Maestro-Telegram-Bot von kritischer Sicherheitslücke betroffen
Maestro, eines der größten Telegram-Bot-Projekte im Krypto-Ökosystem, wurde heute Opfer einer kritischen Sicherheitsverletzung, die zur unbefugten Übertragung von mehr als 280 ETH, was einer unglaublichen Summe von 500.000 US-Dollar entspricht, von Benutzerkonten führte. Der Verstoß war auf eine kritische Schwachstelle zurückzuführen, die im Router2-Vertrag entdeckt wurde und das Projekt in Aufruhr versetzte.
Maestro hat daher Schritte unternommen, um das Problem anzugehen. Es wird jedoch zu einer vorübergehenden Unterbrechung beim Zugriff auf Token innerhalb von Liquiditätspools an bestimmten dezentralen Börsen (DEXs) kommen.
Router2-Vertragsfehler ausgenutzt
Der Router2-Vertrag, eine zentrale Komponente zur Verwaltung der Logik hinter Token-Austauschen, enthielt eine Schwachstelle, die es böswilligen Akteuren ermöglichte, willkürliche Aufrufe auszuführen, was zur illegalen Übertragung von Vermögenswerten führte.
Das Sicherheitsunternehmen PeckShield hat festgestellt, dass die gestohlenen Gelder ihren Weg zur Cross-Chain-Austauschplattform Railgun gefunden haben, was wahrscheinlich ein Versuch war, ihre Herkunft zu verschleiern.
Wir bedauern, unseren Benutzern mitteilen zu müssen, dass der Maestro-Router heute Abend kompromittiert wurde. Wir haben umgehend Maßnahmen ergriffen und alle Funktionen des Routers widerrufen.
Für die Betroffenen wird der volle Betrag erstattet. Für diejenigen, die nicht betroffen sind: Ihre Token sind absolut sicher…
– Maestro (@MaestroBots), 25. Oktober 2023
Das Problem liegt im einzigartigen Design des Router2-Vertrags, der einen Proxy-Mechanismus verwendet, der Änderungen in der Vertragslogik ermöglicht, ohne dass eine Änderung seiner Adresse erforderlich ist.
Obwohl diese Funktion dazu gedacht war, die Aktualisierbarkeit zu ermöglichen, öffnete sie unbeabsichtigt ein Einfallstor für nicht autorisierte Anrufe. Angreifer nutzten diese Schwachstelle aus, um „transferFrom“-Vorgänge zwischen beliebigen genehmigten Adressen zu initiieren.
Die Angreifer nutzten eine einfache, aber wirkungsvolle Technik. Durch die Eingabe einer Token-Adresse in den Router2-Vertrag setzen sie die Funktion auf „transferFrom“, manipulieren die Absenderdaten so, dass sie die Adresse des Opfers widerspiegeln, und leiten die Token an ihre Konten weiter. Diese abscheuliche Taktik führte zur unbefugten Übertragung von Token von den Konten der Opfer auf diejenigen, die unter der Kontrolle der Angreifer standen.
Maestro hofft auf eine zeitnahe Erstattung
Maestro reagierte mit lobenswerter Schnelligkeit und ergriff sofort Maßnahmen. Innerhalb von 30 Minuten nach Entdeckung des Verstoßes ersetzte das Team die Logik des kompromittierten Router2-Vertrags durch einen harmlosen Gegenvertrag. Dieser taktische Schachzug hat den gesamten Router-Betrieb praktisch eingefroren und so weitere unbefugte Übertragungen verhindert.
Während die sorgfältigen Bemühungen von Maestro die Schwachstelle erfolgreich behoben haben, bleiben Token, die in Liquiditätspools an bekannten dezentralen Börsen, darunter SushiSwap, ShibaSwap und ETH PancakeSwap, untergebracht sind, vorübergehend nicht zugänglich, da das Unternehmen eine gründliche interne Überprüfung durchführt.
Das Maestro-Team versicherte den betroffenen Nutzern und kündigte hoffentlich noch am selben Tag seine Verpflichtung zu Rückerstattungen an.
Der Vorfall ereignete sich, als die Beliebtheit von Telegram-integrierten Bots bei Krypto-Händlern zunahm. Trotz ihrer Bequemlichkeit und Benutzerfreundlichkeit äußern Experten Bedenken hinsichtlich der Sicherheitsmaßnahmen, die diese Bots beim Umgang mit Benutzerressourcen implementieren.
Der Beitrag „Maestro Telegram Bot von kritischer Sicherheitsverletzung betroffen“ erschien zuerst auf CryptoPotato.
