DeFi-Protokoll Onyx von einem Exploit in Höhe von 3,2 Millionen US-Dollar betroffen, markiert den zweiten Angriff innerhalb eines Jahres
Kurze Zusammenfassung: Das DeFi-Protokoll Onyx wurde am Donnerstag mit einem Angriff in Höhe von 3,2 Millionen Dollar getroffen, wie mehrere Sicherheitsfirmen berichten. Im vergangenen Oktober erlitt Onyx einen Angriff in Höhe von 2,1 Millionen Dollar, bei dem eine Rundungsanfälligkeit bei Ganzzahlen und ein Flash-Loan-Angriff ausgenutzt wurden.
Onyx, ein Fork des DeFi-Lending-Protokolls Compound Finance, wurde am Donnerstag mit 3,2 Millionen Dollar getroffen, was das zweite Mal markiert, dass der Smart Contract des Protokolls im vergangenen Jahr ausgenutzt wurde.
Laut der Sicherheitsfirma Fuzzland wurde um 11:57 Uhr ein bösartiger Vertrag bei Onyx bereitgestellt, etwa fünf Minuten bevor der Angriff stattfand. Rivalisierende Sicherheitsfirmen PeckShield und Cyvers bemerkten ebenfalls verdächtige Transaktionen auf OnyxDAO, vor dem Hack.
Cyvers stellte fest, dass die meisten Verluste in VUSD, einem in US-Dollar denominierten Stablecoin, auftraten. Der mutmaßliche Angreifer hält auch 521 ETH im Wert von etwa 1,36 Millionen Dollar und hat laut Cyvers gezögert, die gestohlenen Vermögenswerte zu tauschen.
Laut PeckShield, das den Verlust näher bei 3,8 Millionen Dollar ansetzt, griff der Angreifer einen bekannten Fehler im geforkten Compound V2-Code an und konnte VUSD, DAI und Tether-Stablecoins sowie andere Kryptowährungen abziehen.
„Ein weiteres Problem, das den Hack erleichtert, steht im Zusammenhang mit dem NFTLiquidation-Vertrag, der die (unzuverlässige) Benutzereingabe nicht ordnungsgemäß validiert und ausgenutzt wurde, um die Selbstliquidationsprämie zu erhöhen“, schrieb Peckshield auf X.
Im letzten Oktober erlitt Onyx einen Angriff in Höhe von 2,1 Millionen Dollar, der eine Integer-Rundungsanfälligkeit und einen Flash-Loan-Angriff ausnutzte.
"Im letzten Jahr war es aufgrund einer Schwachstelle, die eingeführt wurde, als sie kompromittierten Compound-Code forkteten. Dieses Mal haben sie selbst eine Schwachstelle durch Fehler in ihrer Logik eingeführt", sagte Fuzzland-Gründer Chaofan Shou in einer Nachricht an The Block.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Solana-Futures-ETFs starten diese Woche über Volatility Shares, während andere auf die Genehmigung des Spot-Produkts warten
Schnelle Übersicht Volatility Shares bringt am Donnerstag zwei börsengehandelte Fonds auf den Markt, die an die Preisentwicklung von Solana gekoppelt sind, so die Website des Unternehmens. Ein ETF mit dem Tickersymbol SOLZ bietet Anlegern Zugang zu Solana-Futures-Kontrakten, während SOLT „tägliche Anlageergebnisse anstrebt, die dem zweifachen Ertrag des Solana-Preises entsprechen.“
Fed hält Zinsen angesichts 'wirtschaftlicher Unsicherheit' stabil, während Kryptomarkt auf zukünftige Politikänderungen blickt
Kurze Zusammenfassung Wie erwartet hat die US-Notenbank am Mittwoch die Zinssätze unverändert in einer Spanne zwischen 4,25 % und 4,50 % belassen. Der CME FedWatch prognostiziert derzeit eine 16%ige Wahrscheinlichkeit einer Zinssenkung im Mai, wobei die Chancen im Juni deutlich steigen.
Swarms stellt API-Update V4 mit verbesserter Leistung vor und startet Startup-Programm für KI-Entwickler
In Kürze Swarms kündigte die Veröffentlichung seines API-Updates V4 an, das eine verbesserte Leistung mit höheren Geschwindigkeiten und höherem Durchsatz bietet, und stellte ein Startup-Programm vor, das KI-Startups beim Aufbau auf seiner Plattform unterstützen soll.
Musk findet "magische Geldcomputer" der Regierung: Geld wird "aus dem Nichts" erschaffen
Im Trend
MehrKrypto Preise
Mehr
