1inch-Hacker gibt 5 Millionen US-Dollar nach Vereinbarung zurück

MÜNCHEN (IT BOLTWISE) – Ein Hacker, der eine Schwachstelle im veralteten Fusion v1 Resolver ausnutzte, hat nach Verhandlungen mit der dezentralen Börsenplattform 1inch den Großteil der gestohlenen 5 Millionen US-Dollar zurückgegeben.

Die Welt der dezentralen Finanzen (DeFi) ist erneut von einem Sicherheitsvorfall erschüttert worden, als ein Hacker eine Schwachstelle im Fusion v1 Resolver von 1inch ausnutzte. Der Angreifer konnte dabei 5 Millionen US-Dollar in Form von USDC und WETH entwenden. Nach intensiven Verhandlungen mit der Plattform stimmte der Hacker jedoch zu, den Großteil der gestohlenen Gelder im Rahmen einer Bug-Bounty-Vereinbarung zurückzugeben.

Die Sicherheitslücke wurde am 5. März entdeckt und betraf die Resolver, die für die Abwicklung von Handelsgeschäften zuständig sind. Diese Schwachstelle resultierte aus einem Datenkorruptionsproblem im Order-Suffix-Prozess, das es dem Angreifer ermöglichte, die Parser-Adresse zu überschreiben und beliebige Parser aufzurufen. Dies führte zu erheblichen Verlusten für den Marktteilnehmer TrustedVolume.

Ein Blockchain-Sicherheitsunternehmen, SlowMist, führte eine On-Chain-Untersuchung durch und stellte fest, dass der Hacker mit 2,4 Millionen USDC und 1.276 Wrapped Ether (WETH) entkommen war. Die Verhandlungen zwischen 1inch und dem Hacker konzentrierten sich auf eine Bug-Bounty-Vereinbarung, bei der der Angreifer die gestohlenen Vermögenswerte im Austausch für eine Belohnung für das Auffinden der Sicherheitslücke zurückgab.

Diese Art der Einigung wird in der Krypto-Sicherheitsbranche immer häufiger, da sie eine Möglichkeit bietet, gestohlene Gelder zurückzuerhalten und gleichzeitig Anreize für die Meldung von Sicherheitslücken zu schaffen. 1inch bestätigte, dass die Gelder zurückgegeben wurden, um weitere Verluste zu verhindern, und betonte die Notwendigkeit, dass Resolver ihre Verträge aktualisieren, um zukünftige Angriffe zu vermeiden.

Der Vorfall verdeutlicht die anhaltenden Bedrohungen, denen DeFi-Plattformen ausgesetzt sind, und die Notwendigkeit ständiger Überwachung und schneller Reaktionsstrategien zum Schutz der Nutzer und ihrer Vermögenswerte. Er unterstreicht auch die Bedeutung regelmäßiger Smart-Contract-Audits, frühzeitiger Erkennung von Schwachstellen und stärkerer Validierungsmaßnahmen, um zukünftige Angriffe zu verhindern.

Dies ist bereits der zweite Sicherheitsvorfall, dem 1inch in den letzten sechs Monaten ausgesetzt war. Im Oktober 2024 erlitt die Plattform einen Front-End-Angriff aufgrund einer Schwachstelle in der Lieferkette. Diese wiederholten Vorfälle zeigen, dass DeFi-Plattformen kontinuierlich ihre Sicherheitsmaßnahmen verbessern müssen, um den sich entwickelnden Bedrohungen gerecht zu werden.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!