Am 17. Dezember erlebte das auf Solana basierende Spiele-Ökosystem Aurory einen Sicherheitsvorfall. Dieser Vorfall führte zu einem erheblichen Rückgang der Liquidität des AURY-USDC-Pools an der dezentralen Börse (DEX) Carmelot um fast 80%. Dieses Ereignis wird allgemein als Vorfall des geleerten Aurory USDC-Pools bezeichnet.
Verständnis des Aurory-Vorfalls
Unbestätigte Berichte von sozialen Medien legen nahe, dass der Angriff auf die SyncSpace-Brücke von Aurory auf der nativen DEX Camelot von Arbitrum gegen 13:00 UTC gerichtet war. Dieser Angriff führte dazu, dass die Liquidität des AURY-USDC-Pools von 1,5 Millionen US-Dollar auf nur noch 312.000 US-Dollar fiel. Trotz Versuchen, das Team von Aurory um Stellungnahmen zu bitten, gab es bisher keine Reaktion.
SyncSpace fungiert als Brücke für Aurory und ermöglicht es Benutzern, Gegenstände mit einer einzigen Transaktion zwischen On-Chain und Off-Chain zu verschieben. Diese Funktion ermöglicht es, zunächst off-Chain befindliche Ingame-Assets auf die Blockchain zu übertragen, wenn der Benutzer sich entscheidet, sie zu desynchronisieren. In einem Blogbeitrag aus dem Oktober 2022 erklärte das Team von Aurory, dass ein Cross-SyncSpace-Hack aufgrund der Anforderung von Signaturen zum Synchronisieren/Desynchronisieren von Assets unmöglich sei.
Konsequenzen des Vorfalls
Nach dem Angriff enthüllte ein Teammitglied von Aurory, Tim, in einem Thread in sozialen Medien, dass die Token des Teams gestohlen und sofort verkauft wurden. „Wir haben die Tokens zurückgekauft, während wir untersuchen, was passiert ist“, sagte er und versprach einen Post-Mortem-Bericht, nachdem eine Überprüfung abgeschlossen ist.
Zur Zeit des Vorfalls wurde der AURY-Token zu 1,23 US-Dollar gehandelt, was einen Rückgang von 11% innerhalb von 24 Stunden markierte. Der Angriff drückte den Token-Preis auf 1,13 US-Dollar. Ein Benutzer kommentierte die Situation mit den Worten: „Der Angreifer hat den Chart ‚oppenheimer’d‘, die Käufer am Tiefpunkt haben in 45 Minuten das Fünffache erreicht und jetzt ist der gesamte Pool mit sehr geringer Liquidität aus dem Gleichgewicht.“
Weitere Sicherheitsvorfälle
Der Vorfall des geleerten Aurory USDC-Pools war nicht das einzige Sicherheitsproblem an diesem Wochenende. Am 16. Dezember wurde die Handelsplattform für NFTs, NFT Trade, in zwei ihrer alten Smart Contracts ausgenutzt, was zum Diebstahl von nicht fungiblen Token (NFTs) im Wert von fast 3 Millionen US-Dollar führte. Die meisten Token wurden jedoch nach Zahlung eines 10%igen Finderlohns an den Angreifer zurückgegeben.
Für alle, die daran interessiert sind, über die neuesten Trends und Ereignisse in der Kryptowelt auf dem Laufenden zu bleiben, empfiehlt es sich, Anwendungen wie cryptoview.io zu nutzen. Diese Plattform bietet umfassende Einblicke und Analysen, um Sie in der dynamischen Welt der Kryptowährungen auf dem neuesten Stand zu halten.
