3 Millionen US-Dollar verloren, als eine Algorand-basierte dezentrale Handelsplattform ausgenutzt wurde

                                                            Tinyman eröffnete den jüngsten Angriff, der am 1. Januar begann.  Einige „unberechtigte Benutzer“ haben einige der Pools des Protokolls verletzt, nachdem sie eine zuvor unbekannte Schwachstelle in ihren Smart Contracts kompromittiert hatten.

Tinyman gefährdet

Laut dem offiziellen Blogbeitrag führte der Angriff in den ersten Stunden zu einem Abfluss bestimmter ASAs. Dies wiederum führte zu massiver Volatilität. Tinyman enthüllte, dass der Hack ihre Wallet-Adressen aktiviert und einen Startkapital für den Verstoß hinterlegt hat. Um den Angriff auszuführen, zielten die Täter im Wesentlichen auf die Pools ab und begannen, einen Teil ihrer Gelder und geprägten Pool-Token auszutauschen.

Es war ein unbekannter Fehler beim Verbrennen von Pool-Token, den die Täter angeblich ausnutzten und es schafften, „zwei gleiche Assets anstelle von zwei verschiedenen Assets“ zu erwerben.

Für die Täter war dies laut Plattform günstig, da das „gobtc-Asset“ deutlich wertvoller war als Algorands nativer Token ALGO. Sie tauschten sofort dagegen aus, um mehr Geld einzusammeln und den Exploit fortzusetzen.

Tinyman behauptete, dass die Angreifer auch Pools mit Stablecoins getauscht hätten, um den höchsten Wert herauszufischen und diese Vermögenswerte in andere On-Chain-Wallets und bekannte zentralisierte Kryptowährungsbörsen abzuheben.

Der Angriff geht weiter

Tinyman entschuldigte sich für die gesamte Veranstaltung und versicherte, dass alle betroffenen Benutzer eine Rückerstattung erhalten und das Team derzeit an Vergütungsplänen arbeitet. Es wurde jedoch auch erwähnt, dass sie aufgrund der Erlaubnislosigkeit der Verträge keine Art von Transaktion auf der Blockchain behindern könnten.

Um die Intensität des Schadens zu kontrollieren, forderte Tinyman die Liquiditätsanbieter auf, ihre gesamte Liquidität aus allen protokollbezogenen Verträgen zu ziehen. Darüber hinaus wurden alle Liquiditätswege in der Web-App gesperrt und zum Schutz der Community durch Warnschilder ersetzt.

Für alle verlorenen Gelder nach den nächsten 24 Stunden (9 Uhr UTC am 4. Januar) sind die Benutzer verantwortlich, da wir nichts tun können, um dieses Ereignis zu stoppen, die Verantwortung für die verbleibenden Vermögenswerte liegt in den Händen der Wallet-Besitzer .

— Tinyman (@tinymanorg) 3. Januar 2022

In einem weiteren kürzlichen Tweet informierte die Plattform ihre Benutzer darüber, dass der Exploit in den Pools fortgesetzt wird. Darüber hinaus blieben verschiedene digitale Assets im Wert von rund 2 Millionen US-Dollar in den Pools stecken. Tinyman riet allen noch einmal, ihre Liquidität so schnell wie möglich abzubauen. Es wurde auch gewarnt, dass alle verlorenen Gelder nach 9 Uhr UTC am 4. Januar in der Verantwortung des Benutzers liegen.

                                      .