Dieses Wochenende haben auch Hacker keine Pause gemacht
Seit Freitagabend sind drei Sicherheitsvorfälle hintereinander passiert. Hier die wichtigsten Punkte:
Vorfall 1: Schwachstelle bei der Legacy-EVM-Orderfunktion von Magic Eden.
Limit Breaks Schwachstelle betraf auch alte, noch offene Orders. White-Hat-Hacker leisteten in letzter Sekunde Rettung und sicherten 23.000 NFTs – aber noch immer wurden 660 WETH (etwa über 2 Millionen USD) nicht zurückgeholt.
Vorfall 2: Manipulation des Nostra-Orakels.
Jemand hat die Orakelpreise manipuliert, wodurch dem Protokoll ein uneinbringlicher Betrag von 3,5 Millionen USD entstand – ein altes Übel von DeFi. Schon wieder passiert.
Vorfall 3: Bitget (Folge). (Das wurde bereits in dem vorherigen Beitrag beschrieben, daher keine Wiederholung.)
Drei Vorfälle, drei Arten:
Einer ist die alte Schuld in Legacy-Code (für die alte Version der Orders wurde nicht mehr gewartet).
Einer ist eine alte Schwäche im Mechanismus (Orakel sind immer noch DeFis Achillessehne).
Einer ist eine Schwachstelle im Backend-Prozess (Bitget).
Sicherheit hat keine neuen Geschichten – nur neue Versionen alter Lektionen.
$BTC $ETH $BNB
Seit Freitagabend sind drei Sicherheitsvorfälle hintereinander passiert. Hier die wichtigsten Punkte:
Vorfall 1: Schwachstelle bei der Legacy-EVM-Orderfunktion von Magic Eden.
Limit Breaks Schwachstelle betraf auch alte, noch offene Orders. White-Hat-Hacker leisteten in letzter Sekunde Rettung und sicherten 23.000 NFTs – aber noch immer wurden 660 WETH (etwa über 2 Millionen USD) nicht zurückgeholt.
Vorfall 2: Manipulation des Nostra-Orakels.
Jemand hat die Orakelpreise manipuliert, wodurch dem Protokoll ein uneinbringlicher Betrag von 3,5 Millionen USD entstand – ein altes Übel von DeFi. Schon wieder passiert.
Vorfall 3: Bitget (Folge). (Das wurde bereits in dem vorherigen Beitrag beschrieben, daher keine Wiederholung.)
Drei Vorfälle, drei Arten:
Einer ist die alte Schuld in Legacy-Code (für die alte Version der Orders wurde nicht mehr gewartet).
Einer ist eine alte Schwäche im Mechanismus (Orakel sind immer noch DeFis Achillessehne).
Einer ist eine Schwachstelle im Backend-Prozess (Bitget).
Sicherheit hat keine neuen Geschichten – nur neue Versionen alter Lektionen.
$BTC $ETH $BNB