.jpeg)
Krypto-Sicherheitsforscher haben erfolgreich einen ausgeklügelten Backdoor-Exploit vereitelt, der monatelang stillschweigend Tausende von Smart Contracts bedrohte und den potenziellen Diebstahl von über 10 Millionen Dollar an dezentralen Finanzanlagen (DeFi) verhinderte. Die von Venn Network entdeckte Schwachstelle zielte auf nicht initialisierte ERC-1967-Proxy-Verträge ab, wodurch Angreifer bösartigen Code vor der ordnungsgemäßen Einrichtung einschleusen konnten.
Wichtigste Erkenntnisse
-
Ausgeklügelter Exploit: Der Angriffsvektor war hochentwickelt und zielte auf nicht initialisierte ERC-1967-Proxy-Verträge über verschiedene EVM-Ketten hinweg ab.
-
Versteckte Backdoor: Angreifer schleusten bösartige Vertragsimplementierungen ein und schufen so eine gut versteckte und nicht entfernbare Backdoor, die jederzeit hätte ausgenutzt werden können.
-
Gemeinschaftliche Rettung: Eine schnelle 36-Stunden-Operation unter Beteiligung mehrerer Sicherheitsforscher sicherte erfolgreich gefährdete Gelder.
-
Proaktive Maßnahmen: Mehrere DeFi-Protokolle konnten ihre Vermögenswerte während der Operation sichern und so potenzielle Verluste verhindern.
-
Berachains Reaktion: Berachain, eines der betroffenen Protokolle, pausierte umgehend seinen Incentive-Claim-Vertrag und übertrug Gelder auf einen neuen, sicheren Vertrag, um sicherzustellen, dass keine Benutzergelder verloren gingen.
DeFi-Desaster abgewendet: Wie Forscher eine 10-Millionen-Dollar-Backdoor neutralisierten
Am Donnerstag enthüllte Deeberiroz, ein Forscher von Venn Network, auf X, dass ein kritischer Backdoor-Exploit seit Monaten aktiv war und eine erhebliche Bedrohung für das DeFi-Ökosystem darstellte. Die Schwachstelle ermöglichte es Angreifern, Vertragsbereitstellungen zu front-runnen und bösartige Implementierungen einzuschleusen, wodurch eine versteckte und persistente Backdoor in Tausenden von Verträgen entstand. Dieser Exploit hätte es Angreifern ermöglicht, gefährdete Verträge jederzeit zu übernehmen, wobei bösartige Aktivitäten nahezu unsichtbar wurden, sobald die Verträge initialisiert waren.
Die 36-Stunden-Rettungsaktion
Nachdem Venn Network die Schwachstelle am Dienstag entdeckt hatte, leitete es eine schnelle 36-Stunden-Rettungsaktion ein. Diese gemeinschaftliche Anstrengung umfasste mehrere prominente Sicherheitsforscher, darunter Pcaversaccio, Dedaub und Seal 911. Ihre koordinierten Maßnahmen konzentrierten sich auf die Bewertung betroffener Verträge und die Sicherung gefährdeter Gelder, bevor Angreifer sie ausnutzen konnten. Der Erfolg der Operation war größtenteils der Entscheidung der Forscher zu verdanken, die Schwachstelle geheim zu halten, um zu verhindern, dass die Angreifer erkannten, dass ihr Plan aufgedeckt worden war.
Potenzielle Täter und umfassendere Auswirkungen
Obwohl es keine endgültige Bestätigung gibt, vermutet der Sicherheitsforscher David Benchimol von Venn Network, dass die berüchtigte nordkoreanische Hackergruppe Lazarus beteiligt sein könnte, da der Exploit hochentwickelt ist und über jede EVM-Kette hinweg eingesetzt wird. Benchimol merkte an, dass der Angreifer anscheinend auf ein größeres Ziel wartete, was darauf hindeutet, dass eine organisierte Gruppe hinter der Operation stand. Or Dadosh, Mitbegründer und Präsident von Venn Network, betonte das Potenzial für eine viel größere Katastrophe und erklärte, dass zig Millionen Dollar gefährdet seien und die Bedrohung hätte wachsen können, um einen erheblichen Teil des Total Value Locked (TVL) in betroffenen Protokollen zu beeinträchtigen.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.