Sicherheitswarnung: Das DeFi-Projekt X100 wurde nach einem Angriff auf seine Governance um 4,85 Millionen gehackt.
Der DeFi-Sektor führt erneut die Gefahren zentralisierter Governance vor Augen. Das Cybersicherheitsunternehmen Blockaid meldete einen laufenden Exploit gegen X100, ein dezentrales Finanzprotokoll, das auf dem $ETH Ethereum-Netzwerk betrieben wird. Der Vorfall war nicht auf einen komplexen Fehler in der Mathematik des Codes zurückzuführen, sondern auf die Schwächen seiner internen Struktur: Die Entscheidungen und Gelder des Projekts lagen in den Händen eines kleinen Lenkungsausschusses mit gerade einmal drei Mitgliedern, dem sogenannten „Senat“ des Protokolls.
Nachdem der Angreifer die Zugänge kompromittiert und zwei der drei Schlüsselpositionen übernommen hatte, erlangte er die absolute Mehrheit über den Treasury-Vertrag. Mit der vollständigen Kontrolle in seinen Händen genehmigte er die massenhafte Übertragung von 400.000 nativen Token in einen künstlichen Liquiditätspool, der darauf ausgelegt war, das Kapital abzuschöpfen. Währenddessen löschte ein zweiter, koordinierter Akteur die Sicherungspositionen auf Uniswap $UNI V3. Innerhalb weniger Minuten liquidierten die Angreifer die Gelder auf dem freien Markt und erbeuteten rund 4,85 Millionen US-Dollar in Stablecoins (USDT).
Dieser Fall vermittelt allen Anlegern im Bereich der dezentralen Finanzen eine grundlegende Lehre: Ein Projekt ist nicht wirklich sicher oder dezentral, wenn eine Handvoll Signaturen oder privater Zugänge den Generalschlüssel besitzt, um die gemeinschaftliche Treasury zu leeren.
Während Forensikteams die Bewegungen der mit dem Exploit verbundenen Wallets nachverfolgen, empfehlen Experten, jegliche Interaktion mit den Verträgen des Protokolls sowie jeglichen Handel damit zu vermeiden, um weitere Verluste zu verhindern.
Glaubst du, dass sich viele Projekte als DeFi bezeichnen, aber weiterhin wie zentralisierte Unternehmen mit schwach geschützten privaten Schlüsseln funktionieren?
#noticias 🗞️
Der DeFi-Sektor führt erneut die Gefahren zentralisierter Governance vor Augen. Das Cybersicherheitsunternehmen Blockaid meldete einen laufenden Exploit gegen X100, ein dezentrales Finanzprotokoll, das auf dem $ETH Ethereum-Netzwerk betrieben wird. Der Vorfall war nicht auf einen komplexen Fehler in der Mathematik des Codes zurückzuführen, sondern auf die Schwächen seiner internen Struktur: Die Entscheidungen und Gelder des Projekts lagen in den Händen eines kleinen Lenkungsausschusses mit gerade einmal drei Mitgliedern, dem sogenannten „Senat“ des Protokolls.
Nachdem der Angreifer die Zugänge kompromittiert und zwei der drei Schlüsselpositionen übernommen hatte, erlangte er die absolute Mehrheit über den Treasury-Vertrag. Mit der vollständigen Kontrolle in seinen Händen genehmigte er die massenhafte Übertragung von 400.000 nativen Token in einen künstlichen Liquiditätspool, der darauf ausgelegt war, das Kapital abzuschöpfen. Währenddessen löschte ein zweiter, koordinierter Akteur die Sicherungspositionen auf Uniswap $UNI V3. Innerhalb weniger Minuten liquidierten die Angreifer die Gelder auf dem freien Markt und erbeuteten rund 4,85 Millionen US-Dollar in Stablecoins (USDT).
Dieser Fall vermittelt allen Anlegern im Bereich der dezentralen Finanzen eine grundlegende Lehre: Ein Projekt ist nicht wirklich sicher oder dezentral, wenn eine Handvoll Signaturen oder privater Zugänge den Generalschlüssel besitzt, um die gemeinschaftliche Treasury zu leeren.
Während Forensikteams die Bewegungen der mit dem Exploit verbundenen Wallets nachverfolgen, empfehlen Experten, jegliche Interaktion mit den Verträgen des Protokolls sowie jeglichen Handel damit zu vermeiden, um weitere Verluste zu verhindern.
Glaubst du, dass sich viele Projekte als DeFi bezeichnen, aber weiterhin wie zentralisierte Unternehmen mit schwach geschützten privaten Schlüsseln funktionieren?
#noticias 🗞️