Oplichters slapen nooit: bijna $ 8 miljoen gestolen in DeFi Attack

In de laatste aanvalsronden op DeFi (Decentralized Finance) verloren FinNexus Options Protocol en DeFi-platform bijna $ 8 miljoen. DeFi-experts zeggen dat de aanval werd uitgevoerd via gestolen admin-sleutels of een tapijttrekking. Bij de aanval verloor FinNexus meer dan 383 miljoen FNX-tokens, waardoor de prijs van het token met minstens 90% kelderde.

Hackers plegen weer een DeFi-overval

Anonieme hackers trokken opnieuw een aanval uit op een De-Fi-platform waarbij meer dan $ 7.6 miljoen aan fondsen werd overgeheveld. De hack was gericht op DeFi-platform FinNexus die naar verluidt zijn klanten in een tweet in de avond van maandag 17 mei 2021 had gewaarschuwd. Het platform zei dat het FinNexus erc20-contract lijkt te zijn gehackt.

Het spijt ons onze handelaren en investeerders te moeten informeren dat het FinNexus erc20-contract lijkt te zijn gehackt.

Om veiligheidsredenen dient u uw geld uit de pools op te nemen.

Het team werkt aan dit probleem en we zullen updates verstrekken zodra deze beschikbaar zijn.

- FinNexus (@fin_nexus) 17 mei 2021

Het is nog niet bekend of de hack een inside job was van een medewerker van FinNexus of van een anonieme hacker. Klanten van het platform wilden op Twitter weten hoe FinNexus zijn beheerdersbeveiligingssleutels bewaarde vóór de hack. Onderzoek naar de hack is nog gaande door zowel individuele veiligheidsonderzoekers als overheidseffecten. 

Een onderzoeksanalist onthulde later dat de eigenaar van de FinNexus-token opzettelijk was gewijzigd in adressen in het Ethereum-netwerk en een slimme Binance-keten. Verschillende onderzoekers die later op de Tweet reageerden, kwamen tot de conclusie dat de hack ofwel werd uitgevoerd door gestolen admin-sleutels op een vloerkleed. 

FinNexus (FNX) contractontwikkelaar heeft de token-eigenaar gewijzigd in een adres op Ethereum en BSC.

Dit adres heeft geslagen:
- 323 miljoen FNX ($ 6 miljoen) op Ethereum
- 60 miljoen FNX ($ 1.6 miljoen) op BSC
en begon met het dumpen van tokens.

Tapijttrek of stOlEn PrIvAtE KEy? pic.twitter.com/yuYe9yM0WM

- Igor Igamberdiev (@FrankResearcher) 17 mei 2021

Zijn DeFi-platforms veilig voor investeerders?

Think meldtis sinds 285 in totaal $ 2019 miljoen verloren gegaan aan hacks waarbij DeFi-platforms betrokken waren. De meest populaire aanvallen op het DeFi-systeem zijn aanvallen met flitslening. Bij deze aanval zouden hackers honderdduizenden of miljoenen dollars van het platform lenen. De aanvaller haalt in principe alleen winst uit de onrechtmatig verkregen lening.

In 2020 wisten hackers in totaal $ 120 miljoen te stelen aan DeFi-aanvallen op verschillende bundels platforms. Meestal zouden hackers verdwijnen als deze fondsen onvindbaar zijn, of soms wordt een klein percentage van de fondsen teruggevorderd. In april van dit jaar werd een ander DeFi-platform gehackt, wat een verlies van meer dan $ 80 miljoen veroorzaakte.

In een recent artikel over Nasdaq bespreken U-Zyn Chua, CTO en hoofdonderzoeker bij DeFiChain het beveiligingsprobleem rond DeFi-netwerken. Dit waarschuwt dat de monopolie-afhankelijke personen van DeFi-platforms op het ethereum-netwerk een zeer hoog risico met zich meebrengen voor de toekomst van DeFi.

Bron: https://coinidol.com/scammers-defi-attack/