Gerade bin ich auf eine Meldung gestoßen: Eine Chain wurde direkt angehalten. Eine einzige Transaktion ließ zwei Millionen AUSD aus dem Nichts entstehen. Innerhalb von etwa sieben Minuten wurden über die Bridge echte Vermögenswerte im Wert von rund 2,65 Millionen US-Dollar abgezogen.
Gestern Abend kurz vor 23 Uhr Pekinger Zeit signierte jemand auf Initia eine Transaktion und erschuf aus dem Nichts zwei Millionen ungedeckte AUSD. Nur 153 Sekunden später gab eine Cross-Chain-Nachricht auf der Ethereum-Seite 1,4 Millionen echte AUSD frei. In etwas mehr als sieben Minuten flossen rund 2,65 Millionen US-Dollar zurück nach Ethereum. Über denselben Pfad wurden außerdem etwa 105 ETH und rund 1,08 Millionen USDC abgezogen. Am Ende tauschte der Angreifer die Beute gegen ungefähr 1.135 ETH im Wert von etwa 2,73 Millionen US-Dollar und ließ sie in einer neuen Wallet liegen. Um 15:41 Uhr UTC legte das Team Layer 1 und sämtliche Rollups still. Der Mitgründer führte die Ursache auf eine Zero-Day-Schwachstelle in der hauseigenen MoveVM zurück. Die native INIT-Seite ist vorerst nicht betroffen. Die Stablecoins auf der Bridge hatten allerdings schon als Treibstoff gedient, bevor die Chain angehalten wurde.
Selbst wenn man solche Meldungen ständig liest, bleibt einem kurz der Mund offen stehen. Man druckt ein Ticket ohne Gegenwert, doch die Bridge löst es zum vollen Wert gegen echte Vermögenswerte ein. Für die Differenz muss am Ende immer jemand aufkommen.
Gestern Abend kurz vor 23 Uhr Pekinger Zeit signierte jemand auf Initia eine Transaktion und erschuf aus dem Nichts zwei Millionen ungedeckte AUSD. Nur 153 Sekunden später gab eine Cross-Chain-Nachricht auf der Ethereum-Seite 1,4 Millionen echte AUSD frei. In etwas mehr als sieben Minuten flossen rund 2,65 Millionen US-Dollar zurück nach Ethereum. Über denselben Pfad wurden außerdem etwa 105 ETH und rund 1,08 Millionen USDC abgezogen. Am Ende tauschte der Angreifer die Beute gegen ungefähr 1.135 ETH im Wert von etwa 2,73 Millionen US-Dollar und ließ sie in einer neuen Wallet liegen. Um 15:41 Uhr UTC legte das Team Layer 1 und sämtliche Rollups still. Der Mitgründer führte die Ursache auf eine Zero-Day-Schwachstelle in der hauseigenen MoveVM zurück. Die native INIT-Seite ist vorerst nicht betroffen. Die Stablecoins auf der Bridge hatten allerdings schon als Treibstoff gedient, bevor die Chain angehalten wurde.
Selbst wenn man solche Meldungen ständig liest, bleibt einem kurz der Mund offen stehen. Man druckt ein Ticket ohne Gegenwert, doch die Bridge löst es zum vollen Wert gegen echte Vermögenswerte ein. Für die Differenz muss am Ende immer jemand aufkommen.