Gerade gesehen: Bei Arkadiko auf Stacks ist schon wieder etwas passiert – diesmal keine gewöhnliche Schwachstelle in einem Smart Contract, sondern eine ausgenutzte Lücke in der Governance.
Laut offiziellen Angaben brachte jemand am 22. Oktober über den Governance-Prozess einen schadhaften Smart Contract durch und räumte damit fast die gesamten Sicherheiten des Tresors ab: Vorläufigen Zahlen zufolge wurden etwa 2 Millionen stSTX und rund 1,65 sBTC abgezogen. Auch der an den US-Dollar gekoppelte Stablecoin USDA des Protokolls verlor daraufhin seine Bindung. Laut DeFiLlama fiel der TVL von etwa 1,4 Millionen auf rund 140.000 US-Dollar – ein Rückgang um fast 90 Prozent.
Das Team hat den schadhaften Smart Contract deaktiviert, die Governance ausgesetzt und die Rücknahmen sowie Liquidationen des Tresors gestoppt. Außerdem kontaktiert es Börsen, um die Vermögenswerte einfrieren zu lassen, und bereitet eine Anzeige vor. Es ist der zweite öffentlich bekannt gewordene Sicherheitsvorfall bei Arkadiko (2021 wurde auch schon der Swap-Pool leergeräumt). Governance-Abstimmungen können selbst zur Angriffsfläche werden. Auch bei BTCFi müssen die Sicherheitsvorkehrungen um eine Timelock-Funktion und eine Prüfung von Vorschlägen ergänzt werden: $STX .
#Stacks #DeFi #Stablecoin
Laut offiziellen Angaben brachte jemand am 22. Oktober über den Governance-Prozess einen schadhaften Smart Contract durch und räumte damit fast die gesamten Sicherheiten des Tresors ab: Vorläufigen Zahlen zufolge wurden etwa 2 Millionen stSTX und rund 1,65 sBTC abgezogen. Auch der an den US-Dollar gekoppelte Stablecoin USDA des Protokolls verlor daraufhin seine Bindung. Laut DeFiLlama fiel der TVL von etwa 1,4 Millionen auf rund 140.000 US-Dollar – ein Rückgang um fast 90 Prozent.
Das Team hat den schadhaften Smart Contract deaktiviert, die Governance ausgesetzt und die Rücknahmen sowie Liquidationen des Tresors gestoppt. Außerdem kontaktiert es Börsen, um die Vermögenswerte einfrieren zu lassen, und bereitet eine Anzeige vor. Es ist der zweite öffentlich bekannt gewordene Sicherheitsvorfall bei Arkadiko (2021 wurde auch schon der Swap-Pool leergeräumt). Governance-Abstimmungen können selbst zur Angriffsfläche werden. Auch bei BTCFi müssen die Sicherheitsvorkehrungen um eine Timelock-Funktion und eine Prüfung von Vorschlägen ergänzt werden: $STX .
#Stacks #DeFi #Stablecoin
