LendHub verliert 6 Millionen Dollar an Hacker

Laut einem vom Team am Freitag veröffentlichten Bericht hat die DeFi-Firma LendHub für digitale Vermögenswerte 6 Millionen US-Dollar an digitalen Vermögenswerten in ihrem Netzwerk verloren.

War die Wurzel des Hacks ein internes Problem?

Laut LendHub ereignete sich der Angriff am 12. Januar. Das DeFi Kreditgeber auch angegeben dass es eine Blockchain-Sicherheitsfirma und eine Krypto-Börse kontaktiert hat, um die gestohlene Krypto wiederzuerlangen.

Laut LendHub führte ein internes Problem mit der Plattform zu einem bedauerlichen Angriff auf LendHub. Die Existenz von zwei lBSV-Token, von denen einer ausgelaufen war, aber leider nicht vom Markt genommen wurde.

Infolgedessen gab es eine Diskrepanz zwischen dem alten und dem neuen lBSV, was zu unterschiedlichen Comptroller-Verträgen, aber denselben Marktpreisen führte, was sich auf die Berechnung der Verbindlichkeiten auf dem alten und neuen Markt auswirkte.

Das Hacker konnten auf dem neuen Markt Kredite aufnehmen, während sie diesen Fehler ausnutzten, um den Präge- und Rückzahlungsprozess auf dem alten Markt zu modifizieren und schließlich eine beträchtliche Menge an Protokollgeldern vom neuen Markt zu stehlen

Der Angreifer begann schnell, die vorhandenen Assets zu verbinden gemacht vom Heco-Netzwerk, dem Netzwerk, in dem LendHub läuft, bis hin zu anderen Ketten wie Ethereum und Optimism.

Mehrere Methoden, darunter Transit Swap und Multichain, wurden verwendet, um diese Cross-Chain-Transaktionen abzuschließen. Zum Zeitpunkt der Veröffentlichung enthielt die Brieftasche des Hackers noch DAI- und USDT-Stablecoins im Wert von rund 2.6 Millionen US-Dollar.

Die primäre Adresse des Hackers ist 0x9d01..ab03, und 100 #ETH wurden ursprünglich von TornadoCash beigetragen.

Bis heute hat der Hacker 11 Transaktionen mit insgesamt 1,100 durchgeführt ETH an TornadoCash, was einem Vermögen von etwa 1.5 Millionen US-Dollar entspricht.