Ein kürzlich bekannt gewordener Sicherheitsvorfall im Zusammenhang mit nicht verifizierten Kreditverträgen auf der Base-Blockchain hat für großen Schock gesorgt und zu einem Verlust von rund einer Million US-Dollar geführt. Der Vorfall wurde am 25. Oktober erstmals von dem Blockchain-Sicherheitsunternehmen Cyvers Alerts gemeldet , das die Neuigkeit auf der Social-Media-Plattform X teilte.
Laut Cyvers nutzte der Angreifer einen schwerwiegenden Fehler in den Smart Contracts im Zusammenhang mit Wrapped Ether (WETH).
Base Blockchain Exploit: Wie es sich entwickelte
Der Angriff begann Berichten zufolge mit einer einzigen Transaktion, bei der der Angreifer durch Manipulation der Preisdaten des Vertrags rund 993,534 US-Dollar erbeutete. Dieser bereits erwähnte Fehler ermöglichte es dem Angreifer, den Wert von Vermögenswerten in der Base-Blockchain zu manipulieren und so problemlos mit den gestohlenen Geldern zu entkommen.
Der Großteil der ursprünglich vom Angreifer transferierten Gelder wurde in das Ethereum-Netzwerk transferiert. Anschließend zahlte der Angreifer weitere rund 202,549 US-Dollar in Tornado Cash ein, um seine Spuren zu verwischen. Weitere Gelder in Höhe von insgesamt 455,127 US-Dollar wurden mithilfe desselben Exploits erbeutet.
Der leitende Sicherheitsanalyst von Cyvers Alerts, Hakan Unal, führte den jüngsten Exploit darauf zurück, dass das von den betroffenen Verträgen verwendete Orakel nicht robust genug war. Dies machte es dem Angreifer leichter, eine Preisänderung auszulösen und aus dem manipulierten Wert Kapital zu schlagen.
Unal schlug dann vor, dass „ein zuverlässigeres, diversifizierteres Orakel mit höherer Liquidität“ verwendet werden könnte, um Preismanipulationen zu vermeiden und ähnliche Angriffe in der Zukunft zu verhindern, insbesondere „für Vermögenswerte wie WETH“.
Sicherheitsprobleme bei dezentralen Finanzen (DeFi)
Der jüngste Sicherheitsvorfall verdeutlicht erneut die Risiken, die mit dezentralen Finanzplattformen ( DeFi ) verbunden sind. Dies gilt insbesondere dann, wenn die Sicherheitsprotokolle für Smart Contracts unzureichend sind.
Aus diesen Gründen empfehlen Experten, dass DeFi-Plattformen Kreditverträge sorgfältig prüfen sollten.
Durch die Verbesserung der Sicherheitsprotokolle können diese Plattformen die Gelder der Benutzer besser schützen und ähnliche Ereignisse wie das, das Base gerade widerfahren ist, in Zukunft verhindern.
Der Angreifer ist nach dem großen Diebstahl noch immer nicht identifiziert und konnte nicht aufgespürt werden.
Mayowa ist ein Krypto-Enthusiast und Autor, dessen gesprächiger Charakter sich in seinem Schreibstil widerspiegelt. Er glaubt fest an das Potenzial digitaler Assets und nutzt jede Gelegenheit, dies zu bekräftigen. Er ist Leser, Forscher, scharfsinniger Redner und aufstrebender Unternehmer. Abseits von Krypto lenkt Mayowa gerne mit Fußball oder Diskussionen über Weltpolitik ab.
Haftungsausschluss : Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Anlage- oder Handelsberatung dar. Die hierin enthaltenen Informationen sind nicht als Finanz-, Rechts- oder Steuerberatung zu verstehen. Der Handel mit Kryptowährungen birgt ein erhebliches Risiko finanzieller Verluste. Führen Sie stets eine sorgfältige Prüfung durch, bevor Sie Handels- oder Anlageentscheidungen treffen.
Handel mit Nachweis von Reserven
UEEx veröffentlicht monatliche Prüfberichte und Bestätigungen von Drittanbietern für jeden gelisteten Markt.
Wöchentlich erhalten Sie Marktanalysen, Handelsstrategien, Einblicke in den Futures-Markt und Sicherheitswarnungen. Gelesen von über 10,000 Krypto-Händlern.
