NEAR ist wieder in die Nähe von 5 US-Dollar gefallen – die Sicherheitsanalyse sollte man vollständig lesen
$NEAR Diese Erholungsrallye konnte sich nicht behaupten. Für dieses Wochenende rechne ich eher mit weiteren Rücksetzern. Erst gestern war der Kurs wieder über 5,4 gestiegen, heute ist er erneut auf etwa 5 gefallen. Dieses Tempo des Rückgangs enttäuscht mich etwas. Auch die gestern Abend veröffentlichte Sicherheitsanalyse sollte man lesen – aber nicht fälschlich so verstehen, als wäre NEAR heute erneut gehackt worden.
Der NEAR/USDT-Spotkurs auf Binance erreichte gestern ein Hoch von 5,44 USDT. Nachdem er gestern Abend unter etwa 5,2 gefallen war, sank er heute früh zeitweise auf 4,921. Am Vormittag schwankte er überwiegend um die 5-Dollar-Marke. Im Vier-Stunden-Chart liegt das Hoch der vorherigen Rallye bei etwa 6 Dollar. Diese Erholung kam noch nicht annähernd an dieses Hoch heran, bevor der Kurs wieder nachgab. 5,2 war ungefähr das Niveau, unter das der Kurs gestern Abend gefallen war. Wenn er sich bei einer weiteren Erholung dorthin zurückkämpft und sich dort hält, würde ich davon ausgehen, dass sich die aktuelle Erholung fortsetzt.
Alex Shevchenko, Leiter von NEAR Intents, veröffentlichte gestern Abend eine Analyse des Angriffs von Anfang Oktober. Das Team erklärte, der Angreifer habe eine Schwachstelle in der Einzahlungsbenachrichtigungsfunktion ausgenutzt: Die eingezahlten Token wurden zurückgebucht, der Einzahlungsbetrag aber nicht vom Kontostand abgezogen. Mit diesem Guthaben, dem keine echten Token zugrunde lagen, hob der Angreifer etwa 3,8 Millionen US-Dollar ab. Der Vorfall ereignete sich zwischen Ende September und Anfang Oktober. Laut Team wurden die Gelder am 2. Oktober vollständig zurückgegeben und die betroffenen Nutzer entschädigt.
Dass die Gelder zurückgeholt werden konnten, ist natürlich eine gute Nachricht. Allerdings stört mich, dass für dieselbe Funktion wiederholt Schwachstellen gemeldet wurden. Laut Analyse war ein ähnliches Problem bereits Anfang des Jahres behoben worden. Am 7. Oktober ging dann erneut eine Meldung über eine kritische Schwachstelle ein, woraufhin das Team die Funktion noch am selben Tag vollständig entfernte. Die Probleme, die Anfang des Jahres und am 7. Oktober entdeckt wurden, waren nicht ausgenutzt worden.
Der Kursrückgang hatte bereits vor der Veröffentlichung der Analyse begonnen. Vorläufig sehe ich ihn als Gewinnmitnahmen nach der vorherigen starken Rallye. Die darin offengelegten Sicherheitsprobleme könnten Anleger beim Einstieg vorsichtiger machen, aber es gibt keinen Beleg dafür, dass sie der Hauptgrund für den heutigen Rückgang sind. Aus ein paar Kerzen lässt sich auch nicht ableiten, wer den Kurs nach unten drückt.
Das Team hat außerdem einen Abgleich zwischen den angezeigten Nutzerguthaben und den tatsächlichen Tokenbeständen des Smart Contracts eingeführt. Bei einer Abweichung wird das System automatisch pausiert. Dass die Gelder zurückgeholt wurden, ist beruhigend – aber künftig sollte man sich nicht darauf verlassen müssen, dass ein Angreifer zur Rückzahlung bereit ist.
#NEAR #Kryptomarkt
$NEAR Diese Erholungsrallye konnte sich nicht behaupten. Für dieses Wochenende rechne ich eher mit weiteren Rücksetzern. Erst gestern war der Kurs wieder über 5,4 gestiegen, heute ist er erneut auf etwa 5 gefallen. Dieses Tempo des Rückgangs enttäuscht mich etwas. Auch die gestern Abend veröffentlichte Sicherheitsanalyse sollte man lesen – aber nicht fälschlich so verstehen, als wäre NEAR heute erneut gehackt worden.
Der NEAR/USDT-Spotkurs auf Binance erreichte gestern ein Hoch von 5,44 USDT. Nachdem er gestern Abend unter etwa 5,2 gefallen war, sank er heute früh zeitweise auf 4,921. Am Vormittag schwankte er überwiegend um die 5-Dollar-Marke. Im Vier-Stunden-Chart liegt das Hoch der vorherigen Rallye bei etwa 6 Dollar. Diese Erholung kam noch nicht annähernd an dieses Hoch heran, bevor der Kurs wieder nachgab. 5,2 war ungefähr das Niveau, unter das der Kurs gestern Abend gefallen war. Wenn er sich bei einer weiteren Erholung dorthin zurückkämpft und sich dort hält, würde ich davon ausgehen, dass sich die aktuelle Erholung fortsetzt.
Alex Shevchenko, Leiter von NEAR Intents, veröffentlichte gestern Abend eine Analyse des Angriffs von Anfang Oktober. Das Team erklärte, der Angreifer habe eine Schwachstelle in der Einzahlungsbenachrichtigungsfunktion ausgenutzt: Die eingezahlten Token wurden zurückgebucht, der Einzahlungsbetrag aber nicht vom Kontostand abgezogen. Mit diesem Guthaben, dem keine echten Token zugrunde lagen, hob der Angreifer etwa 3,8 Millionen US-Dollar ab. Der Vorfall ereignete sich zwischen Ende September und Anfang Oktober. Laut Team wurden die Gelder am 2. Oktober vollständig zurückgegeben und die betroffenen Nutzer entschädigt.
Dass die Gelder zurückgeholt werden konnten, ist natürlich eine gute Nachricht. Allerdings stört mich, dass für dieselbe Funktion wiederholt Schwachstellen gemeldet wurden. Laut Analyse war ein ähnliches Problem bereits Anfang des Jahres behoben worden. Am 7. Oktober ging dann erneut eine Meldung über eine kritische Schwachstelle ein, woraufhin das Team die Funktion noch am selben Tag vollständig entfernte. Die Probleme, die Anfang des Jahres und am 7. Oktober entdeckt wurden, waren nicht ausgenutzt worden.
Der Kursrückgang hatte bereits vor der Veröffentlichung der Analyse begonnen. Vorläufig sehe ich ihn als Gewinnmitnahmen nach der vorherigen starken Rallye. Die darin offengelegten Sicherheitsprobleme könnten Anleger beim Einstieg vorsichtiger machen, aber es gibt keinen Beleg dafür, dass sie der Hauptgrund für den heutigen Rückgang sind. Aus ein paar Kerzen lässt sich auch nicht ableiten, wer den Kurs nach unten drückt.
Das Team hat außerdem einen Abgleich zwischen den angezeigten Nutzerguthaben und den tatsächlichen Tokenbeständen des Smart Contracts eingeführt. Bei einer Abweichung wird das System automatisch pausiert. Dass die Gelder zurückgeholt wurden, ist beruhigend – aber künftig sollte man sich nicht darauf verlassen müssen, dass ein Angreifer zur Rückzahlung bereit ist.
#NEAR #Kryptomarkt