Seneca erhält 80 % der Mittel nach einem Exploit in Höhe von 6,4 Millionen US-Dollar zurück

Der Hacker des Seneca-Protokolls hat Ether-Token im Wert von 5,3 Millionen US-Dollar zurückgegeben, nachdem er 6,4 Millionen US-Dollar in den Netzwerken Ethereum und Arbitrum verschwendet hatte. Erste Untersuchungen deuteten darauf hin, dass ein Fehler im Genehmigungsmechanismus im Smart Contract des Protokolls ausgenutzt wurde.

Das Stablecoin-Protokoll hatte kürzlich bestätigt, dass es mit den Strafverfolgungsbehörden zusammenarbeiten würde, bot jedoch Nachsicht an und erklärte, das Team würde keine rechtlichen Schritte unternehmen, wenn der Hacker 80 % der Gelder zurückgeben und 20 % als Belohnung behalten würde.

Seneca-Hacker gibt 80 % der gestohlenen Gelder zurück

Die Schwachstelle entstand durch eine Funktion im Smart-Contract-Code des Seneca-Protokolls namens „performOperations“. Dieser Funktion, die für externe Aufrufe offen ist, fehlte eine angemessene Validierung ihrer Eingaben.

Das Fehlen einer Eingabevalidierung ist ein kritisches Versehen bei der Entwicklung intelligenter Verträge. Unter Ausnutzung dieser Schwachstelle erstellte der Angreifer bestimmte Daten, um Bedingungen auszulösen, die es ihm ermöglichten, mit beliebigen Daten jeden Vertrag in der Blockchain aufzurufen.

Diese Funktion gewährt dem Angreifer uneingeschränkten Zugriff auf die Interaktion mit anderen Verträgen und gibt sich als angreifbar aus. Infolgedessen begann der Angreifer damit, Vermögenswerte von Adressen zu übertragen, die für die nun kompromittierten Verträge autorisiert waren.

Der Krypto-Sicherheitsforscher Daniel Von Fange entdeckte den Fehler und wurde angeblich vom Discord-Server des Projekts ausgeschlossen, wo das Team Erwähnungen des Exploits entfernte.

Laut dem neuesten Update von Peck Shield hat der Exploiter 1.537 Ethereum an eine Seneca-Adresse gesendet, die die Hauptadresse ist, die mit dem Exploit verbunden ist. Der Hacker behielt 300 ETH im Wert von etwa 1 Million US-Dollar und erhielt die von Seneca angebotene Belohnung von 20 %. Anschließend übertrugen sie die ETH an zwei separate Adressen.

Das Seneca-Protokoll erlitt am 28. Februar einen massiven Verstoß, der dazu führte, dass sein nativer Token SEN an einem Tag 80 % Verluste hinnehmen musste. Ursprünglich wurde der Verlust auf rund 3 Millionen geschätzt, doch weitere Untersuchungen ergaben, dass bei dem Exploit über 1.900 Ether im Wert von rund 6,4 Millionen US-Dollar gestohlen wurden.

Später gab Seneca eine Erklärung ab, dass es mit Experten zusammenarbeitet, um den Exploit zu untersuchen. Das Protokoll kündigte daraufhin eine Belohnung von 1,2 Millionen US-Dollar für die Wiederbeschaffung der gestohlenen Gelder an.

Senecas Bestätigung

Seneca bestätigte am Mittwoch in einem offiziellen Update, dass 80 % der Gelder erfolgreich zurückgegeben wurden. Es hieß, dass der Exploit in erster Linie auf Vermögenswerte abzielte, die sich in den Geldbörsen der Benutzer befanden, und stellte klar, dass die eigenen Gelder von Seneca nicht direkt betroffen waren.

Stattdessen konzentrierte sich der Exploit auf externe Benutzerressourcen innerhalb des Seneca-Ökosystems.

„Der verwendete Kammerkodex ist genau derselbe wie der, der der Prüfung unterzogen wurde, mit Ausnahme von Korrekturen, die ausdrücklich von der Prüfungsgesellschaft vorgeschlagen und auf die genau angegebene Weise umgesetzt wurden.“ Ein Audit ist in keiner Weise eine Garantie für absolute Sicherheit, aber es ist erwähnenswert, dass Seneca sich für die Zusammenarbeit mit einem großen Wirtschaftsprüfungsunternehmen entschieden hat, um sich den Kammervertrag zu sichern.“

Der Beitrag Seneca erhält 80 % der Mittel zurück, nachdem Exploit im Wert von 6,4 Millionen US-Dollar erstmals auf CryptoPotato erschien.