Jede Zipp-Geschichte mit dem Tag #Exploit, die neueste zuerst.
Das Team sagt, dass Nutzervermögen von der Pause unberührt blieb, doch die Auswirkungen der Aktivitäten des Angreifers auf die Assets sind weiterhin unbestätigt.
Maya hat zugesagt, die gestohlenen ~20 BTC zu ersetzen. Damit ist nur ein Bruchteil der $11M an Poolschäden gedeckt; der Großteil entfällt auf CACAO-Neubewertungen und Arbitrageverluste, die bislang niemand öffentlich übernehmen wollte.
Der Angreifer entkam mit 1,7 Mio. $, doch die 11 Mio. $ Verlust in Mays Liquiditätspools und der 89%ige Einbruch von $CACAO sind das, was Liquiditätsgeber nun verarbeiten müssen.
Zweiter großer Sicherheitsvorfall innerhalb von drei Jahren, nach dem $100M Horizon-Bridge-Raub, der mit nordkoreanischen Hackern in Verbindung gebracht wird. Die größere Frage ist, ob ein Rollback das Vertrauen wiederherstellt oder den Glaubwürdigkeitsschaden vertieft.
Ein Rollback auf einem großen L1 würde zeigen, ob On-Chain-Verantwortlichkeit über Unveränderlichkeit triumphiert, und könnte einen Präzedenzfall für ähnliche Bridge- und Minting-Exploits schaffen.
Rund 26 % der aus dem Nichts geprägten zirkulierenden ONE-Versorgung sind der strukturelle Schlag. Der übrige Markt liegt vor dem US-CPI für Juli um 12:30 UTC sprungbereit, der den Risikoanlagen-Ton neu setzen könnte.
Wenn die Verträge nicht angetastet wurden, stellt sich die Frage, was mit Schlüsseln, Servern oder der Betriebsebene passierte und ob die Erholung der LPs von einer Gegenpartei abhängt, die das Protokoll nicht kontrolliert.
Die 5.280 ETH sind bereits unterwegs, doch der bleibende Schaden eines Wallet-Exploits ist selten der Diebstahl selbst, sondern die Folgeschäden, die sich noch Monate ziehen können, nachdem die Coins verschwunden sind.
Ein zweiter Angreifer leerte die Bridge über denselben Vertrag und denselben Einstiegspfad wie beim Exploit im Mai. Das heißt, der Patch kam entweder zu spät oder schloss die Schwachstellenklasse nicht wirklich.
Der makroökonomische Gegenwind türmt sich für $BTC auf, während ein frischer Bridge-Exploit über 24 Mio. $ und ein Stablecoin-Zusammenbruch dem Markt zeigen, dass idiosynkratische Risiken nicht verschwunden sind.
Der Angreifer erzielte weniger als 1 Mio. $ Gewinn, doch der Mechanismus, ein ungeschützter Oracle-Schreibzugriff ohne Liquidationsverzögerung, ist die eigentliche Warnung für jedes BTC-besicherte Kreditbuch.
Die BTC-Dominanz steigt in Richtung 57%, der Fear & Greed Index liegt im Bereich 'Fear', während Allbridge als jüngstes Protokoll von einem Exploit getroffen wird.
Der Exploit traf Edel, doch der Fehler steckt in Kreditmärkten auf Basis tokenisierter Aktien, wo eine 1:1-Aktienunterlegung wenig zählt, wenn Wrapper, Vault und Wechselkurs manipulierbar sind.
Der Angreifer wandelte die gesamte Beute bei rund 1.966 $ in 12.084 ETH um und leitete den Großteil über Tornado Cash, ein Geldwäsche-Muster, das weiter die Aufmerksamkeit der OFAC auf sich zieht.
Der Angreifer nutzte einen registrierten Forwarder und vordatierte Oracle-Reports, um künstliche Trading-Gewinne zu prägen und den OLP Vault zu leeren, bevor das Team den Handel stoppte.
Ein Onchain-Angreifer zog geschätzt $18 Mio. aus Ostium-Vaults ab, bevor das Protokoll den Handel stoppte. Es ist der jüngste Vorfall in einer Reihe von DeFi-Derivate-Exploits, die Offchain-Risk-Engines auf die Probe stellen.
Eine auf null gesetzte Oracle-Signatur war die gesamte Schwachstelle: Ein Byte an der falschen Stelle ließ einen einzelnen Angreifer gegen Sicherheiten leihen, die das System nicht bepreisen konnte, und räumte den Bonzo-Geldmarkt leer.
Der Exploit liegt bereits sechs Wochen zurück, doch das wachsende ETH-Guthaben der Wallet macht den Fall für alle Researcher, die die Gelder verfolgen, zu einer laufenden Beobachtungsaufgabe.
Bridge-Hacks und Flash-Loan-Drains nehmen ab, doch ein einzelner Logikfehler in einem KI-gesteuerten DeFi-Protokoll kann sich heute gleichzeitig über sechs Chains ausbreiten.
Der Verlust von $6M entspricht einem Drittel des TVL des Protokolls; der Fehler in der Buchhaltungslogik und das Zeitfenster vor dem Eingreifen der Guardians werden von Audit-Firmen und Einlegern gleichermaßen geprüft.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
Crypto Rank News
Lookonchain
WuBlockchain