Saddle Finance erleidet einen 10-Millionen-Dollar-Hack

TL; DR Aufschlüsselung

• Hacker erbeuteten 10 Millionen US-Dollar bei einem Verstoß gegen Saddle Finance
• Die Plattform hat vorerst alle Aktivitäten eingestellt
• Block Sec verhindert Diebstahl von 3.8 Millionen US-Dollar

Betrüger und Hacker setzen ihren Angriff fort, da viele Plattformen weiterhin unter ihren Aktionen leiden. Analysten haben umfangreiche Sicherheitsmaßnahmen empfohlen. Allerdings entwickeln diese böswilligen Akteure ständig neue Methoden, um ihre Operationen durchzuführen. Bei der jüngsten Attacke verlor das Ronin-Netzwerk durch einen Bridge-Angriff mehr als 600 Millionen US-Dollar. Durch den jüngsten Hackangriff verlor Saddle Finance jedoch mehr als 10 Millionen US-Dollar. Der Angriff war bestätigt und vom Entwicklungsteam von Saddle Finance über Twitter übertragen.

Saddle Finance stellt die Aktivitäten auf der Plattform ein

Laut Aussage des Teams wurden wichtige Vorgänge auf der Website eingeschränkt, darunter Auszahlungen und Metapool-Zugriff. Saddle Finance fungiert als dezentrale Börse, die Benutzern AMM zur Verfügung stellt Ethereum. Händler nutzen die Börse, um Vermögenswerte wie tokenisierte BTC und andere Vermögenswerte mit geringem Slippage auszutauschen. In der von der Kettenfirma PeckShield vorgelegten Analyse wurde detailliert erläutert, wie die Hacker die Tat ausführen konnten.

Es wurde erwähnt, dass die Hacker schnell eine Reihe von Transaktionen im Gesamtwert von über 10 Millionen US-Dollar durchgeführt haben, die dabei verloren gingen. Das Unternehmen stellte außerdem fest, dass die Hacker mit einer beliebten Hacking-Methode auf die Plattform zugegriffen und alle gestohlenen Gelder in Tornado Cash überwiesen haben. Insbesondere hilft die Plattform den Benutzern dabei, Gelder so zu mischen, dass ihre Herkunft nicht zurückverfolgt werden kann. In den letzten Monaten haben Hacker diese Technologie genutzt, um zu verbergen, wo gestohlene Gelder landen.

Block Sec verhindert Diebstahl von 3.8 Millionen US-Dollar

In seiner Erklärung sagte PeckShield, dass die Hacker die auf der Plattform verwendete MetaSwapUtil-Bibliothek kompromittiert hätten. Es wurde auch erwähnt, dass der Hacker nur 1 ETH davon entfernt hat Tornado Cash als Test, während das restliche Guthaben noch im Portemonnaie steckt. Das Unternehmen stellte außerdem fest, dass etwa 300 neue ETH ebenfalls an Tornado Cash geschickt wurden, um dessen Bewegung zu verbergen.

Berichten zufolge hätte der Hack ohne das rechtzeitige Eingreifen von Block Sec 13 Millionen US-Dollar kosten können. Das Unternehmen konnte den Diebstahl von über 1,300 Ethereum aus der Beute abwenden, was auf dem heutigen Markt 3.8 Millionen US-Dollar kosten wird. Sie konnten den Diebstahl verhindern, indem sie einen internen Bot einsetzten, der Hackaktivitäten erkennt und verfolgt. Block Sec hat die wiederhergestellten digitalen Vermögenswerte an das Saddle Finance-Team gesendet.