Kriminelle entwenden fast eine halbe Milliarde US-Dollar in Krypto von Ethereum und dessen Layer-2-Lösung Optimism. Erstere nutzten dazu eine Schwachstelle bei dem DeFi-Protokoll Arcadia Finance aus. Mehrere Teams untersuchen den Fall.
Ethereum-Plattform Arcadia Finance mit massiven Schwachstellen
Das Krypto-Sicherheits-Unternehmen Pekshield berichtete als Erstes über die Sicherheitslücke. Wie das Unternehmen bekannt gibt, fehlt dem Protokoll ein Validierungsmechanismus für unverifizierte Eingaben. Dadurch war es Kriminellen möglich, Krypto im Wert von 455.000 US-Dollar von dem Protokoll zu entwenden. Betroffen sind sowohl Ethereum-Bestände als auch Bestände der Layer-2-Lösung Optimism.
Das Team von Arcadia Finance stoppte rund zwei Stunden nach der Meldung von Pekshield das Protokoll. Nach Angaben des Teams sind weitere Diebstähle damit ausgeschlossen. Nach einer ausführlichen Fehleranalyse plant das Team, das Protokoll neu zu starten.
SponsoredAllerdings kritisierte Pekshield auch, dass das Protokoll keinen Schutz vor “Reentrancy Angriffen” habe. Angreifer:innen können damit leicht Schwachstellen bei Smart-Contracts ausnutzen, um Gelder der damit verbunden Wallets abzuziehen. Das Protokoll muss also wahrscheinlich ein umfassendes Upgrade durchführen, um weitere Hacks zu verhindern.
Bisher schafften es die Kriminellen, Krypto im Wert von rund 100.000 US-Dollar über den Krypto-Mixer Tornado Cash zu waschen. Mit diesem sind die gewaschenen Gelder extrem schwer zurückzuverfolgen. Der Großteil der Beute – davon 180 ETH – befindet sich immer noch auf den Wallet-Adressen der Kriminellen. Pekshield wird den Fluss der Gelder weiter beobachten.
Optimism (OP) Kurs bleibt stabil
Der Kurs von OP, dem nativen Coin von Optimism, reagierte kaum auf die News. Kurz nach der Meldung von Pekshield (7 Uhr deutscher Zeit) fiel der OP Kurs zwar auf 1,17 US-Dollar ab, erreichte dann aber gegen 18 Uhr Abends ein neues Tageshoch.
Darüber hinaus bleibt Optimism mit einem TVL von nach Polygon und Arbitrum die Ethereum-Layer-2-Lösung mit dem drittgrößten Total Value Locked (Gesamtwert aller gesperrten Vermögenswerte). Außerdem ist Optimism nach wie vor die sechstgrößte Smart-Contract-Plattform nach Ethereum, der Binance Smart-Chain und der zuvor erwähnten Layer-2-Lösungen.
So wie es aussieht, scheint der Hack von Arcadia Finance die Investierenden also nicht abzuschrecken. Dennoch zeigt der Vorfall, dass es sich lohnt, vor einem Krypto-Investment selbst ausführlich zu recherchieren.
Folge uns für noch mehr Informationen rund um Krypto auf:
Twitter oder tritt unserer Gruppe auf Telegram bei.
