【5.700 NFTs über Nacht geplündert, der Angreifer kassierte nur 3.100 Dollar】
Das Ironischste am Angriff auf Talis Protocol: Der Angreifer stahl rund 5.700 NFTs und verkaufte sie schließlich gebündelt über öffentliche Kaufangebote. Tatsächlich erhielt er dafür nur etwa 445 Stück $INJ im Wert von rund 3.100 Dollar. Zahlreiche NFTs wurden zu niedrigen Preisen verschleudert – den Schaden trugen jedoch die ursprünglichen Besitzer und Käufer mit regulären Geboten.
Die Schwachstelle lag in den auf Injective bereitgestellten Markt- und Auktionsverträgen von Talis. Der Angreifer umging die Sicherheitsmechanismen der Verträge, transferierte verwahrte Vermögenswerte und monetarisierte sie mithilfe bereits bestehender Kaufangebote. Daraufhin setzte die Plattform Multichain-Listings und Auktionen aus, erstattete die mehr als 26.000 NFTs in den Verträgen zurück und kündigte an, die gestohlenen Vermögenswerte zurückzuholen sowie Käufer mit ausgeführten Geboten zu entschädigen.
INJ liegt derzeit bei etwa 7,2 Dollar und hat in der vergangenen Woche rund 9 % verloren. Ein deutlicher, eigenständiger Preiseffekt durch diesen Angriff ist vorerst nicht zu erkennen. Schließlich richtete sich der Angriff gegen die Anwendungsverträge von Talis und nicht gegen das Injective-Basisnetzwerk.
Für den NFT-Markt ist der Vorfall dennoch ein schwerer Schlag. Nutzer überlassen einer Plattform ihre NFTs zur Verwahrung, um den Handel zu erleichtern – doch am Ende wurde der Plattformvertrag selbst zum Einfallstor für den Diebstahl von Vermögenswerten. In letzter Zeit häufen sich Sicherheitsvorfälle im Kryptobereich. Was dem Markt am meisten fehlt, sind nicht neue Narrative, sondern Sicherheitsgarantien, die es Nutzern ermöglichen, ihr Geld und ihre Vermögenswerte vertrauensvoll einer Plattform anzuvertrauen.
Das Ironischste am Angriff auf Talis Protocol: Der Angreifer stahl rund 5.700 NFTs und verkaufte sie schließlich gebündelt über öffentliche Kaufangebote. Tatsächlich erhielt er dafür nur etwa 445 Stück $INJ im Wert von rund 3.100 Dollar. Zahlreiche NFTs wurden zu niedrigen Preisen verschleudert – den Schaden trugen jedoch die ursprünglichen Besitzer und Käufer mit regulären Geboten.
Die Schwachstelle lag in den auf Injective bereitgestellten Markt- und Auktionsverträgen von Talis. Der Angreifer umging die Sicherheitsmechanismen der Verträge, transferierte verwahrte Vermögenswerte und monetarisierte sie mithilfe bereits bestehender Kaufangebote. Daraufhin setzte die Plattform Multichain-Listings und Auktionen aus, erstattete die mehr als 26.000 NFTs in den Verträgen zurück und kündigte an, die gestohlenen Vermögenswerte zurückzuholen sowie Käufer mit ausgeführten Geboten zu entschädigen.
INJ liegt derzeit bei etwa 7,2 Dollar und hat in der vergangenen Woche rund 9 % verloren. Ein deutlicher, eigenständiger Preiseffekt durch diesen Angriff ist vorerst nicht zu erkennen. Schließlich richtete sich der Angriff gegen die Anwendungsverträge von Talis und nicht gegen das Injective-Basisnetzwerk.
Für den NFT-Markt ist der Vorfall dennoch ein schwerer Schlag. Nutzer überlassen einer Plattform ihre NFTs zur Verwahrung, um den Handel zu erleichtern – doch am Ende wurde der Plattformvertrag selbst zum Einfallstor für den Diebstahl von Vermögenswerten. In letzter Zeit häufen sich Sicherheitsvorfälle im Kryptobereich. Was dem Markt am meisten fehlt, sind nicht neue Narrative, sondern Sicherheitsgarantien, die es Nutzern ermöglichen, ihr Geld und ihre Vermögenswerte vertrauensvoll einer Plattform anzuvertrauen.