• Rainbow Bridge war das Ziel eines Hackerangriffs
• Die Architektur der Brücke wurde für diese Art von Angriff vorbereitet.
• Hacker verlieren investierte ETH
Der DeFi-Markt wächst rasant. „DeFi“ steht kurz für „Decentralized Finance“ und umfasst die Dezentralisierung klassischer Finanzdienstleistungen wie Kreditvergabe und Vermögensverwaltung. Als Peer-to-Peer-Netzwerk benötigt es keine zwischengeschalteten Banken oder Zahlungsdienstleister. Stattdessen verbinden sich die Teilnehmer über verschiedene Blockchain-Protokolle und stimmen ihren Geschäftsbedingungen über einen Smart Contract zu. Die meisten dieser Protokolle laufen auf der Ethereum-Blockchain.
Werbung
Kryptowährungen haben in den letzten Wochen drastisch korrigiert. Spekulative Anleger handeln jetzt CFDs auf die weltweit beliebtesten Kryptowährungen mit Hebelwirkung und 24/7-Verfügbarkeit mit Plus500.
Handel jetzt
Plus500: Hinweise beachten5 zu dieser Anzeige.
Es gibt jedoch ein Interoperabilitätsproblem. Um dies zu lösen, wurden Cross-Chain-Bridges entwickelt, um die Übertragung von Token, Smart-Contract-Anweisungen, Vermögenswerten oder Daten zwischen zwei verschiedenen Blockchains zu ermöglichen.
Angriff auf die Regenbogenbrücke
Am 1. Mai wurde laut einem Bericht von Krypto News das NEAR-Protokoll Rainbow Bridge von Hackern angegriffen. Dieser Angriff wurde jedoch vom Token-Bridge-Sicherheitssystem zwischen NEAR und Ethereum bemerkt und vollautomatisch neutralisiert, sodass keine Gelder gestohlen wurden.
Am Ende waren nur die Kriminellen die Opfer, denn sie haben für ihr Unternehmen 2,5 ETH (mehr als 6.000 US-Dollar) über den Kryptowährungsmixer Tornado Cash eingezahlt. Es verwendete einen intelligenten Vertrag, mit dem Geld eingezahlt werden sollte, um die Angreifer in einen gültigen Rainbow Bridge Relayer zu verwandeln. Die Brückenwächter bemerkten jedoch, dass der gesendete Block nicht in der NEAR-Blockchain enthalten war. Anschließend schickten sie eine sogenannte Challenge-Transaktion zur Verifizierung an Ethereum, die prompt fehlschlug. Daher wurde der von den Angreifern vorgenommene Block invertiert. Die Hacker sind am Ende nicht nur gescheitert, sondern haben auch die verwendeten 2,5 ETH vermasselt.
In einem Tweet hat Alex Shevchenko, CEO von Aurora Labs, einer Ethereum Virtual Machine (EVM) auf NEAR, bereits zusätzliche Maßnahmen für das NEAR-Protokoll angekündigt, die darauf abzielen, die Kosten eines Angriffsversuchs zu erhöhen.
🧵 heute beim Angriff auf die Regenbogenbrücke.
TL; DR: Der Angriff wurde automatisch gestoppt, es wurden keine Mittel überbrückt, der Angreifer hat etwas Geld verloren, die Brückenarchitektur wurde entwickelt, um solchen Angriffen zu widerstehen, es müssen zusätzliche Schritte unternommen werden, um sicherzustellen, dass die Kosten eines Angriffsversuchs steigen– Alex Shevchenko 🇺🇦 (@AlexAuroraDev) 1. Mai 2022
Erfolgreicher Angriff auf Wurmloch
Andererseits war drei Monate zuvor ein Angriff auf die Wormhole-Blockchain-Brücke erfolgreich. Beim viertgrößten Kryptoraub der Geschichte gelang es Hackern, eine Sicherheitslücke auszunutzen und 320 Millionen Dollar zu stehlen.
Redaktion finance.net
Bildquellen: Westend61/Getty Images, Alexander Yakimo/Shutterstock.com
