🚨 DeFi : „Der Code hat keinen Bug … aber 23,75 Millionen Dollar verdampfen trotzdem.“
Jedes Mal, wenn man „DeFi-Hack“ hört, denken die meisten sofort an einen Bug im Smart Contract oder an einen Entwickler, der schlecht programmiert hat.
Aber diesmal ist Ostium anders.
Der Hacker muss den Smart Contract praktisch nicht knacken.
Stattdessen greift er die Off-Chain-Preis-Oracles an – also die Stelle, die dem Protokoll Preisdaten liefert.
Wenn die Preisdaten manipuliert werden, hält das System sie für wahr, eröffnet und schließt dann fortlaufend Positionen auf Basis erfundener Zahlen – und so gehen über 23,75 Millionen Dollar an Liquidität verloren.
Scherzhaft gesagt, sieht das aus wie …
Eine Bank hat einen gepanzerten Tresor gegen Kugeln, aber der Wachmann wird getäuscht – dank einer gefälschten Mitarbeiterkarte. 😂
Der Punkt, über den man nachdenken sollte, liegt genau hier.
Viele Leute fragen immer noch, ob ein Projekt geprüft wurde.
Aber ein Audit dient dazu, den Code zu überprüfen.
Wenn die „Quelle der Wahrheit“, an die das Protokoll glaubt (Oracle Signer Key oder die Dateninfrastruktur), kompromittiert ist, dann kann selbst ein perfekt funktionierender Code zu schlechten Entscheidungen führen.
Darum konzentrieren sich viele aktuelle DeFi-Angriffe nicht mehr auf die Smart Contracts, sondern auf die Ausnutzung des Vertrauens, das das System seinen eigenen Mechanismen entgegenbringt.
😶 Der Pirat muss den Tresor nicht zum Einsturz bringen. Er muss nur dafür sorgen, dass die Absicherung die Tür öffnet.
Ostium gibt an, dass es die Wiedereröffnung 24 Stunden im Voraus ankündigen wird
🤔 Was meint ihr: Die größte Schwäche im DeFi von heute – eher der Smart Contract oder das Oracle?
Das ist keine Anlageberatung.
#DeFi [ ](https://www.binance.com/square/hashtag/DeFi)#CryptoSecurity [ ](https://www.binance.com/square/hashtag/CryptoSecurity)$ETH $AAVE $LDO
Jedes Mal, wenn man „DeFi-Hack“ hört, denken die meisten sofort an einen Bug im Smart Contract oder an einen Entwickler, der schlecht programmiert hat.
Aber diesmal ist Ostium anders.
Der Hacker muss den Smart Contract praktisch nicht knacken.
Stattdessen greift er die Off-Chain-Preis-Oracles an – also die Stelle, die dem Protokoll Preisdaten liefert.
Wenn die Preisdaten manipuliert werden, hält das System sie für wahr, eröffnet und schließt dann fortlaufend Positionen auf Basis erfundener Zahlen – und so gehen über 23,75 Millionen Dollar an Liquidität verloren.
Scherzhaft gesagt, sieht das aus wie …
Eine Bank hat einen gepanzerten Tresor gegen Kugeln, aber der Wachmann wird getäuscht – dank einer gefälschten Mitarbeiterkarte. 😂
Der Punkt, über den man nachdenken sollte, liegt genau hier.
Viele Leute fragen immer noch, ob ein Projekt geprüft wurde.
Aber ein Audit dient dazu, den Code zu überprüfen.
Wenn die „Quelle der Wahrheit“, an die das Protokoll glaubt (Oracle Signer Key oder die Dateninfrastruktur), kompromittiert ist, dann kann selbst ein perfekt funktionierender Code zu schlechten Entscheidungen führen.
Darum konzentrieren sich viele aktuelle DeFi-Angriffe nicht mehr auf die Smart Contracts, sondern auf die Ausnutzung des Vertrauens, das das System seinen eigenen Mechanismen entgegenbringt.
😶 Der Pirat muss den Tresor nicht zum Einsturz bringen. Er muss nur dafür sorgen, dass die Absicherung die Tür öffnet.
Ostium gibt an, dass es die Wiedereröffnung 24 Stunden im Voraus ankündigen wird
🤔 Was meint ihr: Die größte Schwäche im DeFi von heute – eher der Smart Contract oder das Oracle?
Das ist keine Anlageberatung.
#DeFi [ ](https://www.binance.com/square/hashtag/DeFi)#CryptoSecurity [ ](https://www.binance.com/square/hashtag/CryptoSecurity)$ETH $AAVE $LDO
