DeFi-Protokoll Gamma Strategies enthüllt Sicherheitslücke nach vorläufiger Untersuchung

Gamma Strategies – ein auf der Ethereum-Blockchain basierendes DeFi-Protokoll – wurde Opfer eines Exploits, der zu einem Verlust von etwa 3,4 Millionen US-Dollar führte. Als Reaktion auf den Angriff hat das Protokoll schnell Maßnahmen umgesetzt, um weitere Verluste zu verhindern, indem es Einzahlungen in alle öffentlichen DeFi-Tresore vorübergehend deaktiviert hat, während Abhebungen für Benutzer aktiv blieben, die auf ihre Gelder zugreifen müssen.

Der Exploit wurde ursprünglich am 4. Januar vom Blockchain-Ermittler PeckShield identifiziert, was dann von Gamma Strategies bestätigt wurde. Die Plattform gab bekannt, dass sie die Grundursache des Vorfalls identifiziert habe.

Grundursache aufgedeckt

Die Tresore von Gamma umfassen vier Hauptschutzmaßnahmen gegen kurzfristige Kredite. Dazu gehören die Vorgabe eines Token0- und Token1-Verhältnisses im Einklang mit dem Verhältnis des Pools, die Festlegung eines Preisänderungsschwellenwerts, um Einzahlungen zu verbieten, wenn die Preisänderung einen bestimmten Betrag überschreitet, die Einführung von Einzahlungsobergrenzen pro Einzahlung und das Verbot einseitiger Einzahlungen.

Das Protokoll ergab, dass das Hauptproblem auf die Einstellungen der Preisänderungsschwelle zurückzuführen war, die zu hoch eingestellt waren und eine Preisänderung von bis zu 50–200 % bei bestimmten LST- und Stablecoin-Tresoren ermöglichten. Dies ermöglichte es dem Angreifer, den Preis bis zum Schwellenwert zu manipulieren und eine ungewöhnlich hohe Anzahl an LP-Tokens zu generieren.

Gamma Strategies hat seinen Aktionsplan dargelegt, der die Festlegung aller Preisänderungsschwellen auf ein sicheres Schwellenwertniveau umfasst. Es ist außerdem geplant, eine Codeüberprüfung durch Dritte einzuleiten, um sicherzustellen, dass dieser Angriff vor der Wiedereröffnung von Einzahlungen wirksam abgeschwächt wird.

Eine umfassende Post-Mortem-Analyse wird ebenfalls bald veröffentlicht. Gamma Strategies muss jedoch noch bestätigen, ob es beabsichtigt, seine Opfer zu entschädigen und „die Wiederherstellung für alle betroffenen Benutzer zu maximieren“.

„Eine letzte Anmerkung: Auch wenn die Einlagen geschlossen sind, sind unsere Neuausrichtungen und die Verwaltung der Positionen immer noch aktiv, da sie von dem Exploit nicht betroffen sind.“

Ein weiterer Hack im Jahr 2024

Innerhalb der ersten vier Tage des Jahres 2024 war der Kryptowährungsmarkt mit zwei Sicherheitsverletzungen konfrontiert.

Orbit Chain, ein Projekt zur Erleichterung der kettenübergreifenden Überbrückung, wurde Anfang dieser Woche gehackt, was zum Verlust von Vermögenswerten in Höhe von über 80 Millionen US-Dollar führte. Dem Angreifer gelang es, sich Zugang zu sieben von zehn Multisig-Unterzeichnern zu verschaffen, was zu einem Gesamtverlust von 81,5 Millionen US-Dollar führte.

Der Großteil der gestohlenen Gelder bestand aus Stablecoins, davon 30 Millionen US-Dollar in USDT, 10 Millionen US-Dollar in USDC und 10 Millionen US-Dollar in DAI. Darüber hinaus wurden auch etwa 231 WBTC (10 Millionen US-Dollar) und 9.500 ETH (21,5 Millionen US-Dollar) kompromittiert.

Der Beitrag DeFi Protocol Gamma Strategies enthüllt Schwachstelle nach vorläufiger Untersuchung erschien zuerst auf CryptoPotato.