nicholas Merten warnt vor einem möglichen Crash.
![Diese 3 Kryptowährungen überstehen den Crash und steigen stark im Wert Diese 3 Kryptowährungen überstehen den Crash und steigen stark im Wert](https://newsbit.nl/app/uploads/sites/3/2024/01/prijs-stijgt-crypto-646x369.webp)
Diese 3 Kryptowährungen überstehen den Crash und steigen stark im Wert
Trotz des rückläufigen Kryptomarkts schneiden Altcoins wie Helium, Starknet und Bitcoin SV überraschend gut ab und verzeichnen beeindruckende Wertsteigerungen.