Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesBotsEarnCopy
Moonwell DeFi von 320.000 US-Dollar Flash-Loan-Exploit betroffen: Sicherheitsrisiken hervorgehoben

Moonwell DeFi von 320.000 US-Dollar Flash-Loan-Exploit betroffen: Sicherheitsrisiken hervorgehoben

CoineditionCoinedition2024/12/24 21:33
Von:By Lipika Deka
  • Der Flash-Loan-Exploit zieht 320.000 US-Dollar aus dem USDC-Kreditvertrag von Moonwell DeFi ab.
  • Angreifer tauscht gestohlene USDC gegen DAI; Das Geld befindet sich jetzt in ihrer Brieftasche.
  • Für die Ausführung des Angriffs wurden bösartige Verträge und TornadoCash verwendet.

Moonwell DeFi, ein dezentrales Kreditprotokoll, das auf dem Optimism-Netzwerk betrieben wird, erlitt einen Flash-Loan-Exploit, der zu einem Verlust von 320.000 US-Dollar führte. Der Täter zielte auf den USDC-Kreditvertrag des Protokolls ab, indem er eine bösartige Vertragsadresse verwendete, die als „mToken“ getarnt war. Diese Handlung erteilte nicht autorisierte Token-Genehmigungen, die es dem Angreifer ermöglichten, Gelder von Moonwell-Benutzern abzuziehen.

Die Sicherheitssysteme der DeFi-Plattform warnten die Nutzer bald und wiesen auf Bereiche mit illegalen Verstößen hin, darunter verdächtige Finanzierungsquellen und böswillige Vertragsaktivitäten. On-Chain-Detektive fanden auch heraus, dass die Wallet des Angreifers über Tornado Cash im Ethereum-Netzwerk vorfinanziert war und die gestohlenen USDC strategisch gegen DAI getauscht wurde. Derzeit befinden sich die gestohlenen Vermögenswerte in der Wallet des Angreifers, was die Wiederherstellung schwierig macht.

Was sind die Auswirkungen auf Moonwell-Nutzer und DeFi?

Flash-Loan-Exploits sind eine wachsende Bedrohung im Ökosystem des dezentralen Finanzwesens (DeFi). In diesem Fall nutzte der Angreifer die Smart-Contract-Schwachstellen von Moonwell aus, was die anhaltenden Risiken zeigt, denen Protokolle trotz strenger Audits und Präventionsmaßnahmen ausgesetzt sind. Der Exploit zeigt, dass DeFi-Plattformen ihre Sicherheitsinfrastruktur dringend überwachen, patchen und verbessern müssen.

Alles in allem macht der DeFi-Bereich im ersten Quartal 2024 den größten Anteil an gestohlenen Vermögenswerten aus. Dicht dahinter folgen zentralisierte Dienste, die in Q2 und Q3 am stärksten ins Visier genommen wurden. Zu den berüchtigtsten Hacks von zentralisierten Diensten gehören DMM Bitcoin (Mai 2024, 305 Millionen US-Dollar) und WazirX (Juli 2024, 234,9 Millionen US-Dollar).

Lesen Sie auch: DMM Bitcoin gibt nach 320-Millionen-Dollar-Hack auf, 450.000 Benutzer betroffen

Bei Redaktionsschluss hat das Moonwell-Team noch keine offizielle Erklärung zu dem Vorfall oder möglichen Erstattungen durch die Nutzer veröffentlicht. Dieser Angriff reiht sich in die wachsende Liste hochkarätiger DeFi-Verstöße im Jahr 2024 ein, bei denen böswillige Akteure wiederholt Protokolllücken zum persönlichen Vorteil ausgenutzt haben. Sicherheitsexperten schlagen verbesserte mehrschichtige Abwehrmaßnahmen, regelmäßige Vertragsprüfungen und starke Strategien zur Reaktion auf Vorfälle vor, um zukünftige Risiken zu verringern.

Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.

0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Die Kehrtwende der Senatsdemokraten beim US-Stablecoin-Gesetz wirft die Zukunft der Gesetzgebung in Zweifel

Kurze Zusammenfassung Die Zukunft des Stablecoin-Gesetzes des US-Senats steht auf der Kippe, nachdem neun pro-krypto Demokraten, darunter vier, die das Gesetz unterstützten, erklärten, dass „zahlreiche Probleme“ sie daran hindern, das Gesetz in seiner jetzigen Form zu unterstützen. Die Demokraten sagten, das Gesetz benötige stärkere Bestimmungen zur nationalen Sicherheit und zur Bekämpfung von Geldwäsche, wenige Tage bevor es im Senat zur Abstimmung kommen sollte.

The Block2025/05/04 21:56
Die Kehrtwende der Senatsdemokraten beim US-Stablecoin-Gesetz wirft die Zukunft der Gesetzgebung in Zweifel

Solana-Validatoren beheben Zero-Day-Fehler, der zu unbegrenztem Minting bestimmter Token hätte führen können

Kurze Zusammenfassung Die Solana Foundation gab bekannt, dass eine kürzlich entdeckte Zero-Day-Schwachstelle, die vertrauliche Übertragungen auf Solana betraf, nach einer koordinierten Netzwerkaktualisierung durch Validatoren behoben wurde. Der am 16. April entdeckte und innerhalb von zwei Tagen behobene Fehler hätte einem Angreifer unbegrenzte Kontrolle über bestimmte Solana-Token geben können.

The Block2025/05/04 21:56
Solana-Validatoren beheben Zero-Day-Fehler, der zu unbegrenztem Minting bestimmter Token hätte führen können

Französische Polizei verhaftet Entführer, die Millionen Lösegeld für Vater eines Krypto-Millionärs forderten

Kurze Zusammenfassung Ein Überfall der französischen Polizei hat den Vater eines Krypto-Millionärs befreit, nachdem seine Entführer ein Lösegeld von über 5 Millionen Euro gefordert und einen Finger des Mannes abgetrennt hatten. Die französische Polizei gab bekannt, dass sie fünf Männer, alle in ihren 20ern, im Zusammenhang mit der Entführung festgenommen hat. Gewalttätige Erpressungen von Krypto-Reichen haben in den letzten Monaten zugenommen.

The Block2025/05/04 21:56
Französische Polizei verhaftet Entführer, die Millionen Lösegeld für Vater eines Krypto-Millionärs forderten

Ethereum Kurs Prognose: Bricht ETH bald aus der 1800-Dollar-Zone aus?

Der Ethereum Kurs hält sich stabil über der 1800-Dollar-Marke und zeigt Stärke nach dem Rebound vom 1500er Unterstützungsbereich.

Cryptoticker2025/05/04 19:00