Überschrift: Angreifer nutzt die eigene Governance von StrongBlock, um 72.000 US-Dollar abzufließen — Eine warnende Geschichte für aufgegebene DAOs Ein Angreifer hat laut der Blockchain-Sicherheitsfirma Defimon Alerts nach der Übernahme der abgedichteten On-Chain-Governance des Protokolls durch einen bösartigen Vorschlag rund 72.000 US-Dollar an STRONG und STRNGR aus StrongBlock abgezogen. Was ist passiert - Netzwerk / Token: STRONG / STRNGR auf Ethereum. - Verluste: 32.695 STRONG und 383.447 STRNGR — insgesamt ~72.000 US-Dollar. - Angriffsweg: Governance-Übernahme, nicht ein Smart-Contract-Bug oder eine Oracle-Kompromittierung. Wie der Exploit ablief 1. Der Angreifer sammelte eine Mehrheit der STRONG-Governance-Token von StrongBlock, die Defimon zufolge nach der Aufgabe des Projekts weitgehend wertlos geworden waren. 2. Mithilfe dieser Stimmkraft reichte er einen legitimen Governance-Vorschlag ein, der den „Governor’s Upgrader“-Contract anweist, setPendingAdmin(attacker) aufzurufen. Der Vorschlag passierte jede erforderliche Phase — Abstimmung, Queueing und Ausführung — nach den normalen Governance-Regeln des Protokolls. 3. Nachdem er als Pending Administrator gesetzt war, nutzte der Angreifer seine administrativen Rechte, um den Governor-Proxy auf eine minimale, nicht verifizierte Implementierung zu aktualisieren, die eine forward(address, bytes)-Funktion enthielt. Diese Funktion war auf das extern gesteuerte Konto (Externally Owned Account) des Angreifers beschränkt und fungierte als beliebiger Call-Mechanismus im Rahmen der Governor-Befugnisse. 4. Nachdem der aktualisierte Governor in der Lage war, beliebige Calls auszuführen, bewegte der Angreifer Vermögenswerte aus den Pools des Protokolls und entleerte die gemeldeten STRONG- und STRNGR-Balances. Warum das wichtig ist - Defimon beschreibt dies als Governance-Übernahme: Jeder kritische Schritt (Admin-Änderung, Contract-Upgrade, Asset-Transfers) wurde über den eigenen Governance-Prozess des Protokolls autorisiert — statt durch eine Codeverwundbarkeit. Indem der Angreifer das Governance-System kapertierte, machte er den Governance-Contract von StrongBlock zum Werkzeug, mit dem die Gelder gestohlen wurden. - Der Vorfall zeigt zudem einen wachsenden Trend: Angreifer zielen zunehmend auf Governance-Systeme, Unterstützungs-Infrastrukturen oder Schwächen bei Wallets/Firmware statt ausschließlich auf Smart-Contract-Bugs. Gesamtzusammenhang — ähnliche jüngste Vorfälle - Ostium: Angreifer stahlen 23,75 Mio. USDC, nachdem sie die Off-Chain-Infrastruktur manipuliert hatten (betrügerische BTC-USD-Feeds), statt On-Chain-Code auszunutzen. - Coldcard: Ein Firmware-Problem aus dem Jahr 2021, das die Entropie bei der Schlüsselgenerierung reduzierte, wurde mit großen Bitcoin-Diebstählen in Verbindung gebracht; Galaxy Research ordnete 1.596 BTC drei Wellen zu und identifizierte eine vermutete vierte Welle (~448,7 BTC), deren Bestätigung noch aussteht. - Nach Coldcard führte das freiwillige „Bitcoin Red Team“ KI-gestützte und manuelle Reviews von 390 bitcoinbezogenen Repositories durch und fand 4.962 potenzielle Probleme (720 High/Critical); OpenSats und Kimi Moonshot stellten Finanzierung und Modelle bereit, um diese Arbeit zu unterstützen. Erkenntnisse für Projekte und Nutzer - Aufgegebene oder schlecht verwaltete Protokolle bleiben gefährlich: Ruhende Governance-Token können weiterhin Vorschläge durchbringen, wenn jemand Stimmkraft akkumuliert. - Gegenmaßnahmen sollten Teams in Betracht ziehen: Notfall-Multisigs oder Timelocks, das Verbrennen oder Sperren von Governance-Token, wenn ein Projekt ausläuft, klarere Verfahren zur administrativen Übergabe sowie fortlaufendes Monitoring von Konzentrationen bei Governance-Token. - Für Nutzer und Investoren ist der Vorfall eine weitere Erinnerung, Governance-Aktivitäten und Token-Verteilung im Blick zu behalten — nicht nur Contract-Audits. Diese StrongBlock-Übernahme unterstreicht, dass Governance selbst eine Angriffsfläche ist. Protokollteams benötigen aktive Wartung, sorgfältige Tokenomics und klare End-of-Life-Verfahren, um zu verhindern, dass Angreifer die On-Chain-Governance zu Waffen machen. Lies mehr über von KI generierte News zu: undefined/news