coinkurier.de
Allbridge, eine Multichain-Token-Bridge, wurde von einem Exploit getroffen, der dazu führte, dass Kryptowährung im Wert von rund 573.000 USD von der Plattform gestohlen wurde. Der Hacker scheint jedoch das Angebot einer “White Hat Bounty” von Allbridge angenommen und 1.500 Binance Coins (BNB) im Wert von rund 465.000 US-Dollar an das Projekt zurückgegeben zu haben. Allbridge kündigte auf Twitter an, dass die verbleibenden Mittel als White-Hat-Kopfgeld für die Person betrachtet werden, die die Plattform ausgenutzt hat. Alle erhaltenen BNB wurden in den Stablecoin Binance USD (BUSD) umgewandelt, um als Entschädigung verwendet zu werden.
Das Blockchain-Sicherheitsunternehmen Peckshield identifizierte den Angriff erstmals am 1. April und warnte Allbridge, dass der Swap-Preis der BNB-Chain-Pools von einer Person manipuliert wurde, die als Liquiditätsanbieter und Swapper fungierte. Nach dem Exploit bot Allbridge dem Angreifer ein Kopfgeld und die Möglichkeit, rechtliche Konsequenzen zu vermeiden.
Der genaue Betrag der gestohlenen Gelder wurde nicht bekannt gegeben, aber das Blockchain-Sicherheitsunternehmen CertiK schätzt, dass er sich auf fast 550.000 US-Dollar beläuft, während Peckshield die Zahl auf 282.889 US-Dollar in BUSD und 290.868 US-Dollar in Tether (USDT) beziffert, was insgesamt rund 573.000 US-Dollar entspricht. Allbridge enthüllte auch, dass eine zweite Adresse in demselben Exploit verwendet wurde, und forderte den zweiten Exploiter auf, sich zu melden und die Rückgabe der gestohlenen Gelder zu besprechen.
Nach dem ersten Exploit machte Allbridge deutlich, dass es mit verschiedenen Organisationen zusammenarbeitet, um die gestohlenen Gelder wiederzuerlangen. BNB Chain gehörte zu denen, die den Anruf beantworteten und auf Twitter berichteten, dass sie mindestens einen der beteiligten Schuldigen durch On-Chain-Analysen identifiziert hatten. BNB Chain sagte, dass es “das Allbridge-Team aktiv bei der Wiederherstellung des Fonds unterstützt” und würdigte die Bemühungen von AvengerDAO bei der Wiederherstellung.
Cointelegraph kontaktierte Allbridge für weitere Kommentare, erhielt jedoch keine sofortige Antwort. Es bleibt abzuwarten, ob das White-Hat-Bounty-Angebot zur Rückgabe der verbleibenden gestohlenen Gelder führen wird. Die Tatsache, dass der Angreifer einen Teil der gestohlenen Gelder zurückgab und das White-Hat-Bounty-Angebot annahm, könnte jedoch auf eine Bereitschaft zur Zusammenarbeit mit dem Allbridge-Team hindeuten. Die Situation unterstreicht die Bedeutung der Sicherheit im Bereich der dezentralisierten Finanzen (DeFi) und die Notwendigkeit, dass Plattformen über robuste Maßnahmen verfügen, um Exploits zu verhindern und darauf zu reagieren.