UwU Lend, ein dezentrales Finanzprotokoll (DeFi), das als Liquiditätsmarkt fungiert und es Benutzern ermöglicht, digitale Vermögenswerte einzuzahlen und auszuleihen, wurde heute gehackt, wobei Angreifer fast 20 Millionen Dollar an digitalen Vermögenswerten gestohlen haben. Der Angriff wurde von der On-Chain-Sicherheitsfirma Cyvers entdeckt, die in einem Beitrag vom 10. Juni einen Diebstahl von 14 Millionen Dollar meldete. Innerhalb einer Stunde überstieg der Gesamtbetrag der gestohlenen Vermögenswerte 20 Millionen Dollar.
Finanziert wurde der Angriff von Tornado Cash
Laut Meir Dolev, dem Mitbegründer und CTO von Cyvers, wurde der Angriff durch Tornado Cash, ein Krypto-Mischprotokoll, finanziert. Bei dem Angriff wurden mehrere Vermögenswerte aus den Pools von UwU Lend abgezogen und in ETH umgewandelt. Der Hacker führte drei Transaktionen in sechs Minuten durch, was zu erheblichen Verlusten führte. Der Angriff befindet sich noch in der Untersuchung.
Im ersten Quartal 2024 haben Hacker 542,7 Millionen Dollar an digitalen Vermögenswerten gestohlen, 42 % mehr als im ersten Quartal des Vorjahres. Diese Entwicklung legt nahe, dass der Gesamtwert der gestohlenen digitalen Vermögenswerte in diesem Jahr den Wert von 2023 übertreffen könnte.
Mriganka Pattnaik, der Mitbegründer und CEO von Merkle Science, gab an, dass Hacker zunehmend Bereiche außerhalb von Smart Contracts ins Visier nehmen. „Obwohl Schwachstellen bei Smart Contracts nach wie vor ein Problem darstellen, zielen Hacker zunehmend auf Bereiche außerhalb von Smart Contracts ab, wie zum Beispiel undichte private Schlüssel.“ Das habe zu erheblichen Verlusten geführt.
Der Vorfall wirft erneut ein Schlaglicht auf die Sicherheitsrisiken im Kryptowährungsraum. Trotz der Bemühungen von Sicherheitsfirmen wie Cyvers bleibt die Gefahr von Hacks und Diebstählen bestehen. Die steigende Anzahl an Angriffen zeigt, dass die Sicherheit von DeFi-Protokollen und Krypto-Plattformen weiterhin eine große Herausforderung darstellt.
Die Auswirkungen von solchen Vorfällen gehen über den direkten finanziellen Verlust hinaus. Sie können das Vertrauen der Anleger erschüttern und die Reputation der betroffenen Plattform nachhaltig schädigen. Es wird daher immer wichtiger, dass Unternehmen und Entwickler im Krypto-Sektor proaktiv Maßnahmen ergreifen, um die Sicherheit ihrer Plattformen zu gewährleisten und potenzielle Schwachstellen zu identifizieren und zu beheben.
Die zunehmende Professionalisierung von Hackern und die steigende Komplexität von Angriffen stellen die Branche vor große Herausforderungen. Es wird deutlich, dass traditionelle Sicherheitsmaßnahmen allein nicht ausreichen, um die wachsende Bedrohungslage wirksam zu bekämpfen. Es bedarf daher eines ganzheitlichen Ansatzes, der technische, organisatorische und rechtliche Maßnahmen umfasst, um die Sicherheit im Kryptowährungsmarkt zu gewährleisten.
Der aktuelle Fall von UwU Lend ist nur ein weiteres Beispiel für die anhaltende Bedrohung durch Cyberkriminalität im Kryptowährungssektor. Es verdeutlicht die Notwendigkeit für Unternehmen und Regulierungsbehörden, gemeinsam an Lösungen zu arbeiten, um die Sicherheit und Integrität des Marktes zu schützen. Nur durch eine enge Zusammenarbeit können wir die Risiken minimieren und das Vertrauen der Anleger in den Kryptowährungsmarkt langfristig stärken.
