Am 30. November meldete das Blockchain-Sicherheitsunternehmen PeckShield, dass Florence Finance angegriffen worden sei.
Das Protokoll hat Berichten zufolge bei einem Angriff namens „Adressvergiftung“ 1,45 Millionen USD in USDC verloren. Zum Zeitpunkt des Schreibens gab es nur sehr wenige Details über den Hack und nichts im Florence Finance X-Feed (Twitter) oder im Telegram-Kanal.
#PeckShieldAlert#FlorenceFinancewurde Opfer eines #AddressPoisoning-Betrugs, was zu einem Verlust von ~1,45 Mio. USDC führte. Beabsichtigte Adresse: 0xB087cfa70498175a1579104a1E1240Bd947f5870 Phishing-Adresse: 0xB087269DE7ba93d0Db2e12ff164D60F0b3675870 pic.twitter.com/x1BJ77lhFv
— PeckShieldAlert (@PeckShieldAlert) 30. November 2023
Adressvergiftung
PeckShield meldete, dass die Transaktion an eine Phishing-Adresse statt an die beabsichtigte Adresse gesendet wurde.
„Dies ist ein Beispiel dafür, wie ein Betrüger eine Adresse erstellt, die einer Adresse ähnelt, an die das beabsichtigte Opfer zuvor Geld überwiesen hat.“
Die Adressen sind sehr ähnlich und verwenden dieselben Anfangs- und Endzeichen, um das Opfer dazu zu verleiten, an die Adresse zu senden, ohne auf die vollständige Adresse zu achten.
Die Angreifer verwenden einen Adressgenerator, um eine nahezu identische Adresse mit der Wallet-Adresse des Ziels zu erstellen.
Sie senden dann eine winzige Menge an Kryptowährung aus der neu erstellten Wallet mit der passenden Adresse an die Wallet des Ziels, um den Transaktionsverlauf zu verfälschen.
Das Opfer kopiert dann fälschlicherweise die manipulierte Adresse aus dem Transaktionsverlauf anstelle seiner eigenen Aufzeichnungen und sendet Geld an die Brieftasche des Hackers.
Berichten zufolge haben böswillige Akteure die Funktion „Create2“ von Ethereum missbraucht, um Sicherheitswarnungen von Wallets zu umgehen und Adressen zu vergiften. Dies hat innerhalb von sechs Monaten zum Diebstahl von Kryptowährungen im Wert von rund 60 Millionen US-Dollar von fast 100.000 Konten geführt.
Florence Finance ist ein auf Arbitrum basierendes DeFi-Kreditprotokoll für reale Vermögenswerte, das es Benutzern ermöglicht, digitale Vermögenswerte gegen ihre realen Sicherheiten auszuleihen.
Der Dokumentation zufolge nutzt es Stablecoin-Zusagen zur Finanzierung von Krediten an reale Unternehmen und schüttet den realen Ertrag an die Stablecoin-Geldgeber zurück.
Großer Monat für DeFi-Exploits
Der November war für DeFi- und Krypto-Hacker ein arbeitsreicher Monat. Am 30. November berichtete PeckShield außerdem, dass der Angreifer von Uranium Finance Gelder transferiert habe.
#PeckShieldAlert #UraniumFinance-Exploiter-gekennzeichnete Adresse hat 800 $ETH (~$1,6 Mio.) an#tornadocashüberwiesen pic.twitter.com/XkqYV83YwX
— PeckShieldAlert (@PeckShieldAlert) 30. November 2023
Laut der De.Fi Yield Rekt Datenbank gingen in diesem Monat Krypto-Assets im Millionenbereich durch Hackerangriffe und Exploits verloren.
Dazu gehören der Verlust von 45 Millionen US-Dollar bei KyberSwap bei einem Flash-Loan-Angriff am 23. November und der Verlust von 21 Millionen US-Dollar bei HTX bei einem Zugriffskontroll-Exploit am 22. November.
Darüber hinaus wurden in diesem Monat 86 Millionen US-Dollar über Heco Bridge erbeutet und Onyx Protocol verlor bei einem Flash-Loan-Angriff 2 Millionen US-Dollar.
Der Beitrag „RWA-Protokoll Florence Finance verliert 1,45 Mio. US-Dollar bei Adressvergiftungsangriff“ erschien zuerst auf CryptoPotato.