Die Multi-Investment-DeFi-Plattform Dao Maker ist das neueste Opfer einer Sicherheitsverletzung in der Branche geworden. Die Angreifer haben es geschafft, über 5.000 Konten mit USDC zu befallen.
- Zuerst brachte Wu Blockchain es zu Twitter, um darauf hinzuweisen, dass die beliebte Plattform einem Hack zum Opfer gefallen ist.
- Die Täter haben angeblich USDC von etwa 9.000 oder 10.000 solcher Konten überwiesen und das Geld durch 2.261 ETH (im Wert von etwa 7 Millionen US-Dollar zum Zeitpunkt des Schreibens dieser Zeilen) ersetzt.
- Während sich die Geschichte entwickelt, ist der Grund, warum die Hacker beschlossen haben, die Gelder zu ersetzen, immer noch unbekannt. Die meisten Spekulationen deuten jedoch darauf hin, dass der USDC zuvor von Circle eingefroren worden sein könnte.
- Ein ähnliches Beispiel kam kürzlich, als Tether nach dem berüchtigten PolyNetwork-Hack USDT im Wert von Millionen von Dollar einfror.
- Stunden später lieferte DAO Maker seine Seite der Geschichte. Die Erklärung bestätigte, dass das Protokoll „einer unserer Wallets mit Zugriff auf Administratorrechte in böswilliger Absicht missbraucht wurde“.
- Die unbekannten Täter stahlen letztendlich 10.000 USDC und versuchten danach 15 weitere Transaktionen. So konnten sie „ungefähr 7 Millionen US-Dollar abschöpfen“, bis das Sicherheitsteam von DAO Maker „in der Lage war, den Abfluss der Gelder aufzuspüren, einzudämmen und zu stoppen“.
- Im Gegensatz zu den ersten Schätzungen gab die Aussage an, dass 5.251 Nutzer betroffen waren und durchschnittlich 1.250 US-Dollar verloren. Das Team hinter dem Protokoll hat beschlossen, die nicht betroffenen Gelder in eine neue Brieftasche zu verschieben.
- Nach der Kontaktaufnahme mit Cipher Blade – einem Blockchain-Forensik-Unternehmen – identifizierten die beiden Parteien ein beteiligtes Konto auf Binance und arbeiten „eng mit Etherscan zusammen, um mehr über den Aufenthaltsort der Hacker zu erfahren“.
- DAO Maker versicherte auch, dass seine Vaults sicher sind und der Hack „keine nachteiligen Auswirkungen auf unser Geschäft hatte“. Das Team werde in den folgenden Tagen „eine Reihe von Lösungen entwickeln, um die entstandenen Schäden zu mildern“ und „mit voller Kraft daran arbeiten, den Hacker vor Gericht zu bringen“.