🚨 Der Vertrag wurde nicht gehackt, aber der Markt ist trotzdem eingefroren: 13,0 Milliarden US-Dollar? Eine einzige Falschmeldung reicht.
Gruppe: 点击进入玖玖的粉丝群
👀 Kurz zusammengefasst: Der Kelp-DAO-Bridge-Cross-Chain-Angriff erfolgte über gefälschte Nachrichten. Dabei wurden aus dem Nichts 116.500 rsETH ohne Sicherheiten geprägt (etwa 18% des Umlaufs). Der geschätzte Gesamtschaden liegt bei 292 Millionen US-Dollar, der Angriff wird auf das nordkoreanische Hacker-Kollektiv Lazarus zurückgeführt.
📊 Zahlen konkret: Das gestohlene rsETH wurde in Aave und anderen Kreditmärkten als Sicherheiten verwendet. Mehrere Protokolle sperrten rsETH-Märkte in aller Eile; innerhalb von zwei Tagen wurden über 13,0 Milliarden US-Dollar an Gesamt-gesperrtem Kapital aus DeFi abgezogen. Die Aave-Kernverträge wurden über den gesamten Zeitraum nicht angegriffen – trotzdem waren die Nutzer betroffen.
🔥 Was steckt dahinter: Der Angriff richtet sich nicht gegen den Kredit-Quellcode, sondern gegen das schwächste Glied in der „Vertrauen-Kette“ – die Bridge und die Validierung der Nachrichten. Halborn, ein Audit-Unternehmen, analysierte: Die Angreifer schalteten ehrliche Knoten aus, tauschten sie gegen von ihnen kontrollierte Knoten aus und fügten anschließend eine gefälschte Cross-Chain-Paket-Nachricht ein – so war der Erfolg gesichert.
💡 Worauf es wirklich ankommt: Nicht dass DeFi nicht funktioniert, sondern dass „De-Trust“ auch Abhängigkeiten hat – Orakel, Bridges, verpackte Assets, Governance. Wenn irgendwo in dieser Kette etwas schiefgeht, hilft auch der sicherste Smart Contract nichts. Auf Bitcoin werden erst Assets „verpackt“, bevor sie auf Ethereum funktionieren – und damit kommt noch eine zusätzliche Angriffsfläche hinzu.
⚠️ Kalte Dusche: Beeil dich nicht, CeFi als sicher zu loben – das Beispiel Celsius und BlockFi liegt nicht weit entfernt. CeFi verlagert das Risiko nur vom Code in die Menschen, nicht weg von der Realität. Risikomanagement heißt nie, sich nur auf eine Seite zu stellen, sondern klar zu erkennen, wem man vertraut.
👀 Würdest du große Vermögenswerte für DeFi-Kredite einsetzen oder lieber eine zentrale Plattform wählen? Schreib’s in die Kommentare👇
Klicke auf das Profilbild, um den Livestream anzusehen + tritt der „玖玖“-Chatgruppe bei, um die täglichen Strategien zu erhalten🚀
#DeFi #ETH #Kryptomarkt
Gruppe: 点击进入玖玖的粉丝群
👀 Kurz zusammengefasst: Der Kelp-DAO-Bridge-Cross-Chain-Angriff erfolgte über gefälschte Nachrichten. Dabei wurden aus dem Nichts 116.500 rsETH ohne Sicherheiten geprägt (etwa 18% des Umlaufs). Der geschätzte Gesamtschaden liegt bei 292 Millionen US-Dollar, der Angriff wird auf das nordkoreanische Hacker-Kollektiv Lazarus zurückgeführt.
📊 Zahlen konkret: Das gestohlene rsETH wurde in Aave und anderen Kreditmärkten als Sicherheiten verwendet. Mehrere Protokolle sperrten rsETH-Märkte in aller Eile; innerhalb von zwei Tagen wurden über 13,0 Milliarden US-Dollar an Gesamt-gesperrtem Kapital aus DeFi abgezogen. Die Aave-Kernverträge wurden über den gesamten Zeitraum nicht angegriffen – trotzdem waren die Nutzer betroffen.
🔥 Was steckt dahinter: Der Angriff richtet sich nicht gegen den Kredit-Quellcode, sondern gegen das schwächste Glied in der „Vertrauen-Kette“ – die Bridge und die Validierung der Nachrichten. Halborn, ein Audit-Unternehmen, analysierte: Die Angreifer schalteten ehrliche Knoten aus, tauschten sie gegen von ihnen kontrollierte Knoten aus und fügten anschließend eine gefälschte Cross-Chain-Paket-Nachricht ein – so war der Erfolg gesichert.
💡 Worauf es wirklich ankommt: Nicht dass DeFi nicht funktioniert, sondern dass „De-Trust“ auch Abhängigkeiten hat – Orakel, Bridges, verpackte Assets, Governance. Wenn irgendwo in dieser Kette etwas schiefgeht, hilft auch der sicherste Smart Contract nichts. Auf Bitcoin werden erst Assets „verpackt“, bevor sie auf Ethereum funktionieren – und damit kommt noch eine zusätzliche Angriffsfläche hinzu.
⚠️ Kalte Dusche: Beeil dich nicht, CeFi als sicher zu loben – das Beispiel Celsius und BlockFi liegt nicht weit entfernt. CeFi verlagert das Risiko nur vom Code in die Menschen, nicht weg von der Realität. Risikomanagement heißt nie, sich nur auf eine Seite zu stellen, sondern klar zu erkennen, wem man vertraut.
👀 Würdest du große Vermögenswerte für DeFi-Kredite einsetzen oder lieber eine zentrale Plattform wählen? Schreib’s in die Kommentare👇
Klicke auf das Profilbild, um den Livestream anzusehen + tritt der „玖玖“-Chatgruppe bei, um die täglichen Strategien zu erhalten🚀
#DeFi #ETH #Kryptomarkt
