In einigen beunruhigenden Krypto-Nachrichten ist Aurory, ein auf Solana basierendes Gaming-Ökosystem, Opfer einer erheblichen Sicherheitsverletzung geworden, die zu einem Liquiditätsverlust von 80 % in seinem AURY-USDC-Pool führte.
SyncSpace Aurory Bridge-Hack
Das Aurory-Team entdeckte verdächtige Aktivitäten auf seinem Marktplatz, was zur Entdeckung des Exploits im Kaufendpunkt der Plattform führte. Dem böswilligen Akteur gelang es, die SyncSpace Aurory-Brücke zu manipulieren, sein AURY-Guthaben zu erhöhen und etwa 600.000 Token an das Arbitrum-Netzwerk abzuheben. Anschließend führte der Angreifer einen Marktverkauf durch und liquidierte den gesamten gestohlenen Betrag.
Um den Verstoß einzudämmen, wurde SyncSpace wegen Wartungsarbeiten vorübergehend deaktiviert und Ein- und Auszahlungen von Vermögenswerten eingefroren. Glücklicherweise sind keine Benutzergelder oder NFTs gefährdet, da die gestohlenen $AURY aus einer Team-Wallet stammen, die für Abhebungen von Konten ohne vorherige Einzahlungen vorgesehen ist.
Das Team reagierte schnell, um den Verkaufsdruck durch die Neuausrichtung seines Market Makers und Pools aufzufangen und sicherzustellen, dass der Exploiter keine Token mehr zum Verkaufen übrig hatte. Obwohl SyncSpace vor Monaten einer Prüfung durch ein erstklassiges Sicherheitsunternehmen unterzogen wurde, wirft der Verstoß Fragen darüber auf, wie diese Schwachstelle der Entdeckung entgangen ist.
Auswirkungen auf den AURY-Token
Als Reaktion auf den Verstoß verzeichnete der AURY-Token einen Rückgang um 17 % auf 1,17 $ und erholte sich später etwas an Wert. Das Team kauft im Verlauf der Untersuchungen fleißig Token zurück.
Der Vorfall hat innerhalb der Krypto-Community Diskussionen über die Sicherheit dezentraler Ökosysteme angeheizt.
Das Aurory-Team versichert den Benutzern, dass eine detaillierte Post-Mortem-Analyse folgen wird, sobald die Fehlerbehebung abgeschlossen ist und die Untersuchungen abgeschlossen sind. SyncSpace wird voraussichtlich in den kommenden Tagen wieder online sein, mit der Ankündigung eines Amber-Patches und einer Jahresendveranstaltung für Seekers of Tokane.
