DeFi-Protokoll Nexera für 1,5 Millionen US-Dollar gehackt

Als erfahrener Forscher mit jahrelanger Erfahrung in der sich ständig weiterentwickelnden Welt der Blockchain und Kryptowährungen bin ich immer wieder erstaunt über den Einfallsreichtum von Hackern und die Unvorhersehbarkeit dieses Bereichs. Der jüngste Vorfall im Zusammenhang mit Nexera ist eine weitere Erinnerung an die mit DeFi-Protokollen verbundenen Risiken.

Am 7. August berichtete das Blockchain-Sicherheitsunternehmen Cyvers, dass das DeFi-Protokoll Nexera gehackt wurde, was zu einem Verlust von etwa 1,5 Millionen US-Dollar führte. Dies wurde durch einen Beitrag auf ihrer Plattform offengelegt, der sich direkt an Nexera richtete: „Unser System hat eine verdächtige Transaktion im Zusammenhang mit Ihrem Proxy-Vertrag gemeldet. Eine Adresse hat die Kontrolle über Ihren Proxy-Vertrag übernommen und ein Upgrade vorgenommen. Anschließend nutzte dieselbe Adresse den Rückzug.“ Admin-Funktion zum Übertragen aller $NXRA-Tokens.

Als Forscher, der sich mit den Feinheiten des dezentralen Finanzwesens (DeFi) beschäftigt, bin ich besonders daran interessiert, diesen Sektor mit dem traditionellen Finanzwesen zu verbinden. Mein Schwerpunkt liegt auf der Entwicklung von Mechanismen, die die Tokenisierung sowohl realer als auch digitaler Vermögenswerte ermöglichen und zahlreiche Vorteile in der Kette bieten.

Nach dem Verstoß tauschte der skrupellose Benutzer das gestohlene NXRA gegen Ether (ETH), um seine Fußabdrücke zu verwischen. Typischerweise tauschen Hacker gestohlene Ressourcen gegen ETH aus, um Anonymisierungsplattformen wie Tornado Cash zu nutzen, die dabei helfen, die Bewegungen der Gelder der Benutzer zu verbergen. Dieser spezielle Hacker hat die ETH auch in die Binance Smart Chain (BNB-Kette) verschoben. Cyvers erklärte: „Die Adresse entlädt derzeit alle Token im Tausch gegen Ether, und ein Teil der Gelder wurde bereits an die BNB-Kette übertragen.“

Als jemand, der die Welt der Kryptowährungen schon seit mehreren Jahren aufmerksam verfolgt, finde ich es faszinierend, tiefer in die Feinheiten und Komplexität von Blockchain-Transaktionen einzutauchen. Die jüngste Entdeckung eines Hackers durch ZachXBT, der mit mehreren Exploits auf beliebten Plattformen wie SpaceCatch, Concentric Finance, OKX DEX, Serenity Shield, Reach und anderen in Verbindung steht, ist eine deutliche Erinnerung an die dunkle Seite dieser sich schnell entwickelnden Landschaft.

In den letzten Wochen kam es zu einer weiteren Sicherheitsverletzung, die sich zu einer wachsenden Liste ähnlicher Vorfälle gesellte. Im vergangenen Monat kam es beispielsweise zu erheblichen Angriffen: WazirX erlitt einen Hackerangriff im Wert von 230 Millionen US-Dollar, Convergence wurde für 212.000 US-Dollar ausgenutzt und LI.FI verlor durch seine Verträge über 11 Millionen US-Dollar.

 

Weiterlesen

2024-08-11 16:58