Am 13. Juli wurde das BTC+-Kürzungsvertrag (Solv Protocol) auf der BNB Chain angegriffen.
Die Vorgehensweise ist recht einfach: Der private Schlüssel des Deployers wurde offengelegt. Nachdem der Angreifer den Schlüssel erhalten hatte, hat er das Minting-Proxy für BTC+ direkt aktualisiert und anschließend nicht autorisierte Tokens gemintet.
Das Team hat die Lage innerhalb von 3 Stunden unter Kontrolle gebracht. Die zugrunde liegenden BTC-Vermögenswerte sind nicht verloren gegangen. Einlösen und Rückkaufen wurde pausiert und soll voraussichtlich innerhalb von zwei Wochen wieder aufgenommen werden.
Was mich nicht gerade beruhigt, ist nicht der Angriff selbst – dass private Schlüssel in DeFi offengelegt werden, ist nichts Neues. Unangenehm ist, dass BTC+ nie offizielle DEX-Liquiditätspools hatte. Das bedeutet: Die geminteten Tokens haben keinen Ort, an den man sie abverkaufen könnte. Was waren die Motive des Angreifers? Ein Test? Eine Demonstration? Oder hat er einfach das Token-Ökonomie-Modell nicht richtig verstanden?
Solv sagt, dass alle betroffenen Berechtigungsnachweise (Credentials) ausgetauscht wurden und dass ein externer Re-Audit gestartet wurde. Der Sicherheits-Audit-Report ist noch nicht erschienen.
Dass es keinen Liquiditätspool gibt, macht die Sache eher ein bisschen seltsam.
$BTC
Die Vorgehensweise ist recht einfach: Der private Schlüssel des Deployers wurde offengelegt. Nachdem der Angreifer den Schlüssel erhalten hatte, hat er das Minting-Proxy für BTC+ direkt aktualisiert und anschließend nicht autorisierte Tokens gemintet.
Das Team hat die Lage innerhalb von 3 Stunden unter Kontrolle gebracht. Die zugrunde liegenden BTC-Vermögenswerte sind nicht verloren gegangen. Einlösen und Rückkaufen wurde pausiert und soll voraussichtlich innerhalb von zwei Wochen wieder aufgenommen werden.
Was mich nicht gerade beruhigt, ist nicht der Angriff selbst – dass private Schlüssel in DeFi offengelegt werden, ist nichts Neues. Unangenehm ist, dass BTC+ nie offizielle DEX-Liquiditätspools hatte. Das bedeutet: Die geminteten Tokens haben keinen Ort, an den man sie abverkaufen könnte. Was waren die Motive des Angreifers? Ein Test? Eine Demonstration? Oder hat er einfach das Token-Ökonomie-Modell nicht richtig verstanden?
Solv sagt, dass alle betroffenen Berechtigungsnachweise (Credentials) ausgetauscht wurden und dass ein externer Re-Audit gestartet wurde. Der Sicherheits-Audit-Report ist noch nicht erschienen.
Dass es keinen Liquiditätspool gibt, macht die Sache eher ein bisschen seltsam.
$BTC