Betrüger schlafen nie: Fast 8 Millionen US-Dollar bei DeFi-Angriff gestohlen

In den letzten Angriffsrunden gegen DeFi (Decentralized Finance) haben das FinNexus Options Protocol und die DeFi-Plattform fast 8 Millionen US-Dollar verloren. DeFi-Experten sagen, dass der Angriff entweder über gestohlene Administratorschlüssel oder einen Teppichzug ausgeführt wurde. Bei dem Angriff verlor FinNexus mehr als 383 Millionen FNX-Token, wodurch der Preis des Tokens um mindestens 90% sank.

Hacker ziehen einen weiteren DeFi-Überfall

Anonyme Hacker griffen erneut eine De-Fi-Plattform an und schöpften mehr als 7.6 Millionen US-Dollar aus. Der Hack zielte auf die DeFi-Plattform FinNexus ab, die Berichten zufolge ihre Kunden am Abend des 17. Mai 2021 in einem Tweet gewarnt hatte. Die Plattform sagte, der FinNexus erc20-Vertrag sei offenbar gehackt worden.

Wir bedauern, unsere Händler und Investoren darüber informiert zu haben, dass der FinNexus erc20-Vertrag offenbar gehackt wurde.

Aus Sicherheitsgründen ziehen Sie bitte Ihr Geld aus den Pools ab.

Das Team arbeitet an diesem Problem und wir werden Updates bereitstellen, sobald diese verfügbar sind.

- FinNexus (@fin_nexus) 17. Mai 2021

Es ist noch nicht bekannt, ob der Hack ein Insider-Job eines Mitarbeiters von FinNexus oder eines anonymen Hackers war. Kunden der Plattform wollten auf Twitter wissen, wie FinNexus seine Administrator-Sicherheitsschlüssel vor dem Hack aufbewahrt hat. Die Untersuchung des Hacks wird sowohl von einzelnen Sicherheitsermittlern als auch von Staatspapieren noch fortgesetzt. 

Ein Research-Analyst gab später bekannt, dass der FinNexus-Token-Besitzer absichtlich in Adressen im Ethereum-Netzwerk und in eine Binance-Smart-Kette geändert wurde. Mehrere Forscher, die später den Tweet kommentierten, kamen zu dem Schluss, dass der Hack entweder von gestohlenen Administratorschlüsseln auf einem Teppich ausgeführt wurde. 

Der Vertragsbereitsteller von FinNexus (FNX) hat den Token-Eigentümer in eine Adresse in Ethereum und BSC geändert.

Diese Adresse wurde geprägt:
- 323 Mio. FNX (6 Mio. USD) auf Ethereum
- 60 Mio. FNX (1.6 Mio. USD) bei BSC
und begann Token zu entleeren.

Rug Pull oder StOlEn PrIvAtE KEy? pic.twitter.com/yuYe9yM0WM

- Igor Igamberdiev (@FrankResearcher) 17. Mai 2021

Sind DeFi-Plattformen für Investoren sicher?

Laut BerichteSeit 285 sind bei Hacks mit DeFi-Plattformen insgesamt 2019 Millionen US-Dollar verloren gegangen. Die beliebtesten Angriffe auf das DeFi-System sind Flash-Kredit-Angriffe. Bei diesem Angriff liehen sich Hacker Hunderttausende oder Millionen Dollar von der Plattform aus. Der Angreifer profitiert grundsätzlich nur von dem illegal erhaltenen Darlehen.

Im Jahr 2020 gelang es Hackern, DeFi-Angriffe auf mehrere Plattformpakete im Wert von insgesamt 120 Millionen US-Dollar zu stehlen. Normalerweise verschwinden Hacker, wenn diese Gelder nicht mehr auffindbar sind, oder manchmal wird ein kleiner Prozentsatz der Gelder zurückgefordert. Im April dieses Jahres wurde eine andere DeFi-Plattform gehackt, was zu einem Verlust von mehr als 80 Millionen US-Dollar führte.

In einem kürzlich erschienenen Artikel über Nasdaq diskutieren U-Zyn Chua, CTO und leitender Forscher bei DeFiChain, das Sicherheitsproblem in Bezug auf DeFi-Netzwerke. Dies warnt die Monopolabhängigen von DeFi-Plattformen im Ethereum-Netzwerk und birgt ein sehr hohes Risiko für die Zukunft von DeFi.

Quelle: https://coinidol.com/scammers-defi-attack/