Insider-Angriff enthüllt: Ehemaliger Fuzzland-Mitarbeiter orchestrierte 2-Millionen-Dollar-Bedrock-UniBTC-Exploit
Fuzzland hat enthüllt, dass ein ehemaliger Mitarbeiter hinter dem 2-Millionen-Dollar-Exploit des UniBTC-Protokolls von Bedrock im September 2024 steckte. Der ausgeklügelte Insider-Angriff umfasste Malware, Social Engineering und privilegierten Zugang, was die wachsende Bedrohung durch interne Verstöße in der Kryptoindustrie unterstreicht.
Die Anatomie eines Insider-Angriffs
Der Exploit, der am 4. September 2024 stattfand, wurde von einem ehemaligen Fuzzland-Mitarbeiter akribisch geplant und ausgeführt. Diese Person, ursprünglich als erfahrener MEV-Entwickler eingestellt, nutzte ihren Zugang, um interne Systeme zu kompromittieren.
-
Social Engineering: Der Angreifer gewann während der Interviews Vertrauen, indem er einen funktionsfähigen MEV-Bot demonstrierte und sich so Zugang zur Fuzzland-Infrastruktur verschaffte.
-
Einschleusung bösartigen Codes: Ein Trojaner, getarnt als bösartiges Rust-Crate namens 'rands', wurde in die MEV-Codebasis von Fuzzland eingeschleust. Dieser Trojaner modifizierte die Datei
Cargo.tomlund wurde in gängigen IDEs wie VSCode und JetBrains automatisch ausgeführt. -
Persistenter Zugang: Die Malware ermöglichte über drei Wochen lang unentdeckten Zugang zu Engineering-Workstations, wobei Sicherheitstools wie Falcon und AVG umgangen wurden.
-
Zeitpunkt des Exploits: Das UniBTC-Protokoll wurde kurz nach einer internen Diskussion über eine in einem Dedaub-Bericht identifizierte Schwachstelle ausgenutzt.
Fuzzlands Reaktion und Wiederherstellung
Fuzzland hat die volle Verantwortung für den Verstoß übernommen und Bedrock für seinen Verlust von 2 Millionen Dollar mit Unternehmensmitteln entschädigt. Das Unternehmen leitete sofort eine umfassende Untersuchung ein und implementierte erhebliche Sicherheitsverbesserungen.
-
Untersuchung: Fuzzland beauftragte die Web3-Sicherheitsfirma zeroShadow mit der Untersuchung und dem Ausschluss interner Absprachen. Berichte wurden sowohl beim FBI als auch bei der chinesischen Strafverfolgung eingereicht, um strafrechtliche Schritte einzuleiten.
-
Sicherheitsüberarbeitung: Um zukünftige Vorfälle zu verhindern, implementierte Fuzzland neue interne Kontrollen und verbesserte Überprüfungsverfahren:
-
Screenings von Mitarbeitern vor Ort und detaillierte Know-Your-Employee (KYE)-Verifizierung.
-
Strikte Privilegien-Trennung und Isolation sensibler Systeme.
-
Private Schlüssel, die in vertrauenswürdigen Ausführungsumgebungen (TEEs) gesichert sind.
-
Software Bill of Materials (SBOM)-Prüfungen über alle Codebasen hinweg, um bösartige Abhängigkeiten zu kennzeichnen.
-
Integration fortschrittlicher Quellcode-Analyse-Tools wie CodeQL und CodeRabbit.
-
Verstärkte Protokolle für den Umgang mit Informationen unter TLP:RED, um einen strikten Need-to-know-Zugang zu gewährleisten.
-
-
Branchenzusammenarbeit: Fuzzland arbeitete mit Bedrock, SEAL 911, Slowmist und zeroShadow zusammen und teilte Bedrohungsindikatoren wie verdächtige IP-Adressen und Malware-Samples auf VirusTotal, um die breitere Sicherheitsgemeinschaft zu unterstützen.
Breitere Branchenauswirkungen
Dieser Vorfall unterstreicht einen wachsenden Trend von Insider-Bedrohungen und ausgeklügelten Social-Engineering-Angriffen im Kryptowährungssektor. Die Kryptoindustrie hat einen signifikanten Anstieg von Hacks erlebt, wobei laut CertiK im Jahr 2025 über 2,1 Milliarden Dollar bei krypto-bezogenen Angriffen gestohlen wurden.
Trotz des Exploits hat Bedrocks Total Value Locked (TVL) eine bemerkenswerte Widerstandsfähigkeit gezeigt und ist laut DeFiLlama-Daten von 240 Millionen Dollar im September 2024 auf 535 Millionen Dollar im Juni 2025 gestiegen. Dies zeigt die Fähigkeit des Protokolls, sich auch nach einem signifikanten Sicherheitsvorfall zu erholen und das Vertrauen der Benutzer zu erhalten.
Quellen
-
Ehemaliger Mitarbeiter hackt Bedrock UniBTC für 2 Millionen Dollar: Fuzzland deckt Insider-Exploit auf, Cryptonews.
-
Fuzzland enthüllt ehemaligen Mitarbeiter hinter 2-Millionen-Dollar-Bedrock-UniBTC-Exploit, Cointelegraph.
-
Fuzzland enthüllt ehemaligen Mitarbeiter hinter 2-Millionen-Dollar-Bedrock-UniBTC-Exploit, StartupNews.fyi.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.