Am 5. März 2025 entdeckte das 1inch-Team eine erhebliche Sicherheitslücke in ihrem veralteten Smart Contract, Fusion v1. Dieser Fehler führte zu einem enormen Verlust von über 5 Millionen US-Dollar, betraf zahlreiche Nutzer und warf Fragen zur Sicherheit von dezentralen Finanzplattformen (DeFi) auf.
Wichtige Erkenntnisse
- Eine Sicherheitslücke im Smart Contract Fusion v1 führte zu einem Verlust von rund 5 Millionen US-Dollar.
- Der Vorfall umfasste 2,4 Millionen USDT und 1276 wETH, wie von SlowMist berichtet.
- 1inch versicherte den Nutzern, dass ihre Gelder sicher seien und nur Parser betroffen waren, die den veralteten Vertrag verwendeten.
- Das Team fordert Entwickler dringend auf, ihre Verträge sofort zu prüfen und zu aktualisieren.
Details des Vorfalls
Das 1inch-Team identifizierte die Sicherheitslücke und informierte die Community umgehend über die potenziellen Risiken des veralteten Smart Contracts. Laut der Analyse von SlowMist belief sich der Gesamtverlust auf:
- 2,4 Millionen USDT
- 1276 wETH (entspricht etwa 2,7 Millionen US-Dollar)
Dieser Vorfall hat in der DeFi-Community Besorgnis ausgelöst, insbesondere angesichts der jüngsten Zunahme von Sicherheitsverletzungen in der Branche.
Reaktion von 1inch
Als Reaktion auf den Vorfall erklärte 1inch, dass die Gelder der Endnutzer nicht kompromittiert wurden. Die Sicherheitslücke betraf ausschließlich Parser, die den Fusion v1-Vertrag verwendeten. Das Team arbeitet aktiv mit betroffenen Resolvers zusammen, um die Sicherheitsmaßnahmen zu verbessern.
1inch veröffentlichte eine öffentliche Erklärung, in der alle Entwickler aufgefordert wurden:
- Ihre Verträge sofort zu prüfen.
- Veraltete Systeme zu aktualisieren, um ähnliche Sicherheitslücken zu verhindern.
Zudem wurde ein Link mit weiteren Details sowie Informationen zu einem Bug-Bounty-Programm bereitgestellt, das zur Wiederherstellung der verlorenen Gelder beitragen soll.
Größere Auswirkungen auf die DeFi-Branche
Dieser Vorfall reiht sich in eine besorgniserregende Entwicklung innerhalb des DeFi-Sektors ein, der in den letzten Monaten erhebliche finanzielle Verluste durch Sicherheitsverletzungen erlitten hat. Allein im Februar belief sich der Schaden auf 1,53 Milliarden US-Dollar, hauptsächlich durch einen Hack der Bybit-Börse.
Der 1inch-Vorfall verdeutlicht die dringende Notwendigkeit, Sicherheitsprotokolle kontinuierlich zu aktualisieren und sich aktiv vor möglichen Bedrohungen zu schützen.
Fazit
Mit dem Wachstum des DeFi-Sektors wird der Bedarf an soliden Sicherheitsmaßnahmen immer dringlicher. Der 1inch-Vorfall zeigt, welche Risiken mit veralteten Smart Contracts verbunden sind und wie wichtig es ist, proaktive Maßnahmen zum Schutz von Nutzerfonds zu ergreifen. Sowohl Entwickler als auch Nutzer müssen wachsam bleiben, um sich vor potenziellen finanziellen Verlusten zu schützen.
Quelle:
Fehler im veralteten 1inch-Smart-Contract führte zu einem Verlust von 5 Millionen US-Dollar, ForkLog.