Brücke von Kelp DAO über mehrere Ketten ausgenutzt: 116.500 rsETH im Wert von $292M Stolen

ZRO-4,78%
AAVE1,22%
FLUID2,73%

Gate News-Meldung, 19. April — Die plattformübergreifende Brücke von Kelp DAO, die auf LayerZero basiert, wurde in einem Angriff ausgenutzt, der zum Diebstahl von 116.500 rsETH führte, die auf etwa $292 Millionen geschätzt werden und ungefähr 18% des im Umlauf befindlichen Token-Angebots repräsentieren. Der Vorfall markiert laut CoinDesk den größten DeFi-Angriff von 2026 bis dato.

Als Reaktion auf die Ausnutzung haben mehrere Protokolle Schutzmaßnahmen ergriffen. Aave, SparkLend und Fluid haben rsETH-bezogene Märkte eingefroren, während Lido Finance neue Einzahlungen für sein earnETH-Produkt ausgesetzt hat.

Kelp DAO sagte, es arbeite mit LayerZero, Wirtschaftsprüfungsgesellschaften und externen Sicherheitsexperten zusammen, um den Vorfall zu untersuchen.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Schwachstelle im Remote-Ausführungscode von Bitcoin Core für Miner, 43% der Knoten nicht aktualisiert

Laut Protos vom 5. Mai haben Bitcoin-Core-Entwickler auf der offiziellen Website eine kritisch gefährliche Schwachstelle CVE-2024-52911 offengelegt. Die Schwachstelle ermöglicht es Minern, indem sie speziell angefertigte Blöcke minen, die Nodes anderer Nutzer aus der Ferne zum Absturz zu bringen und unter bestimmten Bedingungen Code auszuführen. Da das Upgrade auf Bitcoin-Vollknoten derzeit freiwillig ist, wird geschätzt, dass immer noch etwa 43 % der Nodes veraltete Software mit der Schwachstelle betreiben.

MarketWhisper2Std her

Bitcoin-Core-Schwachstelle CVE-2024-52911 ermöglicht Remote-Code-Ausführung; 43% der Knoten sind immer noch nicht gepatcht

Laut Protos haben Bitcoin-Core-Entwickler kürzlich eine kritische Sicherheitslücke (CVE-2024-52911) offengelegt, die die Versionen 0,14.1 bis 28,4 betrifft und es Minern ermöglicht, Nodes aus der Ferne zum Absturz zu bringen und beliebigen Code auszuführen, indem sie speziell konstruierte Blöcke minen. Im November 2024 vom Entwickler Cory entdeckt

GateNews2Std her

Ekubo: EVM-Swap-Routing-Vertrag erleidet einen Sicherheitsvorfall, Starknet ist nicht betroffen

Laut dem offiziellen Update von AMM-Infrastruktur Ekubo, das am 6. Mai auf X veröffentlicht wurde, ist bei Ekubos Swap-Routing-Vertrag auf EVM-Ketten ein Sicherheitsvorfall aufgetreten. Ekubo bestätigt, dass weder Liquiditätsanbieter (LP) noch Starknet von diesem Vorfall betroffen sind; das Team untersucht derzeit den Umfang des Vorfalls und bereitet einen Bericht für die Zeit nach dem Ereignis vor.

MarketWhisper2Std her

Kelp DAO wird als erstes Projekt die zentrale LayerZero-Hauptprotokolle aufgeben und auf Chainlink CCIP umsteigen

Laut The Block vom 5. Mai gibt die dezentrale Kredit- und Borrowing-Plattform Kelp DAO bekannt, dass sie LayerZero als Anbieter von Cross-Chain-Infrastruktur aufgibt und stattdessen die Cross-Chain-Interoperabilitätslösung (CCIP) von Chainlink übernimmt; Kelp DAO ist „das erste wichtige Protokoll, das seit dem LayerZero-Sicherheitsvorfall auf LayerZero verzichtet“.

MarketWhisper2Std her

Drift kündigt einen Wiederherstellungsplan für den Hackerangriff im Wert von 295 Millionen an und will die angegriffenen Wallets nach dem erlittenen Schaden entschädigen

Laut der offiziellen Ankündigung von Drift Protocol auf X am 6. Mai wurde das Nutzer-Wiederherstellungsprogramm für das Hacker-Event vom 1. April offiziell gestartet: Jeder betroffene Wallet erhält einen „Recovery Token“ (Wiederherstellungstoken), wobei jede Münze einem verifizierten Verlust im Wert von 1 US-Dollar entspricht, als anteilige Entschädigungsbescheinigung für den Wiederherstellungsfonds.

MarketWhisper3Std her
Kommentieren
0/400
Keine Kommentare