Mit dem Aufkommen von Kryptowährungen stiegen auch die Ransomware-Angriffe entsprechend an. In den letzten Jahren sind mehrere Sicherheitslücken im Kryptowährungsbereich im Allgemeinen und insbesondere bei Smart-Contract-Plattformen ans Licht gekommen. Einmal als narrensicher gefeiert, sind Blockchains illegalen Aktivitäten zum Opfer gefallen, eine Behauptung, die durch die zahlreichen Betrügereien und betrügerischen Aktivitäten belegt wird.
Das letzte, das dem gleichen zum Opfer fällt, ist THORChain, eine beliebte kettenübergreifende dezentrale Börse. Es ist heute in den Nachrichten, nachdem ein Exploit Millionen von Dollar aus dem Netzwerk gezogen hat. Die Telegram-Gruppe der Community schätzte den Verlust zunächst auf etwa 13,000 ETH (rund 25 Millionen US-Dollar). Später war dies jedoch überarbeitet auf Twitter, wobei das Projekt behauptet,
„In diesem Stadium liegt die Schätzung bei etwa 4000 ETH Vermögenswert (ETH/ERC20) wurde genommen, nicht 13k ETH. Detailliertere Bewertungs- und Wiederherstellungsschritte werden in Kürze bekannt gegeben. Die gelittenen Nutzer (LPs) werden in den kommenden Wochen geheilt.“
Das Fiat-Äquivalent davon lag bei rund 7.6 Millionen US-Dollar. Auf der anderen Seite, gemäß der THORChain-Community community Telegrammkanalschätzten die Administratoren den illegalen Hack auf 4.9 Millionen US-Dollar. Darüber hinaus waren auch die Mitglieder von dem Projekt beruhigt.
„Während die Staatskasse über die Mittel verfügt, um den gestohlenen Betrag zu decken, bitten wir den Angreifer, sich mit dem Team in Verbindung zu setzen, um die Rückgabe der Gelder und ein der Entdeckung entsprechendes Kopfgeld zu besprechen“, ein Telegramm-Post angegeben, und fügte hinzu, dass Benutzergelder „verfügbar sind, wenn das Problem behoben wurde und das Netzwerk wieder aufgenommen wird“.
Wie ist es passiert?
Laut einem ersten Analysebericht, der von den Führungskräften von THORChain in a Reihe von Tweets,
Erstbewertung.
1) ETH Bifrost wurde kürzlich aktualisiert, damit der Router in Verträge „verpackt“ werden kann (um die Zusammensetzbarkeit zu ermöglichen)https://t.co/GXclWbPgP2
2) Der Angreifer hat dann den Bifrost mit einem benutzerdefinierten Wrapper-Vertrag ausgetrickst, als er tatsächlich 0 ETH transferiert hat https://t.co/TlcNkO9PMj— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16. Juli 2021
Darüber hinaus umfasste ein Reality-Check und eine Analyse, die als Reaktion auf dieses Ereignis auf Twitter veröffentlicht wurde, sowohl gute als auch schlechte Aspekte.
„Die ersten Obduktion Aussage. Was erwartungsgemäß gute und schlechte Elemente hat:
GUT: Fehler gefunden, der durch einen obskuren Edge-Case verursacht wurde, der vom Hacker ausgenutzt wurde, und er ist leicht zu beheben
BAD: Verlor einen bemerkenswerten Betrag von $$ und muss den besten Plan ausarbeiten, um alle betroffenen Benutzer zu korrigieren.“
Der besagte Beitrag enthielt auch einen kurzen Überblick über die oben genannte Entwicklung.
Quelle: Twitter
Was als nächstes?
THORChain hat die folgende vorläufige Roadmap zur Wiederherstellung veröffentlicht.
Dies ist ein enttäuschender Moment für alle, aber LPs und Nodes sollten nicht betroffen sein, nachdem alles wiederhergestellt wurde (die Gelder werden wiederhergestellt).
Das Netzwerk wird stärker und widerstandsfähiger.
— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16. Juli 2021
Zum Zeitpunkt des Schreibens blieb die Plattform bis auf Weiteres gesperrt.
Weitere Reaktionen
Die Handelsgeschäfte von THORChain werden mit seinem nativen Token ausgeführt. RUNE, in jedem Gewerbe. Auch wenn es einen doppelten Tausch für den Austausch eines Tokens gegen einen anderen beinhalten könnte (zB BTC zu ADA, zuerst BTC zu RUNE und dann RUNE zu ADA), bleibt das gesamte Konzept der „Dezentralisierung“ intakt.
Eric Voorhees, der Gründer von ShapeShift, bleibt unbeirrt, unabhängig vom Verlust. Er twitterte,
„Heute einen Haufen auf meiner RUNE-Position verloren. Wert sein. Wir sind langfristig dabei. Der dezentrale kettenübergreifende Handel ohne Zwischenhändler ist viele Stolpersteine wert. Erwarten Sie Chaos während des Chaosnet.“
DeFi Uhr Gründer Chris Bleck teilte auch seinen Optimismus und sprach sein Vertrauen aus.
Denken Sie daran – THORchain hat bei seiner Einführung verantwortungsbewusst einen bewachten Startansatz verwendet. Dieser Exploit hätte *viel schlimmer* sein können, wenn sie nur rücksichtslos ohne Begrenzung ihrer Liquiditätspools gestartet worden wären.
- Chris Blec (@ChrisBlec) 15. Juli 2021
Dies ist jedoch nicht der erste Vorfall dieser Art für THORChain. Während seines Chaosnet-Einsatzes hatte es ungefähr verloren $140,000 Vermögenswert des Vormonats. Damals hatte das Projekt behauptet, es sei „sehr ausgereift und belastbar“.
Wo investieren?
Abonnieren Sie unten unsere neuesten Crypto-News und -Analysen:
Quelle: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/