Am 4. Januar wurde das dezentralisierte Finanzprotokoll Gamma Strategies Opfer eines Hackerangriffs, bei dem Kriminelle digitale Vermögenswerte im Wert von über 3 Millionen US-Dollar erbeuteten. Um weiteren Angriffen vorzubeugen, hat Gamma Strategies angekündigt, alle Einzahlungen in seine "öffentlich zugänglichen Vaults" zu stoppen.
Hacker transferiert 1.000 Ethereum an Krypto-Mixer Tornado Cash
Am 4. Januar 2023 gab das dezentralisierte Finanzprotokoll Gamma bekannt, dass seine Plattform Opfer eines Cyberangriffs wurde, bei dem digitale Vermögenswerte im Wert von mehreren Millionen Dollar gestohlen wurden. Als Reaktion darauf hat Gamma gemeldet, dass alle Einzahlungen in seine "öffentlich zugänglichen Vaults" eingestellt wurden.
Gemäß einer Reihe von Warnungen, die von der Blockchain-Sicherheitsfirma Peckshield herausgegeben wurden, hat die als Angreifer bezeichnete Adresse digitale Vermögenswerte aus dem Hack transferiert oder getauscht. Zum Beispiel hat die Sicherheitsfirma festgestellt, dass die Angreiferadresse "800,5 $ETH (im Wert von ~1,8 Mio. $)" überbrückt und transferiert hat. Zuvor hatte die Angreiferadresse 1.000 ETH an den dezentralen Kryptowährungs-Mixer Tornado Cash transferiert.
Gamma reagiert auf den Angriff
In einem Beitrag auf X beharrte das Gamma-Team darauf, dass die bisher unternommenen Schritte, einschließlich der Einstellung von Einzahlungen, weitere Angriffe effektiv vereiteln. Das Team deutete jedoch an, dass die festgelegte Preisschwelle möglicherweise der Grund dafür war, dass das Protokoll Opfer des Angriffs wurde.
"Das Hauptproblem liegt bei den Einstellungen, die wir für (2) die Preisschwelle vorgenommen haben. Sie war zu hoch angesetzt und ermöglichte eine Preisschwankung von bis zu 50-200% bei bestimmten LST- und Stablecoin-Vaults. Dies ermöglichte es dem Angreifer, den Preis bis zur Preisschwelle zu manipulieren und eine unverhältnismäßig hohe Anzahl von LP-Token zu prägen", sagte das Gamma-Team.
Um zu verhindern, dass Hacker einen ähnlichen Angriff durchführen, sagte Gamma, dass alle Preisschwellen auf "ein sicheres Niveau" gesetzt werden. Darüber hinaus wird nun verlangt, dass Dritte den Code überprüfen, bevor die Einlagenfunktionalität wieder geöffnet wird. Gamma hat auch versprochen, die "Erholung für alle betroffenen Benutzer" zu maximieren.
