Sicherheit

Das dezentrale Kreditprotokoll Moonwell auf der Base-Chain ist offenbar Ziel eines Angriffs, bei dem bereits rund 9 Millionen US-Dollar entwendet wurden. Der Angreifer soll den Token MAMO als Sicherheit manipuliert haben, um nicht ausreichend besicherte cbBTC, USDC, wstETH und ETH zu leihen. Trotz des laufenden Vorfalls steigt der Moonwell-Token WELL; in der vergangenen Stunde legte er um 25% zu.

In der Ethereum-App auf Ledger-Hardware-Wallets ist eine kritische Sicherheitslücke entdeckt worden. Ein bösartiges Programm könnte beim Signieren von Transaktionen ETH-Details verändern, ohne dass die Änderungen auf dem Display des Ledger-Geräts sichtbar sind. Der Fehler wurde in der Ethereum-App Version v1.22.2 behoben. Nutzer, die Ledger für ETH oder Ethereum-Assets verwenden, sollen App, Ledger Live und die Firmware umgehend aktualisieren und bis dahin keine Transaktionen signieren.

BNB Chain hat den Pasteur-Hard Fork abgeschlossen und damit kritische Exploit-Vektoren bei Validatoren geschlossen. Gleichzeitig stieg der Durchsatz im Testnet um 88% auf 2,324 TPS. Möglich wird dies, indem die Blockausführung aus dem kritischen Pfad des Validators verlagert wird, was die Blockkapazität optimiert, ohne die Blockzeit von 450ms zu beeinträchtigen.

The Sandbox (SAND) hat einen Untersuchungsbericht zu einem Sicherheitsvorfall rund um eine Cross-Chain-Bridge veröffentlicht. Demnach nutzte ein Angreifer eine Konfigurationsfunktion, weil der SAND-Token-Contract auf Base und BNB Chain zugleich als LayerZero-Bridge-Integration fungierte, und trug sich als alleinigen Prüfer eingehender Bridge-Nachrichten ein. Dadurch wurden aus dem Ethereum-Tresor rund 14,74 Mio. SAND entwendet, etwa 0,5% des fixen Maximalangebots von 3 Mrd. Tokens; das Team habe die On-Chain-Forensik abgeschlossen und den Schaden schnell begrenzt, teilte The Sandbox mit.

Das Metaverse-Projekt The Sandbox hat einen Sicherheitsvorfall gemeldet, der seine Cross-Chain-Bridge-Infrastruktur betrifft. Der Vorfall könnte den Transfer von Vermögenswerten zwischen unterschiedlichen Blockchain-Netzwerken beeinträchtigen. Zum konkreten Ausmaß des Schadens und zu möglichen finanziellen Verlusten machte The Sandbox keine Angaben. Als bekanntes Metaverse-Ökosystem weckt der Vorfall neue Sorgen um die Sicherheit der Infrastruktur; SAND und Vermögenswerte im Ökosystem könnten kurzfristig unter Druck geraten.

Am 8月22 wurde Kiichain über Schwachstellen im Cosmos EVM-Modul angegriffen; dabei wurden rund 1,48亿 KII entwendet. Das Team stoppte die Chain umgehend, um weitere Verluste zu verhindern, und etwa 8070万 KII sind weiterhin in der Angreifer-Adresse on-chain eingefroren und können nach dem Neustart zurückgeholt werden. Der übrige Großteil wurde auf die BNB Chain gebrückt und verkauft; zusätzlich gingen 300万 KII an KuCoin, wofür eine Sperrung beantragt wurde. Die Lücken betreffen ein gemeinsam genutztes Modul und trafen in derselben Woche auch Mantra und TAC; Cosmos Labs hatte Teile eines Fixes vorab veröffentlicht, die nachgelagerte Projekte jedoch nicht rechtzeitig informiert.

Die Bitcoin-Restaking-Plattform BounceBit hat angekündigt, ihre eigene L1-Blockchain nach einem jüngsten Exploit schrittweise einzustellen. Das Unternehmen fokussiert sich auf BTC-Restaking, die Sicherheitslücke führt nun zur Beendigung des Betriebs der zugrunde liegenden Public-Chain. Details zum Angriff sowie zur Höhe möglicher Verluste hat das Team bislang nicht veröffentlicht. Die Entscheidung zur Abschaltung der L1 trifft die Fundamentaldaten des Projekts deutlich.

Maya Protocol hat den gesamten Betrieb ausgesetzt, nachdem das Protokoll von einem Angriff mit mehreren Sicherheitslücken getroffen wurde. Der Angreifer erbeutete dabei den nativen Token CACAO sowie eine größere Menge an Cross-Chain-Vermögenswerten; die genaue Schadenssumme wurde nicht veröffentlicht. Als dezentrale Cross-Chain-Liquiditätsplattform sieht sich das Protokoll mit beschädigten Kernbeständen und beeinträchtigter Liquidität in den zugehörigen Pools konfrontiert. Der Vorfall hat zudem Bedenken hinsichtlich der Sicherheit von Cross-Chain-Infrastruktur ausgelöst.

Seit dem KelpDAO-Hack ist der Total Value Locked (TVL) bei Aave weiterhin um 43% gefallen und liegt 67% unter dem 52‑Wochen-Hoch. Die Angreifer hinterlegten gestohlenes rsETH als Sicherheit bei Aave und liehen sich dafür echtes ETH, was bei Aave und Compound zusammen schätzungsweise $246 million an notleidenden Forderungen hinterließ. Der TVL sank von $26.4 billion vor dem Angriff auf $14.9 billion, was die Kreditkapazität verringert und die Volatilität erhöht. Der AAVE-Token fiel am Tag nach dem Vorfall um rund 20% und notiert derzeit bei etwa $89, weiterhin unter dem Niveau vor dem Hack.

Der größte regulierte Krypto-Broker Israels, Bits of Gold, hat ein Datenleck gemeldet: Ein Unterstützungs-Analysesystem wurde unbefugt aufgerufen, wodurch potenziell persönliche Daten von bis zu 250.000 Kunden offengelegt wurden. Betroffen sein könnten unter anderem Namen, Ausweisnummern, Telefon- und E-Mail-Daten, IP-Adressen, Bankkontoinformationen sowie öffentliche Krypto-Wallet-Adressen. Passwörter sowie Bilder von Ausweisdokumenten seien nicht kompromittiert, und Kundenvermögen sowie digitale Assets blieben nach Angaben des Unternehmens gesichert. Die offengelegten Kontakt- und Finanzdaten könnten jedoch für Phishing, Identitätsmissbrauch und Social-Engineering-Angriffe genutzt werden.