Magic Eden: Mutmaßliche Schwachstelle betrifft Hunderte Wallets
Die NFTs sind Berichten zufolge sicher. Ihre Bewegung aus Hunderten Wallets rückt jedoch die Wallet-Sicherheit und das Ausmaß der Schwachstelle in den Fokus.
Jede Zipp-Geschichte mit dem Tag #Whitehat, die neueste zuerst.
Die NFTs sind Berichten zufolge sicher. Ihre Bewegung aus Hunderten Wallets rückt jedoch die Wallet-Sicherheit und das Ausmaß der Schwachstelle in den Fokus.
Das 20%-White-Hat-Angebot ist der neue Akzent, aber die Lücke zwischen 46,1 Milliarden geminten syBTC und den tatsächlich entwendeten $336.000 ist die strukturelle Aussage für Cross-Chain-Bridges.
Liquid gibt an, dass Föderationsmitglieder an der Wiederherstellung des Dienstes arbeiten, doch das Netzwerk nannte keinen Neustart-Zeitplan und hat die zugrundeliegende Schwachstelle, durch die rund 95 % seiner Bitcoin-Reserven abflossen, nicht offengelegt.
Am 6. September verließen etwa 320 Millionen Dollar in BTC Liquid's Föderationsreserve, nachdem ein Softwarefehler in Elements L-BTC ohne echte Bitcoin-Unterstützung erzeugte. 11 von 15 Funktionären unterzeichneten die Freigabe, und die Mittel sind jetzt…
Da rund 4.000 $BTC außerhalb der Federation-Verwahrung liegen und die Sidechain pausiert ist, hängt jeder L-BTC-Peg nun daran, ob die „White-Hat"-Einordnung Bestand hat und die Mittel zurückkehren.
Liquid gibt L-BTC gegen in Reserve gesperrte Bitcoin aus, um Exchange-Abwicklungen zu beschleunigen. Ein nahezu vollständiger Abfluss dieser Reserve zwingt nun jedes Föderationsmitglied zu klären, ob das Modell selbst noch tragfähig ist.
Der Ledger-CTO weist die Darstellung zurück und vergleicht den Abfluss mit dem Ronin-Hack, während Börsen LBTC-Ein- und Auszahlungen aussetzen. Blockstream zufolge wurde der SideSwap-Schlüssel verwendet, nicht kompromittiert.
Die gerettete Sammlung umfasst BAYC, CryptoPunks, Azuki und weitere – ein Goodwill-Einsatz, der zugleich als Stresstest für die notfallübergreifende Reaktion im NFT-Bereich dient.
Die Wiederherstellung durch 0xflorent ist technisch gesehen eine Rettung, strukturell ein Audit-Versagen: Ein ungepatchter Solidity-Integer-Overflow-Bug aus der Vor-EIP-214-Ära saß neun Jahre lang in einer Multisig-geschützten Admin-Funktion.
Florents Rettungsaktion gibt rund 2 Mio. $ an die ursprünglichen Investoren zurück, die keinen Zugriff auf die Mittel hatten – ein seltener Glücksfall in einer Zeit, die vor allem von Exploits geprägt ist.
Ein Entwickler hat erfolgreich etwa 2 Millionen Dollar an Mitteln zurückgewonnen, die fast neun Jahre lang in einem…
Die 75-prozentige Rückzahlung im Rahmen des vom Verus-Team ausgehandelten Vergleichs vermeidet eine Strafverfolgung und laufende Ermittlungen – doch der Deal kostet das Protokoll rund ein Fünftel seiner Verluste und setzt einen …