AAVE
Veröffentlichen
GloriousKing225
·
--
AAVE: jemand hat 293 Millionen Dollar mit 250 Dollar an Gasgebühren gestohlen
Gestern hat jemand 293 Millionen Dollar mit 250 Dollar an Gasgebühren gestohlen. Keine Zero-Day-Sicherheitsanfälligkeit. Kein defekter Code. Nur ein falsch überprüftes Kästchen in einer Konfigurationsdatei.
Lass mich erklären.
DER ZEITPLAN
- 18. April 2026, 11:05 AM UTC.
Eine anonyme Wallet erhält 0.1 ETH von Tornado Cash. Kosten: ~$250.
Für 6 Stunden passiert nichts.
Dann um 17:35 Uhr führt diese Wallet einen EINZIGEN Funktionsaufruf im Kelp DAO-Vertrag aus.
Und 116.500 rsETH erscheinen aus dem Nichts.
Wert: 293 Millionen Dollar.
🔓 DIE SCHWACHSTELLE (einfach erklärt)
Stell dir ein Tresor mit 3 Schlössern vor. Standard-Sicherheitspraktiken sagen: "Du brauchst 2 von 3 Schlüsseln, um ihn zu öffnen." Aber Kelp DAO hat ihre LayerZero-Brücke anders konfiguriert: "1 Schlüssel reicht aus."
Lass mich erklären.
DER ZEITPLAN
- 18. April 2026, 11:05 AM UTC.
Eine anonyme Wallet erhält 0.1 ETH von Tornado Cash. Kosten: ~$250.
Für 6 Stunden passiert nichts.
Dann um 17:35 Uhr führt diese Wallet einen EINZIGEN Funktionsaufruf im Kelp DAO-Vertrag aus.
Und 116.500 rsETH erscheinen aus dem Nichts.
Wert: 293 Millionen Dollar.
🔓 DIE SCHWACHSTELLE (einfach erklärt)
Stell dir ein Tresor mit 3 Schlössern vor. Standard-Sicherheitspraktiken sagen: "Du brauchst 2 von 3 Schlüsseln, um ihn zu öffnen." Aber Kelp DAO hat ihre LayerZero-Brücke anders konfiguriert: "1 Schlüssel reicht aus."
Haftungsausschluss: Enthält Meinungen von Drittanbietern. Keine Beratung. Binance AI wird ohne Gewähr bereitgestellt. Siehe AGB.