$SCRT Brücke wird durch die „Infinite Minting“-Lücke geplündert: 4,7 Millionen – eine weitere Illusion von „Audit bestanden, also sicher“
Secret Network Cross-Chain-Brücke wird durch eine Smart-Contract-Lücke ausgenutzt. Die Angreifer nutzen „Infinite Minting“, um in schierer Manier nicht autorisierte Tokens ohne entsprechende Hinterlegung zu erzeugen, ziehen anschließend aus den von Axelar verpackten Vermögenswerten etwa 4,67 Millionen US-Dollar ab und leiten die Gelder danach an Ethereum weiter.
Schatten-Analyse: Das ist nicht das erste Mal, dass es „Infinite Minting“-Lücken gab – und es wird auch nicht das letzte sein. Die Sicherheit einer Brücke hängt nie davon ab, wie viele Siegel ein Prüfbericht trägt, sondern davon, wie sich das Kräfteverhältnis zwischen dem Wert der gesperrten Vermögenswerte und den Angriffskosten gestaltet. Wenn das gesperrte TVL unter den erwarteten Gewinn der Angreifer fällt, wird die Lücke früher oder später ins Visier geraten. Das wahre Signal dieses Ereignisses ist nicht, wie stark SCRT gefallen ist, sondern dass die Vertragslogik der Verteidigerseite weiterhin mit minimalen Kosten durch die Angreifer getestet wird. DeFi-Nutzer müssen „Bridge-Risiken“ neu bepreisen.
💬 Wurde die Brücke um 4,7 Millionen erleichtert – würdest du immer noch Geld in DeFi-Protokolle stecken? Diskutiert im Kommentarbereich eure aktuellen Strategien für die Sicherheit eurer On-Chain-Positionen.
#DeFi #BridgeExploit #暗影萨满
Secret Network Cross-Chain-Brücke wird durch eine Smart-Contract-Lücke ausgenutzt. Die Angreifer nutzen „Infinite Minting“, um in schierer Manier nicht autorisierte Tokens ohne entsprechende Hinterlegung zu erzeugen, ziehen anschließend aus den von Axelar verpackten Vermögenswerten etwa 4,67 Millionen US-Dollar ab und leiten die Gelder danach an Ethereum weiter.
Schatten-Analyse: Das ist nicht das erste Mal, dass es „Infinite Minting“-Lücken gab – und es wird auch nicht das letzte sein. Die Sicherheit einer Brücke hängt nie davon ab, wie viele Siegel ein Prüfbericht trägt, sondern davon, wie sich das Kräfteverhältnis zwischen dem Wert der gesperrten Vermögenswerte und den Angriffskosten gestaltet. Wenn das gesperrte TVL unter den erwarteten Gewinn der Angreifer fällt, wird die Lücke früher oder später ins Visier geraten. Das wahre Signal dieses Ereignisses ist nicht, wie stark SCRT gefallen ist, sondern dass die Vertragslogik der Verteidigerseite weiterhin mit minimalen Kosten durch die Angreifer getestet wird. DeFi-Nutzer müssen „Bridge-Risiken“ neu bepreisen.
💬 Wurde die Brücke um 4,7 Millionen erleichtert – würdest du immer noch Geld in DeFi-Protokolle stecken? Diskutiert im Kommentarbereich eure aktuellen Strategien für die Sicherheit eurer On-Chain-Positionen.
#DeFi #BridgeExploit #暗影萨满