.jpeg)
Vor kurzem berichtete die Blockchain-Sicherheitsfirma CertiK über einen erheblichen Sicherheitsvorfall im Arbitrum-Netzwerk. Ein Angreifer nutzte eine Schwachstelle in der Signaturverifizierung aus, um etwa 140.000 Dollar abzuziehen. Dieser Vorfall wirft ernsthafte Bedenken hinsichtlich der Sicherheitsmaßnahmen im DeFi-Ökosystem auf, insbesondere da er einem besorgniserregenden Trend ähnlicher Vorfälle im Krypto-Bereich folgt.
Wichtige Erkenntnisse
-
Ein Angreifer nutzte einen Fehler in der Signaturverifizierung aus, was zu einem Verlust von rund 140.000 Dollar führte.
-
Der Vorfall hebt die anhaltenden Sicherheitsanfälligkeiten in dezentralen Finanzplattformen wie Arbitrum hervor.
-
Benutzern wird geraten, ihre Genehmigungen und Sicherheitseinstellungen zu überprüfen, um sich vor potenziellen Ausnutzungen zu schützen.
Vorfallübersicht
Also, hier ist die Sache. CertiK bemerkte am 10. März etwas Verdächtiges auf Arbitrum. Anscheinend gab es einen Sicherheitsvorfall, der etwa 140.000 Dollar kostete. Kein kleiner Betrag, oder? Es läuft alles auf einen Exploit der Signaturverifizierung hinaus. Im Grunde fand der Angreifer einen Weg, das System dazu zu bringen, zu glauben, dass er die richtige Autorisierung hatte, um Gelder zu bewegen, auch wenn das nicht der Fall war. Es ist wie das Fälschen einer Unterschrift, aber für Krypto.
CertiKs Blockchain-Transaktionsüberwachungssystem, CertiKAIAgent, entdeckte einige merkwürdige Transaktionen. Sie gaben eine Warnung heraus, in der sie die Leute aufforderten, alle Genehmigungen zu widerrufen, die mit dem Exploit in Verbindung stehen könnten. Der Angreifer nutzte einen beliebigen Smart-Contract-Call-Exploit, um die üblichen Sicherheitsüberprüfungen zu umgehen. Dadurch konnte er die Benutzer täuschen, indem er sie dazu brachte, einen betrügerischen Vertrag zu genehmigen, ohne es zu merken. Sobald dieser Vertrag genehmigt war, konnte er externe Aufrufe tätigen und Gelder bewegen, ohne gültige Signaturen zu benötigen. Es ist ein ziemlich hinterhältiger Zug, und es zeigt, wie wichtig es ist, ein Auge auf deine DeFi-Yield-Farming-Plattformen zu haben und Genehmigungen zu widerrufen, die du nicht mehr benötigst.
Reaktion von Arbitrum
Bisher war es von der Seite von Arbitrum ziemlich ruhig. Bis heute, dem 11. März 2025, gibt es keine offizielle Erklärung, die den Sicherheitsvorfall anspricht. Das ist ein bisschen besorgniserregend, oder? Man würde denken, sie wollten die Benutzer beruhigen, insbesondere nachdem CertiK auf den Exploit der Signaturverifizierung hingewiesen hat. Wenn es so eine Stille gibt, fangen die Leute an, sich zu fragen, was wirklich vor sich geht. Arbeiten sie an einer Lösung? Spielen sie die Schwere herunter? Schwer zu sagen.
So etwas kann das Vertrauen in das gesamte Arbitrum-Ökosystem wirklich erschüttern. Wenn die Benutzer sich nicht sicher fühlen, könnten sie ihre Gelder abziehen und zu anderen Plattformen wechseln, die sicherer erscheinen. Und da dezentrale Finanzen (DeFi) so anfällig sind, ist das ein echtes Risiko. Hoffentlich wird Arbitrum bald Details mitteilen. Alle im Dunkeln zu lassen, ist kein guter Eindruck.
Verluste von Orange Finance
Also, über Orange Finance. Sie wurden von diesem ganzen Problem mit der Signaturverifizierung ziemlich hart getroffen. Ich habe gehört, dass sie einen Verlust von 140.000 Dollar erlitten haben. Das ist ein großer Betrag, besonders für einen kleineren Betrieb. Ich kann mir vorstellen, dass sie darüber nicht sehr glücklich sind. Es lässt einen fragen, wie viele andere Projekte da draußen anfällig für denselben Exploit sind. Ich meine, wenn CertiK es gefunden hat, wer weiß, was andere Hacker bereits wissen? Es ist ein bisschen beängstigend, um ehrlich zu sein. Man steckt sein Geld in diese Dinge, in der Annahme, dass alles sicher ist, und dann passiert so etwas. Ich hoffe, Orange Finance kann sich davon erholen. Ich frage mich, ob sie eine Versicherung oder so etwas hatten, um solche Verluste abzudecken. Es ist eine harte Lektion, schätze ich. Überprüfe immer deine Sicherheit, und vielleicht überprüfe sie nach so etwas dreimal. Krypto kann manchmal wirklich der Wilde Westen sein, das ist sicher.