Ein Doppelschlag an nur einem Tag! Durch Leck des Private Keys 1,58 Mio. Verlust, alte Version von DotSwap angegriffen
Die Behörden vergeben Lizenzen, während Hacker bereits mit voller Kraft auf Umsatzjagd sind. Die heute bekannt gewordenen zwei Sicherheitsvorfälle sind erneut ein Weckruf für alle.
Im ersten Fall erlitt ein Nutzer aufgrund eines geleakten Private Keys auf den Netzwerken Ethereum und Base einen Verlust von rund 1,58 Millionen US-Dollar. Der Angreifer transferierte in weniger als zwei Stunden etwa 682 ETH, von denen 281 ETH schnell in Tornado Cash zur Geldwäsche verschoben wurden.
Im zweiten Fall wurde die alte Handelsplattform (V1) des Bitcoin-nativen Liquiditätsprotokolls DotSwap angegriffen. Der Angreifer nutzte eine Schwachstelle im veralteten serverseitigen Signaturmechanismus und transferierte innerhalb von 4 Stunden 8,5 BTC aus dem V1-Pool und den Konten, was einem Wert von rund 685.000 US-Dollar entspricht.
Aus Expertensicht legen diese beiden Vorfälle zwei fatale Probleme offen. Erstens die Anfälligkeit zentralisierter Speicherung und Verwahrung. Sobald ein Private Key geleakt wird, geht die Geldverschiebung blitzschnell, und es bleibt kaum Zeit zu reagieren. Zweitens alter Code, der nach einem Protokoll-Upgrade zurückbleibt. Dass DotSwap V1 angegriffen wurde, lag vollständig daran, dass die alte Schwachstelle im serverseitigen Signaturmechanismus nicht vollständig entfernt wurde. In der Web3-Welt ist veralteter Code eine weit offenstehende Tür zum Tresor.
Was sollten Privatanleger jetzt tun? Prüfe sofort deine Vermögensverteilung, bewahre größere Beträge konsequent in Cold Wallets auf und hinterlasse in unbekannten DApps keine unbegrenzten Freigaben. Bei Interaktionen mit nicht mehr genutzten Protokollen sollten Autorisierungen rechtzeitig widerrufen werden. Das Kapital zu schützen ist immer wichtiger als hohe Zinsen zu jagen.
Zeit für die Community: Prüfst du regelmäßig deine On-Chain-Autorisierungen und widerrufst sie? Glaubst du, dass solche serverseitigen Schwachstellen vollständig verhindert werden können? Teile deine Meinung in den Kommentaren und vermeide Fallstricke! 👇
$BTC
Die Behörden vergeben Lizenzen, während Hacker bereits mit voller Kraft auf Umsatzjagd sind. Die heute bekannt gewordenen zwei Sicherheitsvorfälle sind erneut ein Weckruf für alle.
Im ersten Fall erlitt ein Nutzer aufgrund eines geleakten Private Keys auf den Netzwerken Ethereum und Base einen Verlust von rund 1,58 Millionen US-Dollar. Der Angreifer transferierte in weniger als zwei Stunden etwa 682 ETH, von denen 281 ETH schnell in Tornado Cash zur Geldwäsche verschoben wurden.
Im zweiten Fall wurde die alte Handelsplattform (V1) des Bitcoin-nativen Liquiditätsprotokolls DotSwap angegriffen. Der Angreifer nutzte eine Schwachstelle im veralteten serverseitigen Signaturmechanismus und transferierte innerhalb von 4 Stunden 8,5 BTC aus dem V1-Pool und den Konten, was einem Wert von rund 685.000 US-Dollar entspricht.
Aus Expertensicht legen diese beiden Vorfälle zwei fatale Probleme offen. Erstens die Anfälligkeit zentralisierter Speicherung und Verwahrung. Sobald ein Private Key geleakt wird, geht die Geldverschiebung blitzschnell, und es bleibt kaum Zeit zu reagieren. Zweitens alter Code, der nach einem Protokoll-Upgrade zurückbleibt. Dass DotSwap V1 angegriffen wurde, lag vollständig daran, dass die alte Schwachstelle im serverseitigen Signaturmechanismus nicht vollständig entfernt wurde. In der Web3-Welt ist veralteter Code eine weit offenstehende Tür zum Tresor.
Was sollten Privatanleger jetzt tun? Prüfe sofort deine Vermögensverteilung, bewahre größere Beträge konsequent in Cold Wallets auf und hinterlasse in unbekannten DApps keine unbegrenzten Freigaben. Bei Interaktionen mit nicht mehr genutzten Protokollen sollten Autorisierungen rechtzeitig widerrufen werden. Das Kapital zu schützen ist immer wichtiger als hohe Zinsen zu jagen.
Zeit für die Community: Prüfst du regelmäßig deine On-Chain-Autorisierungen und widerrufst sie? Glaubst du, dass solche serverseitigen Schwachstellen vollständig verhindert werden können? Teile deine Meinung in den Kommentaren und vermeide Fallstricke! 👇
$BTC