Die dezentrale Peer-to-Peer-Kreditplattform Onyx Protocol verlor rund 2,1 Millionen US-Dollar durch die Ausnutzung eines Marktes ohne Liquidität, der am 27. Oktober eingesetzt wurde.
Der Hacker des Onyx-Protokolls habe einen bekannten Fehler ausgenutzt, ein Rundungsproblem hinter dem beliebten CompoundV2-Fork, erklärte der Blockchain-Ermittler PeckShield kurz nach der Warnung vor dem Hack, der vom Protokoll unbemerkt blieb.
#PeckShieldAlert @OnyxProtocol wurde für ca. 2,1 Mio. ausgenutzt pic.twitter.com/5Z50tCg6MD
— PeckShieldAlert (@PeckShieldAlert) 1. November 2023
Der angeblich an Liquidität mangelnde oPEPE-Markt wurde „mit Spenden missbraucht, um Geld von anderen Märkten mit Liquidität zu leihen“, ergab die unabhängige Untersuchung von PeckShield in dieser Angelegenheit.
„Die gespendeten Gelder wurden dann unter Ausnutzung der bekannten Rundungsproblematik eingelöst.“
Zuvor, am 16. April, nutzte ein Angreifer denselben Fehler aus, um 7 Millionen US-Dollar aus dem Multichain-Kreditprotokoll Hundred Finance zu stehlen.
#CertiKSkynetAlert @HundredFinanceDer Angreifer manipulierte den Wechselkurs zwischen ERC-20-Tokens und Htokens, wodurch er mehr Token abheben konnte, als er ursprünglich eingezahlt hatte. Der geschätzte Verlust dieses Angriffs beträgt rund 7,4 Millionen US-Dollar.
Bleiben Sie wachsam! https://t.co/1hxAnFoNjj
– CertiK-Alarm (@CertiKAlert) 15. April 2023
Im Fall von Hundred manipulierte der Angreifer laut CertiK den Wechselkurs zwischen ERC-20-Tokens und hTOKENS, wodurch er mehr Token abheben konnte, als ursprünglich eingezahlt wurden.
Verwandt: Krypto-Dieb stiehlt an einem Tag 4,4 Millionen US-Dollar, da die Zahl der Opfer durch den LastPass-Verstoß steigt
Kontinuierliche Hackversuche von böswilligen Akteuren erfordern ein besseres Verständnis der Kunst, Kryptowährungen zu verfolgen.
Ein aktueller Artikel von Cointelegraph Research beschreibt die verschiedenen Methoden, mit denen die Kryptosicherheit durch Blockchain-Analyse gestärkt werden kann. Wie erläutert, umfasst die Verfolgung gestohlener Kryptowährungen mithilfe der Blockchain-Analyse im Großen und Ganzen sechs Hauptschritte: Transaktionsverfolgung, Adressclusterung, Verhaltensanalyse, Mustererkennung, behördliche Wachsamkeit und Zusammenarbeit.
Zeitschrift: Slumdog-Milliardär: Unglaubliche Geschichte vom Tellerwäscher zum Millionär von Sandeep Nailwal von Polygon