Die dezentralen DeFi-Ökosystemprojekte Cream Finance und xToken werden erneut Opfer einer Sicherheitslücke und verlieren insgesamt fast 30 Millionen US-Dollar.
Diesen Montag haben die Entwickler des dezentralen Finanzprotokolls (DeFi) Cream Finance berichtete über Twitter über eine ausgenutzte Schwachstelle im dezentralen Protokoll, die zum Verlust von mehr als 25 Millionen US-Dollar an AMP- und ETH-Tokens führte. Laut dem Bericht der Entwickler zum Redaktionsschluss gelang es dem Angreifer von Cream Finance, 418.311.571 AMP-Tokens von Flexa Network zu schürfen, zusätzlich zu 1.308 ETH-Tokens von Ethereum. Insgesamt belaufen sich die Verluste in Dollar auf mehr als 25,6 Millionen.
Cream Finance berichtete, dass der Angreifer eine Sicherheitslücke im AMP-Token-Vertrag gefunden und einen Schnellkredit genutzt habe, um Geld daraus abzuheben. Aus Sicherheitsgründen haben die Entwickler die Einzahlungen und Kreditaufnahmen im Protokoll gestoppt; Eine Aktion, die bei einigen Mitgliedern der Krypto-Community, die die Dezentralisierung verteidigen, nicht gut ankam.
Andererseits erlitt auch das DeFi-Protokoll xToken eine Sicherheitslücke, durch die es etwa 4,5 Millionen US-Dollar verlor. Auf Twitter berichteten die Entwickler dieses Protokolls, dass der xSNX-Vertrag ausgenutzt wurde, ebenso wie Cream Finance, indem ein Blitzkredit zur Abschöpfung der Gelder genutzt wurde. Die Entwickler veröffentlichten a berichten Post mortem erkannte, dass die Komplexität dieses Produkts eine „erhebliche Angriffsfläche für Schwachstellen“ im DeFi-Protokoll eröffnet hat, und hat daher beschlossen, es zu schließen.
Es könnte Sie interessieren: DeFi-Hacks erfreuen sich zunehmender Beliebtheit und verursachen im Jahr 474 Verluste in Höhe von 2021 Millionen US-Dollar
Blitzkredit-Angriffe
Schnellkredite werden zu einem der beliebtesten Werkzeuge von Angreifern, die im dezentralen Finanzökosystem agieren. Das Aufkommen dieser Art von Krediten in DeFi hat das Risiko innerhalb des Ökosystems im letzten Jahr exponentiell ansteigen lassen.
Ende April veröffentlichte das Blockchain-Forschungs- und Analyseunternehmen Messari veröffentlicht ein Bericht über DeFi-Angriffe, die seit 2019 stattgefunden haben. In diesem Bericht weist das Unternehmen darauf hin, dass 40 % der Diebstähle dezentraler Protokolle über Schnellkredite erfolgt seien. CipherTrace, ein weiteres Blockchain-Analyseunternehmen, sagte Mitte dieses Monats, dass Angriffe auf DeFi immer beliebter werden und dass die Wertverluste innerhalb dieses Finanzökosystems in diesem Jahr bisher 474 Millionen US-Dollar übersteigen.
Bisher zweiter Exploit in diesem Jahr
Im Fall von Cream Finance sind die jüngsten Sicherheitslücken die zweiten Sicherheitslücken, unter denen diese Protokolle im Jahr 2021 leiden. Cream Finance wurde im Februar desselben Jahres durch einen Hack kompromittiert, an dem das DeFi-Projekt Alpha Finance Lab beteiligt war Durch diesen Hack gelang es dem Angreifer, 37,5 Millionen Dollar aus dem Protokoll zu erpressen.
Einen Monat später, Mitte März, wurde auch das DeFi-Protokoll Opfer eines DNS-Spoofing-Angriff, das versuchte, Protokollbenutzer durch die Anzeige eines gefälschten Fensters auf der Cream Finance-Website zu betrügen, um vertrauliche Informationen von den Opfern zu erbitten und so deren private Schlüssel und Gelder zu stehlen. Bei diesem Angriff wurde auch das dezentrale BSC-Protokoll PancakeSwap zum Opfer.
Andererseits erlitt xToken im Monat Mai eine Sicherheitslücke, die der aktuellen im xSNX-Vertrag sehr ähnlich war. Die Entwickler sie berichteten etwa Verluste in Höhe von 25 Millionen Dollar aufgrund eines Exploits in den xSNXa- und xBNTa-Verträgen. Zu diesem Zeitpunkt berichteten Forscher, dass der Angreifer eine kombinierte Aktion durchgeführt habe, um den Markt im Kyber-Netzwerk zu manipulieren und einen Fehler in den Preisorakeln für xToken-Derivate auszunutzen, der es ihm ermöglichte, die Gelder abzuheben.
DeFi-Hacks
Die jüngsten Angriffe auf Crem Finance und xToken erfolgen nur wenige Wochen nach dem größten DeFi-Hack in der Geschichte. Das Poly Network-Protokoll erlebte zwei Wochen großer Unsicherheit, als es einem Angreifer gelang, 613 Millionen US-Dollar aus seinem Vertrag zu erpressen. Glücklicherweise einigten sich die Entwickler vor einigen Tagen mit dem Hacker, der sich als „White-Hat-Hacker“ herausstellte und die gestohlenen Gelder zurückgab.
Zusätzlich zu den kürzlich ausgenutzten Schwachstellen in diesen DeFi-Protokollen, die Austausch- Auch Bilaxy fiel dem zu angreifen von Hackern, denen es gelungen ist, in ihr Netzwerk einzudringen heiße Brieftasche ERC-20Unbestätigten Berichten zufolge wurden zum Redaktionsschluss mehr als 290 ERC-20-Tokens aus dem Wallet abgezogen, im Wert zwischen 170.000 USD und mehreren Millionen Dollar.
Weiterlesen: Das DeFi-Ökosystem verliert durch den jüngsten Hack von The DAO Maker weitere 7 Millionen US-Dollar
