.jpeg)
Die Entwickler von Abstract berichten, dass ein schwerwiegender Cardex-Exploit, von dem 9.000 Wallets betroffen waren, zum Diebstahl von ETH im Wert von rund 400.000 US-Dollar geführt hat. Dieser Vorfall wirft ernsthafte Fragen zu den Sicherheitsmaßnahmen auf, die in dezentralen Finanzplattformen (DeFi) implementiert sind, und zu den potenziellen Schwachstellen, denen Benutzer ausgesetzt sind.
Wichtige Erkenntnisse
-
Gesamtschaden: Etwa 400.000 US-Dollar in Ether wurden gestohlen.
-
Betroffene Wallets: Über 9.000 Wallets wurden kompromittiert.
-
Sicherheitsbedenken: Der Vorfall hebt Schwachstellen in DeFi-Plattformen hervor.
Details des Vorfalls
Der Exploit wurde entdeckt, als Benutzer begannen, unautorisierte Transaktionen von ihren Wallets zu melden. Erste Untersuchungen ergaben, dass die Angreifer eine Schwachstelle im Smart Contract von Cardex ausgenutzt hatten, die es ihnen ermöglichte, Gelder aus mehreren Wallets gleichzeitig abzuziehen.
-
Angriffsmethode: Die Angreifer nutzten eine ausgeklügelte Methode, um den Smart Contract auszunutzen, die noch nicht vollständig offengelegt wurde.
-
Zeitrahmen: Der Exploit ereignete sich über einen kurzen Zeitraum, was zu schnellen Verlusten für die Benutzer führte.
Reaktion von Cardex
Nach dem Exploit hat Cardex eine Erklärung abgegeben, in der der Vorfall anerkannt und den Benutzern versichert wird, dass der Vorfall gründlich untersucht wird. Sie haben versprochen, ihre Sicherheitsmaßnahmen zu verbessern, um zukünftige Vorfälle zu verhindern.
-
Untersuchung: Cardex arbeitet derzeit mit Cybersicherheitsexperten zusammen, um den Vorfall zu analysieren und die Schwachstellen zu identifizieren.
-
Benutzerunterstützung: Die Plattform hat einen Support-Kanal für betroffene Benutzer eingerichtet, um ihre Verluste zu melden und Unterstützung zu erhalten.
Quellen
-
Attention Required! | Cloudflare, The Block.