Nordkorea-verbundene Hacker nutzen Schwachstellen in DeFi-Protokollen aus
- Über 500 Millionen Dollar wurden innerhalb von zwei Wochen von der Krypto-Handelsfirma Drift und dem Restaking-Protokoll Kelp gestohlen.
- Der Kelp-Angriff beinhaltete das Manipulieren von Dateneingaben anstatt das Brechen von Verschlüsselungen, wodurch falsche Transaktionen genehmigt wurden.
- Kelp verließ sich auf einen einzelnen Verifizierer für Nachrichten zwischen Ketten, was für unzureichende Sicherheitsmaßnahmen kritisiert wurde.
- Kreditplattformen wie Aave erleiden jetzt Verluste aufgrund der vernetzten Natur von DeFi-Vermögenswerten.
- Experten betonen, dass Dezentralisierung eine Reihe von Entscheidungen darstellt und heben Schwachstellen in der zugrunde liegenden Infrastruktur hervor.
Die jüngsten Angriffe unterstreichen einen Wandel in den Hacking-Strategien, bei dem Angreifer grundlegende Systeme ins Visier nehmen, die die Bewegung von Vermögenswerten über Plattformen hinweg erleichtern. Diese Entwicklung birgt erhebliche Risiken, da bekannte Schwachstellen im dezentralen Finanzökosystem weiterhin unbehoben bleiben.
Der Kelp-Einbruch veranschaulicht, wie bestehende Schwachstellen zu erheblichen finanziellen Verlusten führen können, wie die über 500 Millionen Dollar zeigen, die durch mehrere Angriffe abgezogen wurden.
