ChainSwap, ein dezentrales Protokoll, das als Verbindungsbrücke zwischen Ethereum und BSC dient, wurde Opfer einer Sicherheitslücke, die die Plattform 8 Millionen US-Dollar kostete.
Auf Twitter der Entwickler Blockchain sogenannte n30, berichtete, dass das dezentrale Finanzprotokoll (DeFi) KettentauschEr hatte am Wochenende einen Exploit erlitten. Berichten zufolge hat ein Angreifer das Protokoll manipuliert, um die Kontrolle über den ChainSwap-Vertrag zu übernehmen und so Wert daraus zu ziehen. Der Angriff betraf andere DeFi-Protokolle, die ChainSwap als Brücke für die Interaktion zwischen den BSC- und Ethereum-Ketten nutzten.
n30, ein Entwickler bei Wilder World, gibt an, dass es dem Hacker durch die ausgenutzte Schwachstelle in ChainSwap gelungen ist, 20 Millionen WILD-Token zu prägen und zu schürfen.
Auf Twitter erklärte n30, dass der Angreifer 40 Transaktionen durchgeführt habe, um jeweils 500.000 WILD-Tokens zu prägen, die er dann für 652,4 WBNB-Tokens verkaufte, die zum Zeitpunkt des Angriffs einen Wert von rund 207.216 US-Dollar hatten. Wie er erklärt, führte dies dazu, dass fast die gesamte verfügbare Liquidität im WILD/BNB-Pool abgezogen wurde.
Weitere vom ChainSwap-Exploit betroffene Protokolle waren Antimaterie, Optionroom, Umbrellabank, Nord, Razor, Peri, Unidos, Oro, Vortex, Blank und Unifarm. Diese, wie Wilder World, nutzten ChainSwap, um im DeFi-Ökosystem zu interagieren und Token-Austausche auf DEXs wie PancakeSwap durchzuführen.
Zum Zeitpunkt des Verfassens dieses Artikels berichtete Wilder World, dass die Verwendung des Protokolls auf der dezentralen Börse Uniswap sicher sei. Es warnt wiederum Benutzer davor, mit dem Protokoll von BSC oder PancakeSwap zu interagieren.
Es könnte Sie interessieren: 3 Millionen US-Dollar von Bogged Finance gestohlen und DeFi hat diesen Monat durch Hacks einen Gesamtverlust von 106 Millionen US-Dollar verursacht
ChainSwap verliert durch Hackerangriff 8 Millionen US-Dollar
Durch die Sicherheitslücke hatte ChainSwap 8 Millionen US-Dollar weniger in seinen Bilanzen. Das Entwicklungsteam bestätigte den Angriff über Twitter und informierte die Benutzer darüber, dass die Verwendung des Protokolls nicht sicher sei. Zum Zeitpunkt des Exploits warnten die Entwickler, dass der Hack das Protokoll direkt beeinträchtige, und beschlossen daher, vorübergehend Liquidität abzuziehen, um Verluste zu minimieren. Aufgrund dieser Aktion können viele Benutzer ihr tatsächliches Guthaben auf ihren Konten nicht sehen, das mit 0 US-Dollar angezeigt wird.
Allerdings haben sie zum Zeitpunkt dieser Ausgabe bereits in einem anderen Tweet berichtet, dass die Guthaben wiederhergestellt wurden; obwohl die Auszahlungs- und Lieferfunktionen weiterhin deaktiviert sind.
Dieser Angriff zeigt, dass die dezentrale Finanzierung immer noch im Fadenkreuz derjenigen steht, die auf der Suche nach leichtem Geld sind; Daher ist DeFi immer noch weit davon entfernt, ein sicherer Ort für weniger rücksichtslose Anleger zu sein.
2 Exploits in weniger als 15 Tagen
Auf der anderen Seite erleidet ChainSwap seinen zweiten Exploit, nur wenige Tage nachdem es Opfer eines weiteren Hacks geworden ist, der ihm 800.000 US-Dollar entzogen hat. Am 2. Juli ermöglichte eine im Code dieses Protokolls vorhandene Schwachstelle einem Angreifer, einen Teil seiner Liquidität abzugreifen. Die Entwickler reagierten jedoch schnell, sodass sie die Adressen der Hacker sperren und mit ihnen über die Rückforderung der Gelder verhandeln konnten. Das Projekt gab a berichten Dies weist darauf hin, dass den betroffenen Benutzern gestohlene Token zurückgegeben werden. Er berichtete auch über einen Vergütungs- und Bonusplan, der in den kommenden Tagen eingeführt werden soll.
Die Entwickler versicherten, dass sie mehrere Wirtschaftsprüfungsgesellschaften damit beauftragen würden, das Protokoll zu überprüfen und zu schützen, um seine Entwicklung zu gewährleisten. Darüber hinaus bereiten sie sich auf die Einführung von ChainSwap V2 in den kommenden Monaten vor.
Zum Zeitpunkt der Drucklegung zeigt CoinGecko, dass ASAP, der native Token des ChainSwap-Protokolls, mit einem Wert von gehandelt wird Dollar 0,20 pro Einheit, was einer unglaublichen Erholung von 7.000 % entspricht, nachdem es am Tag des Exploits auf 0,0035 $ gefallen war.
Weiterlesen: Laut GlassNode haben seit 2 mehr als 2018 Millionen Benutzer DeFi genutzt