DeFi-Kreditplattformen verlieren über 80 Millionen US-Dollar im letzten Exploit

DeFi-Exploits sind in diesem Jahr zu einem wiederkehrenden Thema geworden, wobei im ersten Quartal bereits fast 1 Milliarde US-Dollar verloren wurden. Die Blockchain-Analyse- und Sicherheitsgruppe BlockSec enthüllte einen neuen DeFi-Exploit in Höhe von etwa 80 Millionen US-Dollar.

Rari Capital in neuem Exploit angegriffen

Laut einem BlockSec-Bericht über ihre Twitter-Handles wurde die DeFi-Plattform Rari Capital von Hackern angegriffen. Laut dem Tweet haben die Hacker 80 Millionen US-Dollar an digitalen Vermögenswerten erbeutet.

BlockSec gab bekannt, dass das Ziel des Hacks die Fuse-Plattform von Rari Capital war, die Entwickler mit dem Rahmen ausstattet, um benutzerdefinierte Kreditplattformen zu erstellen. Die Gruppe enthüllte, dass Hacker eine Schwachstelle im Reentrancy-Protokoll des Smart Contracts der Fuse-Plattform ausgenutzt haben.

Pools, auf die der Exploit abzielte, waren unter anderem Fei Protocol, der Emittent einer an den Dollar gebundenen Stablecoin namens Fei USD. Das Team des Fei-Protokolls war das erste, das den Exploit bestätigte. In einer jetzt von Rari Capital geteilten Nachricht bestätigte das Team, dass es die Ursache des Hacks identifiziert hatte und die Kreditvergabe auf den Plattformen ausgesetzt wurde, und bot dem Hacker eine Prämie von 10 Millionen US-Dollar für die sichere Rückgabe der gestohlenen Gelder. p>

„Uns ist ein Exploit in verschiedenen Rari-Fuse-Pools bekannt. Wir haben die Grundursache identifiziert und die Kreditaufnahme pausiert, um weiteren Schaden zu mindern. Akzeptieren Sie für den Ausbeuter bitte ein Kopfgeld in Höhe von 10 Millionen US-Dollar und stellen Sie keine Fragen, wenn Sie die verbleibenden Benutzergelder zurückgeben“, sagte Fei Protocol in einem Tweet.

Ein Jahr geprägt von mehreren DeFi-Exploits

DeFi-Schwachstellen sind in diesem Jahr in den Vordergrund getreten und entsprechen fast den 1,3 Milliarden US-Dollar, die 2021 durch DeFi-Hacks in nur fünf Monaten im Jahr 2022 verloren wurden. Das Rari-Protokoll schließt sich dem Ronin Network, Inverse Finance und Beanstalk an, die alle gelitten haben von Exploits in diesem Jahr. Bei vielen dieser Hacks hat das Ethereum-Mixing-Protokoll Tornado Cash eine Schlüsselrolle dabei gespielt, Hackern dabei zu helfen, ihre Spuren zu verbergen.

Der Ronin-Angriff ist der größte in Bezug auf den Verlust digitaler Assets, wobei das Netzwerk durch den Hack etwa 625 Millionen $ verlor. Insbesondere haben die US-Strafverfolgungsbehörden den Angriff seitdem mit einer vom nordkoreanischen Staat finanzierten Gruppe namens Lazarus in Verbindung gebracht.

Jüngsten Berichten zufolge arbeiten die Ronin-Schöpfer Sky Mavis derzeit daran, die Sicherheit zu erhöhen und betroffene Community-Mitglieder zu entschädigen. Binance hat auch dazu beigetragen, einen Bruchteil der Beute zurückzugewinnen, als die Hacker versuchten, sie an der führenden Börse zu verkaufen.