Der Schuss ging nach hinten los
Veröffentlichen
布鲁斯仙人
·
--
Brüder, der lustigste Hackerangriff dieses Jahres hat 250.000 US-Dollar aufgewendet, um eine Sicherheitslücke im Wert von 50 Millionen US-Dollar zu „knacken“ – am Ende betrug der Netto-Gewinn nur 60.000 US-Dollar. Das ist vermutlich der kostengünstigste, aber gleichzeitig schlechteste Deal eines Hackerangriffs in diesem Jahr.
Der Angreifer nutzte eine Schwachstelle im Cosmos-EVM-Shared-Modul aus: Er kaufte auf der Zielkette Token im Gegenwert von 250.000 US-Dollar ($NES Tokens) und blähte dann durch den Bug die Token-Bilanz künstlich auf, um anschließend 50 Millionen US-Dollar an NES über Cross-Chain-Transfers zurück nach Ethereum zu verschieben. Das klingt wirklich ziemlich beeindruckend – aber der entscheidende Knackpunkt ist die Liquidität. Als er versuchte, 50 Millionen NES an einer DEX in Stablecoins zu tauschen, sorgte ein massiver Slippage direkt dafür, dass er wieder auf Anfang zurückgeworfen wurde. Am Ende konnte er nur 315.000 US-Dollar realisieren. Nach Abzug der Kosten von 255.000 US-Dollar und der Gebühren blieb lediglich ein Netto-Gewinn von 60.000 US-Dollar übrig. Ein technisch geradezu präziser Cross-Chain-Angriff, der letztlich nur 60.000 US-Dollar einbrachte – weil mangelnde Liquidität die Abziehbarkeit des Kapitals begrenzte. Er hatte nur Papier-Chips im Umfang von 50 Millionen, aber konnte sie nicht zum entsprechenden Preis verkaufen.
Ein weiteres Detail zu diesem Vorfall ist ebenfalls erwähnenswert: Zuvor hatte bereits eine andere Cosmos-EVM-Kette einen ähnlichen Angriff im Umfang von 1,4 Millionen US-Dollar erlebt. Bubblemaps kommt jedoch zu dem Schluss, dass beide Angriffe von unterschiedlichen Hackern durchgeführt wurden. Das zeigt, dass das Risiko von Schwachstellen weitaus breiter ist, als man zunächst annimmt.
Die wichtigste Erkenntnis aus diesem Angriff: Selbst wenn die technischen Mittel sehr ausgefeilt sind, kann die Markttiefe als natürliche Firewall wirken. Für gewöhnliche Anleger ist es deutlich wichtiger, auf die Verteilung der On-Chain-Liquidität und die Risiken der Verträge zu achten, als hohen Renditen hinterherzujagen.💀$ETH
$BTC
Der Angreifer nutzte eine Schwachstelle im Cosmos-EVM-Shared-Modul aus: Er kaufte auf der Zielkette Token im Gegenwert von 250.000 US-Dollar ($NES Tokens) und blähte dann durch den Bug die Token-Bilanz künstlich auf, um anschließend 50 Millionen US-Dollar an NES über Cross-Chain-Transfers zurück nach Ethereum zu verschieben. Das klingt wirklich ziemlich beeindruckend – aber der entscheidende Knackpunkt ist die Liquidität. Als er versuchte, 50 Millionen NES an einer DEX in Stablecoins zu tauschen, sorgte ein massiver Slippage direkt dafür, dass er wieder auf Anfang zurückgeworfen wurde. Am Ende konnte er nur 315.000 US-Dollar realisieren. Nach Abzug der Kosten von 255.000 US-Dollar und der Gebühren blieb lediglich ein Netto-Gewinn von 60.000 US-Dollar übrig. Ein technisch geradezu präziser Cross-Chain-Angriff, der letztlich nur 60.000 US-Dollar einbrachte – weil mangelnde Liquidität die Abziehbarkeit des Kapitals begrenzte. Er hatte nur Papier-Chips im Umfang von 50 Millionen, aber konnte sie nicht zum entsprechenden Preis verkaufen.
Ein weiteres Detail zu diesem Vorfall ist ebenfalls erwähnenswert: Zuvor hatte bereits eine andere Cosmos-EVM-Kette einen ähnlichen Angriff im Umfang von 1,4 Millionen US-Dollar erlebt. Bubblemaps kommt jedoch zu dem Schluss, dass beide Angriffe von unterschiedlichen Hackern durchgeführt wurden. Das zeigt, dass das Risiko von Schwachstellen weitaus breiter ist, als man zunächst annimmt.
Die wichtigste Erkenntnis aus diesem Angriff: Selbst wenn die technischen Mittel sehr ausgefeilt sind, kann die Markttiefe als natürliche Firewall wirken. Für gewöhnliche Anleger ist es deutlich wichtiger, auf die Verteilung der On-Chain-Liquidität und die Risiken der Verträge zu achten, als hohen Renditen hinterherzujagen.💀$ETH
$BTC
Haftungsausschluss: Enthält Meinungen von Drittanbietern. Keine Beratung. Binance AI wird ohne Gewähr bereitgestellt. Siehe AGB.