Hackerangriff auf DeFi-Projekt: 443,8 ETH durch Oracle-Manipulation gestohlen

LONDON (IT BOLTWISE) – Ein schwerer Hackerangriff hat das DeFi-Projekt New Gold Protocol erschüttert. Durch die Ausnutzung einer Schwachstelle in einem Preisorakel konnte ein Angreifer 443,8 ETH im Wert von fast 2 Millionen Dollar entwenden. Der Vorfall verdeutlicht die anhaltenden Sicherheitsrisiken in der DeFi-Welt und wirft Fragen zur Notwendigkeit robusterer Sicherheitsmaßnahmen auf.

Ein gravierender Sicherheitsvorfall hat das DeFi-Projekt New Gold Protocol (NGP) erschüttert, als ein Hacker eine Schwachstelle in einem Preisorakel ausnutzte und 443,8 ETH im Wert von fast 2 Millionen Dollar stahl. Der Angriff führte zu einem dramatischen Wertverlust des NGP-Tokens, der innerhalb einer Stunde um 88% einbrach und damit den Großteil seiner Marktkapitalisierung vernichtete.

Blockchain-Analysten von PeckShield und Blockaid identifizierten den Angriff als einen sogenannten Flash-Loan-Exploit. Dabei nutzte der Angreifer einen Flash-Kredit, um die Liquiditätspool-Reserven auf Uniswap zu manipulieren und den Preis des NGP-Tokens künstlich zu senken. Diese Manipulation ermöglichte es dem Angreifer, große Mengen des Tokens zu einem Bruchteil des ursprünglichen Preises zu erwerben.

Nach der Manipulation kehrte der Angreifer die Transaktionen um, zahlte den Flash-Kredit zurück und verschwand mit einem Gewinn von 443,8 ETH. Die gestohlenen Gelder wurden schnell über Tornado Cash, einen beliebten Mixing-Dienst, transferiert, was die Nachverfolgung der Transaktionen erheblich erschwerte und erneut Diskussionen über die Balance zwischen Datenschutz und regulatorischer Kontrolle entfachte.

Der Vorfall unterstreicht die anhaltenden Schwachstellen in DeFi-Protokollen, die auf schlecht gestaltete Preisorakel angewiesen sind. Im Gegensatz zu gut geprüften DeFi-Projekten operierte das New Gold Protocol mit minimaler Transparenz und extrem geringer Handelsaktivität, was es für ausgeklügelte Angriffe anfällig machte. Während der Vorfall einen schweren Schlag für das Projekt bedeutet, betont er auch die Notwendigkeit strengerer Prüfungen, dezentraler Liquiditätsquellen und stärkerer Orakelmechanismen im breiteren DeFi-Ökosystem.

Trotz des Rückschlags mindert der Vorfall nicht das langfristige Potenzial der dezentralen Finanzwelt. Solche Hacks heben die Bereiche hervor, in denen Innovation am dringendsten benötigt wird, und jeder Exploit treibt den Vorstoß zu sichereren und widerstandsfähigeren Systemen voran. Für Investoren und Entwickler, die sich dem Web3 verschrieben haben, stellen diese Herausforderungen Chancen dar, Protokolle zu entwickeln, die Manipulationen standhalten und Vertrauen in eine sich schnell entwickelnde Finanzlandschaft schaffen, die sich über neue Märkte ausdehnt.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!