Aufgedeckte Sicherheitsherausforderungen: Robuster Finanz-Hack gibt Anlass zur Sorge für DeFi-Protokolle

Das dezentrale Finanzprotokoll (DeFi), Sturdy Finance, verlor 442 ETH (ungefähr 765.000 US-Dollar zum Zeitpunkt dieser Veröffentlichung) aufgrund einer Sicherheitslücke, die von einigen Hackern ausgenutzt wurde.

Das Blockchain-Sicherheitsunternehmen PeckShield hat das DeFi-Protokoll auf Twitter auf betrügerische Transaktionen aufmerksam gemacht, durch die Angreifer Preise auf der Plattform manipuliert haben.

„Uns ist der gemeldete Exploit des Sturdy-Protokolls bekannt. Alle Märkte wurden pausiert; Es besteht kein Risiko für zusätzliche Mittel und es sind derzeit keine Benutzeraktionen erforderlich“, bestätigte Sturdy Finance.

Sturdy Finance verliert 765.000 US-Dollar an der ETH

Die DeFi-Plattform bestätigte, dass sie Opfer des Angriffs war und schickte eine Nachricht an ihre Benutzer, in der sie ihnen versicherte, dass die notwendigen Maßnahmen ergriffen wurden, um zu verhindern, dass weitere Gelder aus dem Protokoll gestohlen werden.

Dem Hacker gelang es jedoch, ETH im Wert von über 765.000 US-Dollar zu stehlen, die an einen Kryptowährungsmixer gesendet wurden.

Laut der Sicherheitsfirma BlockSec nutzte der Angreifer von Sturdy Finance den schreibgeschützten Wiedereintritt in den Preisausgleich des Protokolls aus, um den Preis des BstETH-STABLE-Paares zu manipulieren.

„Diese Technik wird häufig von Hackern verwendet, um Gelder aus DeFi-Protokollen abzuheben“, sagt BlockSec.

Dabei wird die Möglichkeit genutzt, eine Funktion in einer einzelnen Transaktion wiederholt aufzurufen, bevor der erste Funktionsaufruf abgeschlossen ist. Dadurch können Hacker mehr Geld abheben, als möglich sein sollte.

Sturdy Finance-Hack deckt die Schwachstelle von DeFi-Plattformen auf

Angriffe auf DeFi-Plattformen haben im Laufe der Zeit zugenommen, was viele dazu veranlasst, dieses Ökosystem als Paradies für Hacker zu betrachten. Der Diebstahl von 625 Millionen US-Dollar von Ronin Bridge und der Diebstahl von 197 Millionen US-Dollar von Euler Finance sind nur Beispiele für die Verwundbarkeit dieser Plattformen.

Da Finanztransaktionen in DeFi auf der Blockchain ohne Zwischenhändler stattfinden, besteht ein inhärentes Risiko. Dieser Mangel an Regulierung und Dezentralisierung macht dezentrale Finanzplattformen anfällig für Angriffe.

Trotz dieser Herausforderungen hat sich DeFi weiterentwickelt und ein beeindruckendes Wachstum gezeigt. Es ist jedoch notwendig, dass sich auch die Sicherheit weiterentwickelt, um eine sicherere Umgebung für Benutzer zu schaffen.