Gestern Nacht, während du schliefst, könnten deine Gelder gerade abgezogen worden sein
AFX Trade-übergreifende Brücke: 24,15 Mio. USDC wurden ausgehöhlt
B² Network: 8,59 Mio. B2-Token wurden gestohlen
Balance Coin, ein algorithmischer Stablecoin: Absturz um 99%, die Marktkapitalisierung ist praktisch auf null
Drei Protokolle, drei Angriffsmethoden – dieselbe Nacht
Brücken, Token-Contracts, Oracles – die drei großen Schwachstellen von DeFi, und in derselben Nacht gleichzeitig gescheitert
Kein Zufall. Das ist ein umfassender Stresstest. Und das Ergebnis? Die gesamte Sicherheitsabwehr von DeFi: löchrig wie ein Sieb
AFX Trade: Mit nur fünf Signaturen 2400万美元 freigegeben
Schauen wir uns zuerst den ersten an
AFX Trade: eine Derivate-Börse auf Arbitrum, USDC-Abwicklung, bis zu 100x Leverage
Dann gestern Abend um 21:30: Blockaid erkennt Anomalien
Der Angreifer drang in den Validierer-Signaturschlüssel der Cross-Chain-Brücke ein
Mit fünf Validierer-Signaturen – genug, um zwei Drittel der Stimmrechte zu erreichen – wurde ein Abzug von 24,15 Mio. USDC ganz normal genehmigt
200 Sekunden Einspruchsfrist, niemand bemerkte es, niemand stoppte es
Und dann? Die Gelder wurden von Arbitrum nach Ethereum übertragen, und mit einem Durchschnittspreis von 1937 US-Dollar wurden auf einen Schlag 12.467 ETH gekauft
B² Network: 8,59 Mio. Token, innerhalb von Sekunden 15% verflüchtigt
Schauen wir uns den zweiten an
Auf der BNB Chain wurde das B² Network angezapft: 8,591 Mio. B2-Token im Wert von rund 3,86 Mio. US-Dollar wurden gestohlen
Der Angreifer tauschte diese Token gegen 5.409 WBNB, ging damit nach Ethereum, und leitete dann über die NEAR Intents-Brücke in Richtung Zcash weiter
Zcash. Privacy-Coin
Das bedeutet: Dieses Geld lässt sich womöglich für immer nicht zurückholen
Was hat das B²-Team getan? Sie haben den Angreifer on-chain angeschrieben:
„Zahlt innerhalb von 24 Stunden mindestens 10% zurück, wir starten keine rechtlichen Schritte.“
Ich musste beim Lesen wirklich lachen
3,86 Mio. Dollar – und du verlangst nur 380.000 zur Rückzahlung?
Balance Coin: ein falscher Preis – eine Marktkapitalisierung von 3,5 Mio. wird auf null gesetzt
Und der letzte, der absurdeste Fall
Balance Coin, ein algorithmischer Stablecoin, der auf der BNB Chain läuft und an 1 US-Dollar gekoppelt ist
Was hat der Angreifer getan? Er manipulierte das Preis-Orakel des Protokolls und schrieb dem System einen extrem niedrigen Bitcoin-Preis ein
So einfach ist das. Ein falscher Preis
Das Kreditvertrag-Logik führte keine sinnvolle Plausibilitätsprüfung für die Spanne durch, und es gab keine Verzögerungsmechanismen bei der Liquidation. Mit einer einzigen Transaktion liquidierte der Angreifer sofort einen Bitcoin-Kollateralpool, der eigentlich gar nicht hätte liquidiert werden dürfen
Balance Coin ging von nahe 1 US-Dollar direkt auf 0,0014 US-Dollar
Der Angreifer machte einen Netto-Gewinn von 912.000 US-Dollar
Ein Orakel-Bug, ein Stablecoin stirbt direkt.
AFX Trade-übergreifende Brücke: 24,15 Mio. USDC wurden ausgehöhlt
B² Network: 8,59 Mio. B2-Token wurden gestohlen
Balance Coin, ein algorithmischer Stablecoin: Absturz um 99%, die Marktkapitalisierung ist praktisch auf null
Drei Protokolle, drei Angriffsmethoden – dieselbe Nacht
Brücken, Token-Contracts, Oracles – die drei großen Schwachstellen von DeFi, und in derselben Nacht gleichzeitig gescheitert
Kein Zufall. Das ist ein umfassender Stresstest. Und das Ergebnis? Die gesamte Sicherheitsabwehr von DeFi: löchrig wie ein Sieb
AFX Trade: Mit nur fünf Signaturen 2400万美元 freigegeben
Schauen wir uns zuerst den ersten an
AFX Trade: eine Derivate-Börse auf Arbitrum, USDC-Abwicklung, bis zu 100x Leverage
Dann gestern Abend um 21:30: Blockaid erkennt Anomalien
Der Angreifer drang in den Validierer-Signaturschlüssel der Cross-Chain-Brücke ein
Mit fünf Validierer-Signaturen – genug, um zwei Drittel der Stimmrechte zu erreichen – wurde ein Abzug von 24,15 Mio. USDC ganz normal genehmigt
200 Sekunden Einspruchsfrist, niemand bemerkte es, niemand stoppte es
Und dann? Die Gelder wurden von Arbitrum nach Ethereum übertragen, und mit einem Durchschnittspreis von 1937 US-Dollar wurden auf einen Schlag 12.467 ETH gekauft
B² Network: 8,59 Mio. Token, innerhalb von Sekunden 15% verflüchtigt
Schauen wir uns den zweiten an
Auf der BNB Chain wurde das B² Network angezapft: 8,591 Mio. B2-Token im Wert von rund 3,86 Mio. US-Dollar wurden gestohlen
Der Angreifer tauschte diese Token gegen 5.409 WBNB, ging damit nach Ethereum, und leitete dann über die NEAR Intents-Brücke in Richtung Zcash weiter
Zcash. Privacy-Coin
Das bedeutet: Dieses Geld lässt sich womöglich für immer nicht zurückholen
Was hat das B²-Team getan? Sie haben den Angreifer on-chain angeschrieben:
„Zahlt innerhalb von 24 Stunden mindestens 10% zurück, wir starten keine rechtlichen Schritte.“
Ich musste beim Lesen wirklich lachen
3,86 Mio. Dollar – und du verlangst nur 380.000 zur Rückzahlung?
Balance Coin: ein falscher Preis – eine Marktkapitalisierung von 3,5 Mio. wird auf null gesetzt
Und der letzte, der absurdeste Fall
Balance Coin, ein algorithmischer Stablecoin, der auf der BNB Chain läuft und an 1 US-Dollar gekoppelt ist
Was hat der Angreifer getan? Er manipulierte das Preis-Orakel des Protokolls und schrieb dem System einen extrem niedrigen Bitcoin-Preis ein
So einfach ist das. Ein falscher Preis
Das Kreditvertrag-Logik führte keine sinnvolle Plausibilitätsprüfung für die Spanne durch, und es gab keine Verzögerungsmechanismen bei der Liquidation. Mit einer einzigen Transaktion liquidierte der Angreifer sofort einen Bitcoin-Kollateralpool, der eigentlich gar nicht hätte liquidiert werden dürfen
Balance Coin ging von nahe 1 US-Dollar direkt auf 0,0014 US-Dollar
Der Angreifer machte einen Netto-Gewinn von 912.000 US-Dollar
Ein Orakel-Bug, ein Stablecoin stirbt direkt.