Das dezentralisierte Finanzprotokoll (DeFi) DeltaPrime hat einen erheblichen Hack seines Systems gemeldet, das innerhalb der Arbitrum-Blockchain betrieben wird. Zunächst wurde festgestellt, dass etwa 4,5 Millionen Dollar gestohlen wurden, aber nachfolgende böswillige Transaktionen haben den Gesamtverlust auf fast 6 Millionen Dollar erhöht.
Details des Angriffs
Das On-Chain-Sicherheitsunternehmen Cyvers bestätigte, dass es „mehrere verdächtige Transaktionen“ im Zusammenhang mit DeltaPrime gab. Zu den betroffenen Pools gehören USDC-Stablecoins, Arbitrums ARB und Bitcoin (BTC).
Laut Meir Dolev, CTO von Cyvers, soll der Angriff auf die Kompromittierung eines privaten Schlüssels zurückzuführen sein. Die Hacker übernahmen die Kontrolle über die Admin-Wallet, die die Proxy-Verträge des Protokolls verwaltet, leiteten diese Verträge auf einen bösartigen Vertrag um und leerten die Pools auf Arbitrum, was zu einem Diebstahl von etwa 6 Millionen Dollar führte.
Die Untersuchung geht weiter
Details dazu, wie der private Schlüssel kompromittiert wurde, werden noch untersucht. Der Blockchain-Analyst ZachXBT stellte fest, dass DeltaPrime zuvor nordkoreanische IT-Mitarbeiter beschäftigt hatte, obwohl unklar bleibt, ob dies mit dem aktuellen Angriff zusammenhängt. DeltaPrime hat noch keine offizielle Stellungnahme zu dem Vorfall abgegeben.
Nordkoreanische Hacker werden zunehmend mit groß angelegten Cyberangriffen auf Kryptowährungsbörsen in Verbindung gebracht. Die US-Regierung hat nordkoreanische Cyberkriminelle mit mehreren großen Hackerangriffen in Verbindung gebracht, darunter dem Diebstahl von 600 Millionen Dollar von Axie Infinity im Jahr 2022. Die Vereinten Nationen werfen Nordkorea vor, Cyberangriffe zur Finanzierung seiner Atom- und Raketenprogramme zu nutzen, was Nordkorea bestreitet.
Dieser Angriff folgt auf einen erheblichen Einbruch bei der indischen Kryptowährungsbörse WazirX vor zwei Monaten, der zu einem Schaden von über 230 Millionen Dollar führte. Diese spektakulären Angriffe gelten als Teil eines zunehmenden Trends von Cyberangriffen im Kryptowährungssektor im Jahr 2024. Der Blockchain-Forscher TRM Labs berichtete, dass sich die Menge der gestohlenen Kryptowährungen weltweit im ersten Halbjahr 2024 mehr als verdoppelt hat und im Juni 1,38 Milliarden Dollar überstieg, verglichen mit 657 Millionen Dollar im gleichen Zeitraum 2023.
Im weiteren Verlauf der Untersuchung wird die Krypto-Community die Reaktion von DeltaPrime und die Maßnahmen, die es ergreifen wird, um zukünftige Angriffe zu verhindern, genau beobachten. Dieser Vorfall unterstreicht einmal mehr die Anfälligkeit dezentraler Finanzprotokolle in Bezug auf die Sicherheit. Die Sicherheit privater Schlüssel und der Zugriff auf Admin-Wallets sind für die Wahrung der Integrität von Protokollen von entscheidender Bedeutung. Angesichts zunehmender Hacker-Vorfälle muss das DeFi-Ökosystem stärkere Sicherheitsprotokolle entwickeln und proaktive Maßnahmen ergreifen, um Benutzerverluste zu minimieren.