Festungsprotokoll für 3 Millionen Dollar gehackt, alle Gelder abgezogen

Fortress Protocol – ein algorithmisches Geldmarkt- und Defi-Lending-Protokoll – wurde nach einem Orakel-Manipulationsangriff aller Gelder beraubt. Die gestohlene Krypto wurde seitdem von Binance Smart Chain zu Ethereum überbrückt und mit dem Datenschutzprotokoll Tornado Cash gemischt.

Aufkauf des Protokolls

Das Blockchain-Sicherheitsunternehmen CertiK hat am Montag Informationen über den Hack mit CryptoPotato geteilt. Es begann damit, dass der Hacker die ETH nutzte, um eine beträchtliche Menge FTS zu kaufen – das Governance-Token, das das FTS-Protokoll verwaltet.

Das Quorum für die Abstimmungen über den Governance-Vertrag für Fortress-Darlehen beträgt 400.000 FTS. Das war zum Zeitpunkt des Hacks nur 18.000 US-Dollar wert und stellte eine geringere Anzahl von Token dar, als der Angreifer besaß. Mit anderen Worten, er hatte jetzt die Befugnis, jeden Vorschlag zur Änderung des Protokolls zu verabschieden, den er wollte.

Als solcher verabschiedete er den Vorschlag ID 11, der den Sicherheitenfaktor für FTS-Token innerhalb von Darlehensverträgen von 0 auf 700.000.000.000.000.000 änderte. Er aktualisierte auch das vom Darlehensvertrag verwendete Preisorakel, sodass der Preis des Tokens aktualisiert würde, selbst wenn die Stimmkraft null wäre.

„Mit diesen Updates wurde der Wert der Sicherheiten des Angreifers (FTS) erheblich erhöht, sodass der Angreifer große Mengen anderer Token aus den Kreditverträgen ausleihen konnte“, erklärte CertiK über Twitter.

Der Angreifer nutzte seine verbleibenden FTS, um sich eine riesige Anzahl von Token zu leihen und sie in über 1000 ETH und über 400.000 DAI umzuwandeln – im Wert von über 3 Millionen US-Dollar zum Zeitpunkt des Hacks. Dann setzte er einen Selbstzerstörungsmechanismus ein, der in seinen böswilligen Smart Contract codiert war, und übertrug die gestohlenen Waren schnell an Tornado Cash.

Das Festungsprotokollteam sagte, es sei „absolut am Boden zerstört“ von den gestrigen Ereignissen. Sie haben die Community aufgefordert, keine Vermögenswerte bei Fortress zu hinterlegen und alle verfügbaren Partner bei der Rückforderung der Gelder zu unterstützen.

Tornado Cash: Kriminelles Werkzeug der Wahl

Sowohl die ETH, die zum Kauf des ersten FTS des Hackers erforderlich ist, als auch die ETH, die die gestohlenen Waren des Hackers darstellt, kamen und gingen durch Tornado Cash. Das Mischprotokoll unterbricht die Verbindung zwischen einer Sender- und einer Empfängeradresse auf Ethereum, sodass der Hacker seine Identität von Anfang bis Ende geheim halten kann.

Dasselbe Protokoll war in den letzten Monaten für zahlreiche Kryptodiebe nützlich. Die Person oder Gruppe, die hinter dem 600 Millionen-Dollar-Ronin-Hack im März steht, ist jetzt allein dafür verantwortlich, dass 15 % der Gelder in den Mixer eingezahlt werden.

Im Januar wurden von Crypto.com gestohlene ETH im Wert von ungefähr 14,6 Millionen US-Dollar durch Tornado gewaschen.