Polkadot-Treasury verliert 1,38 Mio. US-Dollar durch ausgenutzte Sicherheitslücke
Kürzlich erlitt die Polkadot-Treasury einen Verlust von 1,38 Millionen US-Dollar, nachdem bei einem Sicherheitsvorfall eine Schwachstelle im Code ausgenutzt worden war. Parity Technologies hatte diese Schwachstelle im Juni entdeckt und behoben, das Update jedoch vor dem Angriff zwischen dem 24. und 26. Oktober nicht auf die Produktionssysteme übertragen. Der Vorfall wirft Fragen zu den Sicherheitsmaßnahmen rund um dotUSD auf, Polkadots dezentralisierten Stablecoin, der im Oktober gestartet wurde.
Bei dem Angriff wurde das Cross-Chain-Nachrichtensystem des Polkadot Asset Hub manipuliert. Dadurch konnte der Angreifer das Angebot an dotUSD verfälschen, ohne Token von den Konten der Nutzer abzuziehen. Das führte zu künstlichen Preisabweichungen im Liquiditätspool DOT/dotUSD und damit zu erheblichen Verlusten für die Treasury, die dort alleiniger Liquiditätsanbieter war.
Parity bestätigte, dass keine Nutzer Geld verloren und dotUSD weiterhin vollständig durch USDT gedeckt war. Der Vorfall zeigt jedoch Schwachstellen in den Sicherheitsprozessen des Netzwerks auf. Parity erklärte, die Schwachstellenprüfungen und Überwachungssysteme zu verbessern, um ähnliche Vorfälle künftig zu verhindern. Die Situation erinnert an die anhaltenden Risiken im Bereich der dezentralen Finanzwirtschaft und daran, wie wichtig solide Sicherheitspraktiken in der Kryptobranche sind.
$DOT
#Security #CryptoNews
Kürzlich erlitt die Polkadot-Treasury einen Verlust von 1,38 Millionen US-Dollar, nachdem bei einem Sicherheitsvorfall eine Schwachstelle im Code ausgenutzt worden war. Parity Technologies hatte diese Schwachstelle im Juni entdeckt und behoben, das Update jedoch vor dem Angriff zwischen dem 24. und 26. Oktober nicht auf die Produktionssysteme übertragen. Der Vorfall wirft Fragen zu den Sicherheitsmaßnahmen rund um dotUSD auf, Polkadots dezentralisierten Stablecoin, der im Oktober gestartet wurde.
Bei dem Angriff wurde das Cross-Chain-Nachrichtensystem des Polkadot Asset Hub manipuliert. Dadurch konnte der Angreifer das Angebot an dotUSD verfälschen, ohne Token von den Konten der Nutzer abzuziehen. Das führte zu künstlichen Preisabweichungen im Liquiditätspool DOT/dotUSD und damit zu erheblichen Verlusten für die Treasury, die dort alleiniger Liquiditätsanbieter war.
Parity bestätigte, dass keine Nutzer Geld verloren und dotUSD weiterhin vollständig durch USDT gedeckt war. Der Vorfall zeigt jedoch Schwachstellen in den Sicherheitsprozessen des Netzwerks auf. Parity erklärte, die Schwachstellenprüfungen und Überwachungssysteme zu verbessern, um ähnliche Vorfälle künftig zu verhindern. Die Situation erinnert an die anhaltenden Risiken im Bereich der dezentralen Finanzwirtschaft und daran, wie wichtig solide Sicherheitspraktiken in der Kryptobranche sind.
$DOT
#Security #CryptoNews
