Das Ethereum Layer 2 Rho-Protokoll erleidet einen Sicherheitsverstoß in Höhe von 7,6 Millionen US-Dollar

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Als erfahrener Krypto-Investor mit jahrelanger Erfahrung in diesem volatilen Markt habe ich eine ganze Reihe von Sicherheitsverletzungen und Hacks in diesem Bereich gesehen. Jedes Mal fühlt es sich wie ein Schlag in die Magengrube an, aber ich habe gelernt, ruhig zu bleiben und die Situation einzuschätzen, bevor ich impulsiv reagiere.

Bei RhoMarketsHQ haben wir einen Sicherheitsvorfall gemeldet, der unsere Plattform betrifft, die auf der Ethereum Layer 2-Lösung Scroll läuft. Der Angriff konzentrierte sich auf unsere Oracle-Kontrollen und führte zu einer kurzzeitigen Einstellung der Dienste der Plattform.

Das Rho-Protokoll erleidet einen Sicherheitsverstoß in Höhe von 7,6 Millionen US-Dollar

Bei RhoMarketsHQ haben wir einige fragwürdige Aktionen auf unserer Plattform festgestellt, die dazu geführt haben, dass wir den Betrieb vorübergehend eingestellt haben. Das zugrunde liegende Problem wurde auf einen Einbruch zurückgeführt, der durch eine unbefugte Person verursacht wurde, die eine Schwachstelle in der Oracle-Steuerung ausnutzte.

Bestimmte Pools, darunter USDC und USDT, wurden kompromittiert, wobei sich die gesamten gestohlenen Gelder über verschiedene Blockchains auf etwa 7,6 Millionen US-Dollar belaufen. Die betroffene Partei hat den Benutzern versichert, dass die meisten Pools sicher bleiben und wiederhergestellt werden, sobald das Problem behoben ist.

Scroll wurde über einen potenziellen Exploit in unserem Ökosystem informiert.

Als sorgfältiger Analyst habe ich die Informationen mit dem Team von RhoMarket bestätigt, und als Reaktion darauf hat Scroll beschlossen, die Fertigstellung der Kette auf Eis zu legen, um eine gründliche Untersuchung der aktuellen Situation durchzuführen.

Wir haben bestätigt, dass die…

– Scroll (@Scroll_ZKP) 19. Juli 2024

Experte: Beim Ethereum Layer 2-Lösungsanbieter Scroll haben wir einen Angriff bestätigt, der innerhalb des RhoMarkets-Ökosystems stattgefunden hat. Nachdem Scroll mit dem RhoMarkets-Team zusammengearbeitet hatte, um den Vorfall zu authentifizieren, leitete er eine Reaktion ein und verzögerte die Fertigstellung der Kette für eine gründliche Untersuchung. Die Ergebnisse deuten darauf hin, dass es sich hierbei um ein anwendungsspezifisches Problem handelte und der Finalisierungsprozess nun ohne Verzögerung fortgesetzt werden kann. Dem Bericht zufolge geht RhoMarkets proaktiv gegen die Sicherheitslücke vor.

Nachricht und Absicht des Angreifers

Experte: ZachXBT, ein renommierter Blockchain-Ermittler, gab bekannt, dass der Hacker über eine kryptische On-Chain-Nachricht mit RhoMarkets kommuniziert hat. Der Inhalt der Nachricht lautete:

„Hallo RHO-Team, unser MEV-Bot hat durch das Preis-Oracle-Problem in Ihrem System Vorteile gezogen. Wir erkennen an, dass die betroffenen Gelder Ihren Benutzern gehören und sind bereit, sie vollständig zurückzugeben. Bevor wir jedoch fortfahren, möchten wir Ihnen Folgendes mitteilen: Bitte bestätigen Sie, dass es sich dabei nicht um einen Exploit oder Hack handelte, sondern um eine Fehlkonfiguration Ihrerseits. Könnten Sie uns außerdem bitte Ihre Pläne zur Verhinderung ähnlicher Vorkommnisse in der Zukunft mitteilen?

Die Bereitschaft des Angreifers, die Gelder wiederherzustellen, wird deutlich, wenn RhoMarkets die Fehlkonfiguration erkennt. Im Hinblick auf den Sicherheitsvorfall fordert Scroll seine Nutzer dringend auf, alle Berechtigungen für ihre Verträge mit sofortiger Wirkung zu widerrufen.

Dies ist eine aktuelle Geschichte. Bitte schauen Sie noch einmal vorbei, um mehr zu erfahren

Weiterlesen

2024-07-19 16:56