🔥 Tresor im Wert von 6 Millionen US-Dollar gehackt: Multisig nickte zweimal ab, und der Hacker zog das Geld ab
▸ Am 4. Oktober wurden aus einem DeFi-Tresor auf der Base-Blockchain 1.783 wstETH im Wert von rund 6 Millionen US-Dollar abgezogen
▸ Der Angreifer fügte zunächst einen frisch bereitgestellten Vertrag zur Safe-Multisig-Whitelist des Tresors hinzu, lieh sich anschließend aBaswstETH und löste es ein, um die Mittel abzuziehen
▸ Am absurdesten: Das Multisig genehmigte diese Änderung der Whitelist zweimal. Beide Male gab es 3 gültige Signaturen, und zwischen den Genehmigungen lagen weniger als 2 Minuten
💡 Ein Multisig schützt den „Ablauf“, nicht den „Inhalt“ – wichtiger als die Anzahl der Unterzeichnenden ist, was genau sie signieren. Prüfe bei jeder Signatur auf der Blockchain genau, welchem Vorgang du die Berechtigung erteilst. Wallets mit Risikohinweisen wie Cat Wallet können dich warnen, bevor du einen gefährlichen Vorgang signierst.
#Web3安全 #DeFi #Base #Hackerangriff
▸ Am 4. Oktober wurden aus einem DeFi-Tresor auf der Base-Blockchain 1.783 wstETH im Wert von rund 6 Millionen US-Dollar abgezogen
▸ Der Angreifer fügte zunächst einen frisch bereitgestellten Vertrag zur Safe-Multisig-Whitelist des Tresors hinzu, lieh sich anschließend aBaswstETH und löste es ein, um die Mittel abzuziehen
▸ Am absurdesten: Das Multisig genehmigte diese Änderung der Whitelist zweimal. Beide Male gab es 3 gültige Signaturen, und zwischen den Genehmigungen lagen weniger als 2 Minuten
💡 Ein Multisig schützt den „Ablauf“, nicht den „Inhalt“ – wichtiger als die Anzahl der Unterzeichnenden ist, was genau sie signieren. Prüfe bei jeder Signatur auf der Blockchain genau, welchem Vorgang du die Berechtigung erteilst. Wallets mit Risikohinweisen wie Cat Wallet können dich warnen, bevor du einen gefährlichen Vorgang signierst.
#Web3安全 #DeFi #Base #Hackerangriff