Op 18 augustus schudden twee afzonderlijke incidenten de wereld van gedecentraliseerde financiën (DeFi) op, toen Exactly en Harbor, twee prominente DeFi-protocollen, het slachtoffer werden van kwaadwillende aanvallen. Hoewel de incidenten niet met elkaar verbonden waren, benadrukken ze de groeiende zorgen over blockchain-beveiliging en de kwetsbaarheid van DeFi-protocollen voor aanvallen en asset-diefstal.
Details van de aanval op het Exactly Protocol
Blockchain-beveiligingsbedrijven DeDotFi en PeckShield meldden dat het Exactly Protocol was misbruikt, wat resulteerde in de diefstal van 4323,6 Ether (ETH), wat destijds ongeveer $7,3 miljoen waard was. De aanvallers brachten vervolgens 1490 ETH over via het Across Protocol en 2.832,92 ETH naar het Ethereum-netwerk via de Optimism Bridge.
In eerste instantie suggereerden rapporten dat er meer dan 7160 ETH, ter waarde van bijna $12 miljoen, was gestolen. Deze cijfers werden echter later naar beneden bijgesteld. De aanvaller richtte zich op het DebtManager perifere contract en slaagde erin de permit-controle te omzeilen en een kwaadaardige stortingsfunctie uit te voeren om gebruikersactiva weg te sluizen.
De Harbor-aanval
Harbor, een interchain stablecoin-protocol, meldde ook dat het slachtoffer was geworden van een aanval waarbij geld was gestolen uit de stable-mint-, stOSMO-, LUNA- en WMATIC-kluis. De totale hoeveelheid gestolen crypto-activa is nog onbekend. Harbor traceert momenteel fondsen en schat de totale verliezen.
Toenemende beveiligingsincidenten in DeFi
Deze aanvallen maken deel uit van een groeiende trend van beveiligingsincidenten in het DeFi-ecosysteem. Op 30 juli leidde een kwetsbaarheid in drie versies van de programmeertaal Vyper tot de diefstal van meer dan $61 miljoen uit stabiele pools op Curve Finance. Andere gecompromitteerde protocollen zijn Earn.Finance, dat een verlies leed van minstens $287.000 aan ETH, en Zunami Protocol, dat verliezen van $2,1 miljoen leed als gevolg van een exploit.
Deze gebeurtenissen benadrukken de noodzaak van voortdurende waakzaamheid in de DeFi-ruimte. Platforms zoals cryptoview.io bieden een gebruiksvriendelijke interface om uw crypto-activa te monitoren en op de hoogte te blijven van de nieuwste ontwikkelingen in de blockchain- en DeFi-wereld.
De wereld van DeFi is ongetwijfeld complex, met voortdurend evoluerende protocollen en beveiligingsmaatregelen. Blijf voorop lopen door op de hoogte te blijven en houd altijd de beveiliging van uw activa in gedachten.
