In een nieuw incident op de Base-blockchain heeft een exploit in niet-geverifieerde leencontracten geleid tot de diefstal van ruim $1 miljoen. Blockchainbeveiligingsbedrijf Cyvers Alerts meldde het op 25 oktober in een bericht op X. Deze aanval benadrukt opnieuw de kwetsbaarheid van sommige gedecentraliseerde financiële (DeFi) platforms.
De aanval, die in enkele uren plaatsvond, maakte gebruik van een zwakte in smart contracts rondom Wrapped Ether (WETH). De aanvaller manipuleerde de prijs en wist zo $993.534 te verduisteren uit de niet-geverifieerde leencontracten. Vervolgens werd een groot deel van de fondsen naar het Ethereum-netwerk verplaatst, en werd $202.549 gestort via Tornado Cash, een privacygerichte dienst. Daarnaast werden extra bedragen ter waarde van $455.127 via dezelfde exploit gestolen.
Volgens Hakan Unal, senior SOC-leider bij Cyvers Alerts, lag de oorzaak bij een onbetrouwbaar orakel dat slechts vertrouwde op één paar met beperkte liquiditeit van circa $400.000. Dit maakte het systeem kwetsbaar voor prijsschommelingen en manipulatie.
Unal benadrukte dat het gebruik van een sterker, diverser orakel met grotere liquiditeit prijsschommelingen beter kan opvangen en toekomstige aanvallen kan voorkomen. Hij adviseert bovendien meer controle op leencontracten en zorgvuldig geselecteerde orakels om risico’s voor DeFi-platforms te beperken, met name voor activa zoals WETH.
De dader is nog niet geïdentificeerd en is vooralsnog succesvol ontsnapt met de gestolen fondsen. Dit incident onderstreept de dringende noodzaak voor DeFi-platforms om beveiligingsprotocollen aan te scherpen en de verificatie van leencontracten te verbeteren om soortgelijke aanvallen in de toekomst te voorkomen.
Vier Noord-Koreanen zijn aangeklaagd voor het stelen van bijna 1 miljoen dollar aan crypto via valse IT-banen.
Deze aanvallen zijn moeilijker te herkennen omdat ze lijken te komen van betrouwbare bronnen en platforms.
ZachXBT beschuldigt Circle van passiviteit terwijl Noord-Koreaanse hackers USDC gebruiken voor miljoenen aan illegale betalingen.
Cardano profiteert volop van Bitcoin’s koersrecord en de bredere crypto-stijging. De koers maakt een comeback – waar gaat dit heen?
Steeds meer bedrijven adopteren Bitcoin als alternatief voor kasgeld. Volgens Anthony Scaramucci gaat dat verdwijnen. Waarom is hij pessimistisch?
Beursexpert Tom Lee verwacht veel van de S&P 500 dit jaar, en dat is waarschijnlijk goed nieuws voor de Bitcoin koers.
