.jpeg)
DeFi-Protokoll Resupply von 9,6 Millionen Dollar Preismanipulations-Exploit getroffen
Das dezentrale Finanzprotokoll (DeFi) Resupply ist Opfer eines ausgeklügelten Preismanipulations-Exploits geworden, der zu einem Verlust von etwa 9,6 Millionen Dollar führte. Der Angriff, der auf den wstUSR-Markt des Protokolls abzielte, verdeutlicht die anhaltenden Sicherheitslücken innerhalb des DeFi-Ökosystems, insbesondere in Bezug auf synthetische Vermögenswerte und Orakelabhängigkeiten.
Wichtige Erkenntnisse
-
Der Exploit unterstreicht die kritische Notwendigkeit robuster Sicherheitsmaßnahmen in DeFi-Protokollen, insbesondere solchen, die mit synthetischen Vermögenswerten und Orakel-abhängigen Mechanismen umgehen.
-
Sicherheitsexperten schlagen vor, dass eine ordnungsgemäße Eingabevalidierung, umfassende Orakelprüfungen und gründliche Edge-Case-Tests diesen Angriff hätten verhindern können.
-
Das Hinzufügen von Plausibilitätsprüfungen innerhalb der Kreditvergabelogik und die Implementierung einer Echtzeit-Anomalieüberwachung sind entscheidend, um ähnliche Risiken zu mindern.
-
Resupply hat den Vorfall bestätigt und erklärt, dass nur der
wstUSR-Markt betroffen war und die betroffenen Verträge pausiert wurden, um weiteren Schaden zu verhindern. Eine vollständige Post-Mortem-Analyse wird erwartet.
Der Exploit ausgepackt
Der Angriff auf Resupply war ein klassisches Preismanipulationsschema, das eine Schwachstelle in den Wechselkursberechnungen des Protokolls ausnutzte. Hier ist eine Aufschlüsselung:
-
Finanzierung des Angriffs: Die ursprünglichen Gelder des Angreifers wurden auf den Kryptowährungsmixer Tornado Cash zurückgeführt, ein gängiges Werkzeug zur Verschleierung von Transaktionsursprüngen.
-
Preismanipulation: Der Kern des Exploits bestand darin, den Preis des
cvcrvUSD(Curve Vault for CurveUSD) Tokens künstlich in die Höhe zu treiben. Dies wurde durch gezielte „Spenden“ in einen Markt mit geringer Liquidität erreicht. -
Zero Exchange Rate Bug: Der manipulierte
cvcrvUSD-Preis löste einen kritischen Fehler imResupplyPair-Vertrag von Resupply aus, wodurch der Wechselkurs effektiv auf Null fiel. Dies ermöglichte es dem Angreifer, Solvenzprüfungen zu umgehen. -
Massive Kreditaufnahme: Mit dem manipulierten Wechselkurs konnte der Angreifer fast 10 Millionen Dollar an
reUSD-Tokens mit minimaler Sicherheit (angeblich so wenig wie ein Wei) leihen. -
Geldwäsche: Nach der Sicherung der
reUSDtauschte der Angreifer die Tokens schnell gegen USDC und Wrapped Ethereum (wETH) über dezentrale Börsen wie Curve und Uniswap. Die gestohlenen Gelder wurden dann aufgeteilt und an zwei separate Adressen verschoben, was die Nachverfolgung weiter erschwerte.
Breitere Implikationen für die DeFi-Sicherheit
Dieser Vorfall ist nicht isoliert. Der DeFi-Bereich hat allein im Jahr 2025 Milliarden von Dollar durch Hacks und Exploits verloren. Dieser Trend verdeutlicht mehrere anhaltende Herausforderungen:
-
Anfälligkeit synthetischer Vermögenswerte: Protokolle, die auf synthetische Vermögenswerte und komplexe Orakelsysteme angewiesen sind, sind besonders anfällig für Preismanipulationsangriffe.
-
Sich entwickelnde Hacker-Taktiken: Während technische Exploits weiterhin weit verbreitet sind, gibt es eine wachsende Besorgnis über Social Engineering und Insider-Bedrohungen, wie in anderen jüngsten Vorfällen zu sehen ist.
-
Bedeutung von Audits und Überwachung: Regelmäßige, umfassende Sicherheitsaudits und kontinuierliche Echtzeitüberwachung sind unerlässlich, um Schwachstellen zu identifizieren und zu beheben, bevor sie ausgenutzt werden können.
Der Resupply-Exploit dient als deutliche Erinnerung daran, dass das DeFi-Ökosystem trotz Fortschritten ein Hochrisikoumfeld bleibt, das ständige Wachsamkeit und Innovation bei Sicherheitspraktiken erfordert.
Quellen
-
Hacker nutzt ResupplyFi-Bug aus, um 9,6 Millionen Dollar in Krypto zu stehlen, The Crypto Times.
-
ResupplyFi-Exploit führt zu 9,6 Millionen Dollar Verlust auf dem wstUSR-Markt inmitten eines Preismanipulationsfehlers, Cointelegraph.
-
Hacker entzieht DeFi-Stablecoin-Protokoll Resupply 9,6 Millionen Dollar, Decrypt.
-
Resupply.Fi für 9,6 Millionen Dollar gehackt, wer ist betroffen?, Coinspeaker.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.