Das nicht mehr existierende DeFi-Protokoll ließ Kryptogelder in Dark Pools durchsickern

Berichten zufolge haben Hacker rund 181.000 US-Dollar an Kryptowährungen von der DeFi-Kreditplattform Yield Protocol gestohlen, indem sie ihre Smart Contracts auf der Arbitrum-Blockchain ausnutzten. Trotz der Schließung der Plattform im Dezember 2023 aufgrund von Herausforderungen und regulatorischem Druck kam es zu dem Angriff, der eine Diskrepanz zwischen dem Pool-Token-Guthaben und dem Gesamtangebot aufdeckte, das der Angreifer ausnutzte.

Hackers Exploit Yield Protocol Smart Contracts for Cryptocurrency Theft

Hacker nutzen Yield Protocol Smart Contracts für Kryptowährungsdiebstahl

Washington, D.C. - Hackers have successfully exploited smart contracts from the now-defunct decentralized finance (DeFi) lending platform Yield Protocol, resulting in the theft of approximately $181,000 worth of cryptocurrency assets.

Washington, D.C. – Hacker haben erfolgreich Smart Contracts der inzwischen nicht mehr existierenden DeFi-Kreditplattform Yield Protocol ausgenutzt, was zum Diebstahl von Kryptowährungsanlagen im Wert von etwa 181.000 US-Dollar führte.

The incident, which was initially reported by blockchain investigation firm PeckShield and later confirmed by cybersecurity company CertiK, occurred on the Arbitrum blockchain. PeckShield noticed suspicious activity and alerted Yield Protocol, which had closed down its operations in December 2023 due to market demand challenges and regulatory pressures.

Der Vorfall, der ursprünglich von der Blockchain-Ermittlungsfirma PeckShield gemeldet und später vom Cybersicherheitsunternehmen CertiK bestätigt wurde, ereignete sich auf der Arbitrum-Blockchain. PeckShield bemerkte verdächtige Aktivitäten und alarmierte Yield Protocol, das seinen Betrieb im Dezember 2023 aufgrund von Marktnachfrageproblemen und regulatorischem Druck eingestellt hatte.

CertiK's investigation revealed that the attacker took advantage of a discrepancy between the pool token balance and total supply using flash-loaned assets, thereby enabling the withdrawal of additional pool tokens. The exact mechanism of the exploit and the identity of the attacker remain under investigation.

Die Untersuchung von CertiK ergab, dass der Angreifer eine Diskrepanz zwischen dem Pool-Token-Saldo und dem Gesamtangebot durch kurzfristig geliehene Vermögenswerte ausnutzte und dadurch den Abzug zusätzlicher Pool-Token ermöglichte. Der genaue Mechanismus des Exploits und die Identität des Angreifers werden noch untersucht.

According to experts, the hack occurred despite Yield Protocol's repeated warnings to investors to close their positions, withdraw funds, and settle outstanding loans before its closure. However, the lack of official support for the protocol since February 2, 2024, has diminished the likelihood of recovering the stolen funds.

Laut Experten erfolgte der Hack trotz der wiederholten Warnungen des Yield Protocol an die Anleger, ihre Positionen zu schließen, Gelder abzuheben und ausstehende Kredite vor der Schließung zu begleichen. Das Fehlen offizieller Unterstützung für das Protokoll seit dem 2. Februar 2024 hat jedoch die Wahrscheinlichkeit einer Wiedererlangung der gestohlenen Gelder verringert.

In March 2023, Yield Protocol was one of several DeFi protocols that suffered losses due to an attack on the Euler Finance lending platform. The protocol subsequently collaborated with Euler to restore funds and recover from the incident by deploying new contracts and executing permissioned calls.

Im März 2023 war das Yield Protocol eines von mehreren DeFi-Protokollen, die durch einen Angriff auf die Kreditplattform Euler Finance Verluste erlitten. Das Protokoll arbeitete anschließend mit Euler zusammen, um die Mittel wiederherzustellen und sich von dem Vorfall zu erholen, indem neue Verträge bereitgestellt und genehmigte Anrufe ausgeführt wurden.

As the DeFi ecosystem continues to evolve, the importance of robust security measures to prevent unauthorized access and protect user assets cannot be overstated. Industry experts recommend that users exercise caution when interacting with DeFi protocols and closely monitor their accounts for any suspicious activity.

Da sich das DeFi-Ökosystem ständig weiterentwickelt, kann die Bedeutung robuster Sicherheitsmaßnahmen zur Verhinderung unbefugten Zugriffs und zum Schutz von Benutzerressourcen nicht hoch genug eingeschätzt werden. Branchenexperten empfehlen Benutzern, bei der Interaktion mit DeFi-Protokollen Vorsicht walten zu lassen und ihre Konten genau auf verdächtige Aktivitäten zu überwachen.

About Yield Protocol

Über das Yield-Protokoll

Yield Protocol was a decentralized lending platform that allowed users to borrow and lend crypto assets without the need for intermediaries. It was launched in 2021 and gained popularity among DeFi users due to its innovative yield farming strategies. However, the platform encountered challenges related to business demand and regulatory compliance, leading to its closure in December 2023.

Yield Protocol war eine dezentrale Kreditplattform, die es Benutzern ermöglichte, Krypto-Assets zu leihen und zu verleihen, ohne dass Zwischenhändler erforderlich waren. Es wurde 2021 eingeführt und erfreut sich aufgrund seiner innovativen Yield-Farming-Strategien großer Beliebtheit bei DeFi-Nutzern. Die Plattform sah sich jedoch mit Herausforderungen im Zusammenhang mit der Geschäftsnachfrage und der Einhaltung gesetzlicher Vorschriften konfrontiert, was zu ihrer Schließung im Dezember 2023 führte.

About PeckShield

Über PeckShield

PeckShield is a leading blockchain investigation firm that provides security audits, real-time monitoring, and incident response services to the DeFi community. The company has a proven track record of identifying and reporting vulnerabilities in DeFi protocols, helping to enhance the security of the ecosystem.

PeckShield ist ein führendes Blockchain-Untersuchungsunternehmen, das der DeFi-Community Sicherheitsüberprüfungen, Echtzeitüberwachung und Vorfallreaktionsdienste anbietet. Das Unternehmen verfügt über eine nachgewiesene Erfolgsbilanz bei der Identifizierung und Meldung von Schwachstellen in DeFi-Protokollen und trägt so zur Verbesserung der Sicherheit des Ökosystems bei.

About CertiK

Über CertiK

CertiK is a global leader in blockchain security, providing formal verification and security audits for blockchain protocols and smart contracts. The company's mission is to secure the Web3 ecosystem and protect digital assets by ensuring the reliability and integrity of blockchain-based applications.

CertiK ist ein weltweit führender Anbieter von Blockchain-Sicherheit und bietet formelle Verifizierung und Sicherheitsaudits für Blockchain-Protokolle und Smart Contracts. Die Mission des Unternehmens besteht darin, das Web3-Ökosystem zu sichern und digitale Vermögenswerte zu schützen, indem es die Zuverlässigkeit und Integrität von Blockchain-basierten Anwendungen gewährleistet.