Cypher-Protokoll ausgenutzt, wird der Hacker die Gelder zurückgeben? Einzelheiten

Cypher Protocol, ein auf Solana basierender Futures-DEX, musste seinen Smart Contract aufgrund eines Exploits pausieren, der zu einem Verlust von mehr als 1 Million US-Dollar führte.

Das Warum

Gestern Abend gaben die Entwickler von Cypher bekannt, dass sie einen „Sicherheitsvorfall“ erlitten hatten, der dazu führte, dass sie ihren Smart Contract pausieren mussten, bis eine Obduktion durchgeführt wurde. Es wurde auch ein Appell an den Hacker gerichtet und eine Diskussion über die nächsten Schritte versprochen, falls der Angreifer antworten möchte.

Cypher hat einen Exploit/Sicherheitsvorfall erlebt. Der Smart Contract wurde eingefroren.

Das Team arbeitet derzeit mit Einzelpersonen zusammen und ermittelt

An den Hacker: Wir schreiben Ihnen, um zu erfahren, ob Sie bereit wären, mit uns über mögliche nächste Schritte zu sprechen.

– cypher ©️ (@cypher_protocol) 7. August 2023

Die Mission der Börse, die in der Twitter-Biografie von Cypher Protocol stolz dargelegt wird, gab ebenfalls Anlass zur Freude.

Die Ironie hört hier jedoch nicht auf. Es stellt sich heraus, dass der Hack während mtnDAO stattfand, einem Hackathon, der gemeinsam von Cypher Protocol und Marginfi, einem anderen Solana-basierten Projekt, veranstaltet wurde.

Es scheint, dass wir einen Gewinner haben – allerdings nicht durch eine Volksabstimmung.

Der Exploit hat über 38.000 SOL-Token und mehr als 123.000 USDC abgezogen, was insgesamt 1.035.203 US-Dollar an unrechtmäßigen Gewinnen ergibt.

In einem für den Hacker ziemlich verwirrenden Schachzug wurden Binance und KuCoin für die Auszahlung ausgewählt. Durch die Wahl großer Börsen mit robusten Cybersicherheitsteams anstelle der bekannten Krypto-Mixer-Route besteht für den Hacker ein viel größeres Risiko, erwischt zu werden. Es ist jedoch auch möglich, dass der Exploit als spontane Ergänzung zum Hackathon durchgeführt wurde. Wenn die Gelder zurückgegeben werden sollen, ist die Anonymität für den Ausbeuter möglicherweise nicht so wichtig.

Alternativ könnte der Angriff von jemandem in einem Land ausgeführt worden sein, das nicht mit westlichen Strafverfolgungsbehörden kooperiert. In diesem Fall ist möglicherweise nur der einfache Zugang zu Liquidität durch große CEXs von Bedeutung.

Mit NFTs erreichen.

Seit dem Angriff wenden sich Benutzer an den Hacker, indem sie NFTs mit flotten Nachrichten an die betroffene Adresse senden.

Einige dieser Botschaften sind einfache Appelle an die Moral.

„Im Ernst, Sie haben Binance und KuCoin zur Finanzierung genutzt und versucht, 30.000 auszugeben. Die Leute werden dich finden. Bitte tun Sie das Richtige und geben Sie den Rest zurück.“

Andere Benutzer entschieden sich jedoch für ein knappes „Gib es zurück, du Mistkerl“.

Obwohl die Größe des Exploits im Vergleich zu früheren Angriffen auf das Solana-Netzwerk in den Schatten gestellt wird, kann ein Hack dieser Größe für kleinere Projekte wie das Cypher Protocol ein „Sink-or-Swim“-Deal sein. Es bleibt abzuwarten, was die Entwickler über den Angriff herausfinden und ob eine Wiederherstellung möglich ist.

Nachdem das Cypher-Protokoll ausgenutzt wurde: Wird der Hacker die Gelder zurückgeben? Details erschienen zuerst auf CryptoPotato.