X100 auf Ethereum gehackt: 4,85 Mio. USDT abgezogen
Ein Sicherheitsunternehmen meldete einen laufenden Angriff auf X100 auf Ethereum. Zum Zeitpunkt der Warnung hatten zwei Transaktionen rund 4,85 Millionen USDT abgezogen.
• Ein Angreifer brachte 2 der 3 Governance-Sitze des Projekts unter seine Kontrolle.
• 400.000 X-Token wurden aus dem Vault in einen vom Angreifer selbst erstellten, leeren Liquiditätspool verkauft.
• Ein weiterer Angreifer zerstörte die vom Freezer-Contract kontrollierte Uniswap-V3-Liquiditätsposition.
Ich finde, dieser Vorfall zeigt, wie Governance-Kontrolle und Liquiditätsmechanismen zu kritischen Angriffsflächen werden können. Die Sicherheit eines Protokolls hängt nicht nur von Smart Contracts ab, sondern auch davon, wer sie kontrollieren kann.
Nutzer sollten es vermeiden, mit den betroffenen Contracts zu interagieren, bis das Projekt verifizierte Hinweise bereitstellt.
#ETH #cryptofirst21
$BMT
Ein Sicherheitsunternehmen meldete einen laufenden Angriff auf X100 auf Ethereum. Zum Zeitpunkt der Warnung hatten zwei Transaktionen rund 4,85 Millionen USDT abgezogen.
• Ein Angreifer brachte 2 der 3 Governance-Sitze des Projekts unter seine Kontrolle.
• 400.000 X-Token wurden aus dem Vault in einen vom Angreifer selbst erstellten, leeren Liquiditätspool verkauft.
• Ein weiterer Angreifer zerstörte die vom Freezer-Contract kontrollierte Uniswap-V3-Liquiditätsposition.
Ich finde, dieser Vorfall zeigt, wie Governance-Kontrolle und Liquiditätsmechanismen zu kritischen Angriffsflächen werden können. Die Sicherheit eines Protokolls hängt nicht nur von Smart Contracts ab, sondern auch davon, wer sie kontrollieren kann.
Nutzer sollten es vermeiden, mit den betroffenen Contracts zu interagieren, bis das Projekt verifizierte Hinweise bereitstellt.
#ETH #cryptofirst21
$BMT
