Invezz

THORChain (RUNE) hat 4,9 Mio. $ bei einem DeFi-Angriff verloren

THORChain (RUNE) hat 4,9 Mio. $ bei einem DeFi-Angriff verloren
Ali Raza
16. Juli 2021, 17:12 PM
  • ThorChain wurde Opfer eines Cyberangriffs
  • Die Angreifer nutzten einen Bug in Bifrost aus
  • Die DEX-Börse hat den Angreifer aufgefordert, das Geld im Austausch gegen ein Kopfgeld zurückzugeben

Die dezentrale Cross-Chain-Börse (DEX) THORChain ist das jüngste Unternehmen, das von einem Exploit betroffen ist, da Details über einen Angriff in Millionenhöhe bekannt wurden.

Die Börse wurde für 4.000 ETH (etwa 5 Mio. $) gehackt. Allerdings war die vorherige Schätzung so hoch wie 13,000 ETH, aber THORChain (RUNE/USD), sagte in einer Erklärung, dass die Plattform 4,9 Mio. $ beim Exploit verloren hat.

„Dies ist ein enttäuschender Moment für alle, aber LPs und Nodes sollten nicht betroffen sein, nachdem alles wiederhergestellt wurde“, sagte ThorChain über seinen offiziellen Twitter-Account.

Fehler in Bitrost ermöglichte den Hackern den Erfolg

Während der Untersuchung des Hackervorfalls stellte sich heraus, dass eine Schwachstelle in Bitfrost den Hackern die Tür zum Erfolg öffnete. Das DeFi-Protokoll verbindet Polkadot mit mehreren anderen Proof-of-Stake-Blockchains. Dem Bericht zufolge wurde der ETH Bifrost kürzlich einem Update unterzogen, um die Kompatibilität zu gewährleisten. Die Angreifer nutzten jedoch den vorhandenen Fehler aus, um einen Angriff auf den Router zu starten.

THORChain gab am 16. Juli auf seinem Telegram-Kanal bekannt, dass die tatsächliche Zahl weitaus geringer ist, als zuvor angegeben wurde.

Die Schwachstelle wurde behoben

Obwohl das Unternehmen den Exploit noch untersucht und die Details noch lückenhaft sind, gab es bekannt, dass weitere Details zum Angriff bekannt gegeben werden, sobald weitere Informationen aufgedeckt sind.

Als Folge des Exploits musste das im April von ThORChain gestartete Multi-Chain DEX-Protokoll ChaosNet nach der Entdeckung des Hacks gestoppt werden.

Die Entwickler versichern den Nutzern jedoch, dass sie nicht in Panik geraten sollen, da genug Geld in der Kasse ist, um den Verlust zu decken. Gleichzeitig hat die Börse den Angreifer gebeten, sie für ein Kopfgeld im Austausch für die gestohlenen Gelder zu kontaktieren.

Die Thorchain-Entwickler sagen, dass sie den Fehler, der für den Angriff ausgenutzt wurde, bereits behoben haben. Sie haben die Betreiber der Knoten aufgefordert, ihre Software so schnell wie möglich zu aktualisieren.