Bisq-Protocol angegriffen, ungefähr 11 BTC gestohlen wegen fehlender Validierungsmechanismen

Laut einer offiziellen Stellungnahme, die von ChainCatcher berichtet wurde, wurde das Bisq-Protokoll kürzlich angegriffen. Dabei wurden aufgrund fehlender Validierungsmechanismen ungefähr 11 BTC gestohlen. Die Angreifer nutzten eine Schwachstelle bei negativer Miner-Fee aus, um Gelder über Multi-Signature-Transaktionen zu transferieren.

Bisq diskutiert Entschädigungspläne und bietet den Opfern eine Erstattung in Bitcoin oder in Form des BSQ-Tokens an, abhängig von einer Abstimmung im DAO. Die Entscheidungen werden erwartet, nachdem der DAO-Zyklus nach dem 25. Mai abgeschlossen ist. Das Protokoll hat die Schwachstelle behoben und plant, einen Patch zu veröffentlichen sowie die Sicherheitsüberprüfungen des Codes zu intensivieren. Nutzer werden gebeten, ihre BTC-Bestände in ihren Wallets vorübergehend zu reduzieren.