Spectral Labs gab bekannt, dass eine Schwachstelle festgestellt wurde, die sich auf ausgewählte Token auf ihrer Syntax-Plattform auswirkte - einer No-Code-Umgebung, die es Benutzern ermöglicht, Onchain-KI-Agenten zu erstellen - und einem Hacker ermöglichte, $200,000 an Liquidität zu entwenden.
Laut Spectral Labs wurde der Zugriff auf Syntax deaktiviert, bis das Problem behoben ist, und Verträge auf der Plattform wurden ebenfalls angehalten, um weitere Komplikationen zu vermeiden. In einer Erklärung gegenüber Cointelegraph bestätigte Spectral Labs die Quelle der Schwachstelle:
“Wir haben eine Schwachstelle in der Bonding-Kurve erlitten, bei der der Hacker in der Lage war, Token zu einem günstigen Preis zu entfernen. Wir beheben das Problem und werden gründliche Tests durchführen, bevor wir wieder aufnehmen.”
Das Spectral-Team hat auch angekündigt, dass es mit Branchenpartnern zusammenarbeitet, um die Situation zu lösen und den Service so schnell wie möglich wiederherzustellen.
Quelle: Spectral Labs
Verwandt: Krypto-Kreditgeber Polter Finance stellt nach 12-Millionen-Dollar-Hack den Betrieb ein
Laut Immunefi beliefen sich die Verluste durch Kryptohacks und Betrug im November 2024 auf über 71 Millionen Dollar, wobei der überwiegende Teil der Verluste durch Hacks oder andere Code-Exploits verursacht wurde.
Die Verluste seit Jahresbeginn 2024 sind jedoch um 15% niedriger als im selben Zeitraum des Vorjahres - eine positive Entwicklung für die Kryptoindustrie.
Trotz der Verringerung der Gesamtverluste stellen Crypto-Hacks und Exploits nach wie vor eine ernsthafte Bedrohung für digitale Vermögenswert-Investoren dar. Am 15. November wurde das dezentrale Finanzprojekt Thala für 25,5 Millionen Dollar gehackt - der zweitgrößte Hack im November 2024.
Zur damaligen Zeit gaben die Sprecher von Thala an, dass der Angreifer eine “isolierbare Schwachstelle” in den Thala v1 Farming-Verträgen ausnutzte, die es ihnen ermöglichte, Liquiditätstoken von der Plattform abzuziehen.
Am 18. November konnte Thala mit Hilfe der Strafverfolgungsbehörden die 25,5 Millionen Dollar wiedererlangen und den Hacker identifizieren, obwohl dessen Identität nicht öffentlich gemacht wurde.
Die DEXX Onchain-Handelsterminal verzeichneten im November den größten Verlust in einem privaten Schlüsselleck am 16. November. Die Verluste aus dem Hack wurden zunächst auf etwa 21 Millionen US-Dollar geschätzt, später stiegen die Gesamtverluste jedoch auf rund 30 Millionen US-Dollar an.
Magazin: $55M DeFi Saver Phishing, copy2pwn hijacks your clipboard: Krypto SEC