Fehlerhafte P2P-Transaktion auf Solana Crypto am 4. August 2023

Am 4. August 2023 nutzte eine Gruppe von Hackern eine Schwachstelle in der Solana-Blockchain aus, um über 4 Millionen US-Dollar an SOL-Tokens von einer Peer-to-Peer-Börse (P2P) zu stehlen. Den Angreifern gelang es, gefälschte SOL-Token zu erstellen und diese dann zu nutzen, um Benutzer zu betrügerischen Transaktionen zu verleiten.

Technische Details

Die bei dem Angriff ausgenutzte Schwachstelle war ein Fehler in der Solana-Software, der es Angreifern ermöglichte, gefälschte SOL-Token zu erstellen. Die Angreifer konnten diese gefälschten SOL-Token erstellen, indem sie eine Race-Bedingung in der Solana-Software ausnutzten.

Eine Race Condition ist eine Art Softwarefehler, der auftritt, wenn zwei Ausführungsthreads gleichzeitig versuchen, auf dieselben Daten zuzugreifen. In diesem Fall konnten die Angreifer eine Race Condition in der Solana-Software ausnutzen, um gefälschte SOL-Tokens zu erstellen, bevor das Solana-Netzwerk die Möglichkeit hatte, die Transaktionen zu validieren.

Wie der Angriff durchgeführt wurde

Die Angreifer führten den Angriff in folgenden Schritten durch:

Sie haben einen gefälschten SOL-Token-Vertrag erstellt.

Sie nutzten diesen gefälschten SOL-Token-Vertrag, um eine große Anzahl gefälschter SOL-Token zu erstellen.

Sie übertrugen die gefälschten SOL-Tokens an eine P2P-Börse.

Sie nutzten die gefälschten SOL-Token, um Benutzer zu betrügerischen Transaktionen zu verleiten.

So vermeiden Sie fehlerhafte P2P-Transaktionen

Nutzen Sie nur P2P-Börsen, die einen guten Ruf haben.

Seien Sie vorsichtig, wenn Sie Kryptowährungen senden oder empfangen. Stellen Sie sicher, dass Sie die Kryptowährung an die richtige Adresse senden und den richtigen Betrag eingeben.

Seien Sie sich vor Betrügereien bewusst. Wenn Sie sich bei einem P2P-Austausch oder einer Transaktion nicht sicher sind, fahren Sie nicht fort.

Abschluss

Die fehlerhafte P2P-Transaktion auf Solana-Krypto am 4. August 2023 war ein schwerwiegender Angriff, der die Bedeutung der Sicherheit für P2P-Börsen und andere Kryptowährungsplattformen unterstreicht. P2P-Börsen können ihre Sicherheit verbessern, indem sie eine Reihe von Maßnahmen implementieren, wie z. B. Multi-Signatur-Wallets, KYC/AML-Prüfungen und regelmäßige Sicherheitsüberprüfungen. Benutzer können auch dazu beitragen, die Sicherheit von P2P-Austauschen zu verbessern, indem sie beim Senden oder Empfangen von Kryptowährungen vorsichtig sind.