Gate News Nachricht, am 2. April, gab Yǔ Xīng, der Gründer von SlowMist, bekannt, dass die grundlegende Ursache des Diebstahls beim Drift Protocol darin liegt, dass es vor einer Woche die Multisig-Konfiguration auf 2/5 umgestellt und ohne timelock konfiguriert wurde (1 alter Signierer + 4 neue Signierer). Der Angreifer konnte damit innerhalb weniger Stunden die Admin-Rechte übernehmen, anschließend gefälschte CVT-Münzen prägen, die Orakel (Oracle) manipulieren, die zugehörigen Sicherheitsmechanismen deaktivieren und schließlich alle Vermögenswerte im Pool vollständig abziehen; der Schaden beläuft sich auf über 200 Millionen US-Dollar. Yǔ Xīng fordert, dass alle DeFi-Projektteams so schnell wie möglich und regelmäßig die Szenarien für extreme Risiken nach einer Kompromittierung der owner/admin-Privatschlüssel überprüfen, die Alarmierungs- und Reaktionsmechanismen verbessern; auch Nutzer sollten sich klar darüber im Klaren sein, wie hoch das Risiko für den Verlust von Geldern ist, wenn sie an einem DeFi-Protokoll in extremen Fällen beteiligt sind (z. B. interne Schurkerei), um einen vorschnellen Einstieg zu vermeiden.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
NYSE-Tokenisierungspartner warnen vor Risiken synthetischer Aktien-Token
Partner für die Tokenisierung an der NYSE haben eine Warnung herausgegeben, dass synthetische Aktien-Token durch falsche Darstellung der zugrunde liegenden Aktien und die nicht autorisierte Nutzung von Firmennamen Privatanleger irreführen könnten, wie aus der Warnung hervorgeht.
Bedenken hinsichtlich Offshore-synthetischer Token
Die Partner identifizierten drei zentrale Risiken
CryptoFrontier3Std her
Projekt Eleven warnt: Q-Day könnte bereits ab 2030 eintreffen – mit 6,9 Millionen Bitcoin im Risiko
Laut dem Wochenbericht von Project Eleven könnten Quantencomputer die moderne Verschlüsselung bereits ab 2030 brechen. Das Startup schätzt, dass unter bestimmten Bedingungen 6,9 Millionen Bitcoins im Wert von mehr als 560 Milliarden US-Dollar einem Quantenrisiko ausgesetzt sein könnten.
Das auf post-quantensichere Sicherheit fokussierte Startup
GateNews5Std her
Ekubo Protocol um 1,4 Millionen US-Dollar in WBTC durch einen zustimmungsbasierten Exploit geplündert
Laut der Blockchain-Sicherheitsfirma Blockaid verlor das Ekubo Protocol kürzlich ungefähr 1,4 Millionen US-Dollar in Wrapped Bitcoin (WBTC), nachdem Angreifer eine Schwachstelle in der Zugriffskontrolle in seinen EVM-Swap-Router-Verträgen ausgenutzt hatten. Die Angreifer umgingen Mechanismen zur Zahlungsüberprüfung, um Gelder aus Wallets abzuziehen
GateNews9Std her
Nordkorea: Terroropfer-Akte $71M fordert Schadensersatz gegen Aave-Hacker und stellt den Angriff als Betrug neu dar
Die Anwälte von Opfern in drei Fällen nordkoreanischer Terroranschläge reichten am Dienstag eine 30-seitige Stellungnahme ein und ordneten den Aave-Hack vom 18. April als Betrug statt als Diebstahl ein – ein rechtlicher Unterschied, der den Angreifern den rechtlichen Anspruch auf die entliehenen Kryptowerte verschaffen könnte. Die Opfer streben an, ungefähr 71 Millionen US-Dollar zurückzuerlangen
GateNews12Std her
Krypto-Wal klagt Coinbase wegen eingefrorener $55M DAI-Diebstahlgelder an
Ein anonymer Krypto-Whale, der als „D.B.“ identifiziert wurde, hat am Montag Klage gegen Coinbase und einen angeblichen Dieb eingereicht, weil die Börse sich geweigert habe, eingefrorene Gelder zurückzugeben, die mit einem Krypto-Diebstahl im August 2024 in Verbindung stehen, wie aus einer Gerichtsakte hervorgeht. Der Kläger verlor ungefähr 55 Millionen US-Dollar im Wert von DAI in dem Vorfall…
CryptoFrontier12Std her
Bitcoin Core deckt einen Fehler auf, der es Minern ermöglichen könnte, Knoten zum Absturz zu bringen
Entwickler von Bitcoin Core haben einen schwerwiegenden Fehler offengelegt, der es Minern ermöglichen könnte, einige Bitcoin-Knoten aus der Ferne zum Absturz zu bringen.
Zusammenfassung
Bitcoin Core hat CVE-2024-52911 offengelegt, das Versionen vor 29.0 betrifft, wobei ältere Knoten weiterhin online angreifbar sind.
Miner benötigten kostspielige Proof-of-Work-Blöcke, um ihn auszulösen
Cryptonews14Std her
