Genau Protokoll: 7,3 Millionen Dollar gestohlen
Exactly Protocol wurde Opfer eines Angriffs, der zum Diebstahl von 4.323,6 Ether (ETH) führte, was zum Zeitpunkt des Vorfalls fast 7,3 Millionen US-Dollar entsprach. Erste Berichte deuten darauf hin, dass eine größere Summe von rund 7.160 ETH (fast 12 Millionen US-Dollar) gestohlen wurde, überarbeitete Informationen ergaben jedoch eine niedrigere Zahl.
Der Angreifer zielte gezielt auf den DebtManager-Vertrag ab, indem er eine böswillige Marktvertragsadresse ausnutzte, die Genehmigungsprüfung geschickt umging und eine schädliche Einzahlungsfunktion ausführte. Als Reaktion auf die Sicherheitsverletzung erstattete Exactly Protocol umgehend Anzeige bei der Polizei und beabsichtigt, mit den Angreifern in Kontakt zu treten, in der Hoffnung, die gestohlenen Vermögenswerte wiederzuerlangen.
Hafen: Bewertung des Ausmaßes von Verlusten
Ein weiteres DeFi-Protokoll, Harbor, hatte seine eigenen Probleme, als es Opfer eines Angriffs wurde, der seinen Stable-Mint und verschiedene Tresore mit stOSMO-, LUNA- und WMATIC-Token gefährdete. Der genaue gestohlene Betrag ist zum jetzigen Zeitpunkt noch nicht bekannt.
Harbor ist derzeit dabei, die Gelder aufzuspüren und das Ausmaß ihrer Verluste einzuschätzen. Der Vorfall dient als Weckruf für DeFi-Projekte, ihre Sicherheitsmaßnahmen zu verbessern und ihre Ökosysteme vor potenziellen Bedrohungen zu schützen.
Frühere DeFi-Vorfälle
Leider sind diese Vorfälle keine Einzelfälle im DeFi-Bereich. Die jüngste Geschichte ist voller ähnlicher Schwachstellen und Angriffe, die zu erheblichen finanziellen Rückschlägen für verschiedene Plattformen führten. Zum Beispiel:
- Curve Finance erlitt aufgrund einer Schwachstelle in der Programmiersprache Vyper einen Diebstahl von über 61 Millionen US-Dollar aus seinen Stablecoin-Pools.
- Earn.Finance erlitt Verluste in Höhe von insgesamt mindestens 287.000 US-Dollar.
- Zunami Protocol wurde hart getroffen und verlor etwa 2,1 Millionen US-Dollar.
Diese Vorfälle verdeutlichen die Bedeutung kontinuierlicher Sicherheitsüberprüfungen, robuster Risikomanagementpraktiken und proaktiver Maßnahmen zum Schutz der Vermögenswerte und Investitionen von DeFi-Benutzern.