Ein kürzlicher Angriff im DeFi-Sektor hat Schwächen im System der Kryptowährungs-Vaults aufgezeigt, insbesondere im ERC-4626 Vault. Der Hacker nutzte ein bekanntes Werkzeug namens Flash Loan (Schnellkredit, der sofort ausgeliehen und zurückgezahlt wird), um den Wechselkurs zu verzerren und das Preissystem, auch Oracle genannt, zu täuschen.
Am 27. Februar führte ein Hacker einen sogenannten „Spendenangriff“ durch, indem er etwa 4 Millionen USD von Aave – einer Plattform für Kryptowährungskredite – auslieh. Ziel war der wUSDM-Token, der zum ERC-4626 Vault-System des Mountain Protocol gehört. Dies ist eine renditestarke Kryptowährung, die an den stabilen Coin USDM gebunden ist – eine Kryptowährung mit einem stabilen Wert, da sie durch kurzfristige US-Anleihen abgesichert ist. Der Hacker manipulierte absichtlich den Wechselkurs von wUSDM von 1,06 auf 1,7, was ihn wertvoller erscheinen ließ als er tatsächlich war.
Anschließend nutzte der Hacker zwei Konten, um sich selbst zu „liquidieren“ – das heißt, er gab vor, seine eigenen Vermögenswerte auf Venus Protocol, einer anderen Kreditplattform, zu verkaufen. Obwohl Venus schnell die Transaktionen sperrte, um dies zu verhindern, konnte der Hacker etwa 200.000 USD Gewinn einstecken. In der Zwischenzeit erlitt Venus einen Schaden von über 716.000 USD, laut einer Analyse von Chaos Labs, einem spezialisierten Unternehmen für Risikomanagement.
Yoni Keselbrener, Leiter der DeFi-Abteilung bei Lightblocks Labs, teilte der Zeitung The Block mit: „Beide Teams haben rechtzeitig reagiert, indem sie den Markt gesperrt, die Risikoregeln angepasst und den Wechselkurs auf ein normales Niveau zurückgebracht haben.“ Keselbrener ist Mitwirkender an eOracle, einem System, das reale Daten für dezentrale Anwendungen auf Ethereum bereitstellt.
Der ERC-4626 Vault, der im Mai 2022 eingeführt wurde, ist der Standard für die Erstellung von Kryptowährungs-Vaults. Ein Bericht von Chaos Labs zeigt jedoch, dass dieser Standard „keine Schutzmaßnahmen gegen ungewöhnliche Preisänderungen auf Kreditplattformen“ hat.
Im Januar 2024 veröffentlichte Euler Finance eine Studie, die warnt, dass die meisten ERC-4626 Vaults über keine Sicherheitssysteme verfügen, um Preismanipulationen zu verhindern. Sie argumentieren, dass mehrere Schutzmaßnahmen kombiniert werden müssen, um effektiver zu sein.
Chaos Labs stellte ebenfalls fest, dass der Angriff hätte vermieden werden können, wenn Maßnahmen wie die folgenden ergriffen worden wären: „Der wUSDM-Vertrag sollte ein Preiskontrollsystem aus verschiedenen Quellen verwenden. Oder wenn Venus frühzeitig gewarnt worden wäre, hätten sie die ungewöhnlichen Preiserhöhungen einschränken können.“ Um Wiederholungen zu vermeiden, plant Aave, den CAPO-Mechanismus – ein Werkzeug zur Begrenzung von künstlichen Preisanstiegen – für alle renditestarken Kryptowährungen einzuführen, um zu verhindern, dass Hacker gefälschte Gewinne erzielen.
Das Konto X von Curve Finance kommentierte: „Diese Schwachstelle tritt nicht nur bei Standard-Vaults auf, sondern bei allen Arten von Vaults. Dies ist ein häufiges Problem auf Kreditplattformen.“
Keselbrener bemerkte: „Der CAPO-Mechanismus ist sehr effektiv, erfordert jedoch zusätzlichen komplexen Programmiercode und muss kontinuierlich überwacht werden. Wir müssen sicherstellen, dass er die legitimen Gewinne nicht behindert und gleichzeitig Hacker abwehrt.“ Er fügte hinzu: „Mit der zunehmenden Komplexität von DeFi können wir uns nicht nur auf einfache Preisdaten verlassen. Es ist wichtig, die Risiken jeder Kryptowährung genau zu verstehen. Ein Preiskontrollsystem aus mehreren Quellen ist kein Nachteil, sondern eine wichtige Schutzschicht. Spezialisierte Oracle-Anbieter können Maßnahmen zur Erkennung und Verhinderung solcher Angriffe entwerfen.“
Haftungsausschluss: Der Artikel dient nur zu Informationszwecken und stellt keine Anlageberatung dar. Investoren sollten sich gründlich informieren, bevor sie Entscheidungen treffen. Wir übernehmen keine Verantwortung für Ihre Investitionsentscheidungen.
