Sicherheitsfirma bot 500 US-Dollar Kopfgeld für die Abwendung eines möglichen 5-Millionen-Dollar-Hackangriffs an

Ein Sicherheitsunternehmen unter der Leitung ethischer Hacker, die sich auf Sicherheitsüberprüfungen spezialisiert haben, behauptete, von DxSale Network, einem dezentralen Token-Launchpad, ein Kopfgeld von 500 US-Dollar ausgesetzt worden zu sein, nachdem es die Plattform über einen Verstoß informiert hatte, der über 5 Millionen US-Dollar kosten könnte.

Die Belohnung ist eine der niedrigsten, die jemals einem White-Hat-Hacker angeboten wurde.

500 $ Belohnung für die Einsparung von 5 Millionen $

Decurity gab in einem aktuellen Blogbeitrag bekannt, dass einer seiner Forscher am 28. Juni 2023 einen Fehler in einem nicht verifizierten Smart Contract auf der Binance Smart Chain (BSC) von DxSale entdeckte und ihm für seine Bemühungen eine Belohnung von 500 US-Dollar angeboten wurde.

Nach Angaben des Unternehmens haben Untersuchungen eine Vertragslogik aufgedeckt, die nicht sicher genug war, um Hacker daran zu hindern, während eines ersten dezentralen Angebots (IDO) im Vertrag eingeschlossene Gelder abzuschöpfen.

Berechnungen zufolge hätten insgesamt 21.600 WBNB-Tokens (Wrapped BNB) in den Pools im Wert von rund 5,2 Millionen US-Dollar zum Zeitpunkt des Berichts gestohlen werden können, wenn Hacker die Schwachstelle bemerkt hätten. Unterdessen erklärte das Sicherheitsunternehmen:

„Beachten Sie, dass diese Zahl die Verluste widerspiegelt, die durch einen Exploit verursacht werden könnten, der auf eine einzelne Instanz des Sperrvertrags abzielt. Allerdings verfügt Dx über mehr Abschlussverträge für BSC und andere Ketten.“

Angeblich schlechte Reaktion von DxSale

Decurity behauptete, DxSale kontaktiert zu haben, nachdem der Fehler bestätigt worden war, sagte jedoch, dass sie zuerst auf Unstimmigkeiten seitens des Projektteams gestoßen seien, das zunächst nicht reagierte, und später behauptete, sich des Problems bewusst zu sein. Dem Blogbeitrag zufolge gab das Team an, dass der betreffende Vertrag inaktiv sei, was bedeute, dass es sich nicht um eine Bedrohung handele.

Trotz der ersten Reaktion von DxSale gab Decurity an, dass es in der Lage sei, Kontakt mit den Gründern und Entwicklern von DxSale aufzunehmen, um die Situation zu besprechen.

Um den Fehler zu beheben, beschlossen die Entwickler des Projekts am 29. Juni, als Lösung des Problems hohe Sperrgebühren festzulegen, um Angreifer von der Durchführung einer Aktion abzuhalten. Laut Decurity könnte die Lösung Hacker abschrecken, aber DxSale-Besitzer könnten im Falle eines möglichen Raubüberfalls die Gelder abziehen.

Obwohl das Dx-Team versuchte, Behauptungen zu entkräften, dass Hacker in der Lage seien, Gelder abzuschöpfen, und sich dabei auf den Schutz mehrerer Prüfungspartner, darunter CertiK Skynet, berief, ging das Projekt Berichten zufolge dazu über, bei anderen Ketten hohe Gebühren festzulegen.

Decurity äußerte unterdessen einige Bedenken hinsichtlich der Reaktion von DxSale auf potenzielle Sicherheitsbedrohungen und riet Benutzern, bei der Interaktion mit Projekten auf dem Protokoll vorsichtig zu sein.

Obwohl DxSale nicht auf die Behauptungen von Decurity reagiert hat, gab das dezentrale Launchpad am 18. Juli eine Partnerschaft mit dem Sicherheitsunternehmen Vital Block Security bekannt.

Der Beitrag „Sicherheitsfirma bot 500 US-Dollar Kopfgeld für die Abwendung eines möglichen 5-Millionen-Dollar-Hacks“ erschien zuerst auf CryptoPotato.