dYdX-Hack: Exchange kämpft mit Sicherheitsverstoß im v3-Protokoll

dYdX, eine bekannte dezentrale Börse, kämpft mit einer erheblichen Sicherheitslücke im Zusammenhang mit seinem v3-Protokoll. Am 23. Juli wurde berichtet, dass ein Angreifer die offizielle Website für dYdX v3 kompromittiert hatte, indem er ein Token-Leerprogramm installierte, das möglicherweise Benutzergelder abschöpfen könnte.

DeFi MarketsdYdX Layer 2 Web3 Markets

DeFi MarketsdYdX Layer 2 Web3 Markets

dYdX Grapples with Security Breach on v3 Protocol Affecting User Funds

dYdX hat mit einer Sicherheitsverletzung im v3-Protokoll zu kämpfen, die sich auf Benutzergelder auswirkt

Prominent decentralized exchange dYdX is facing a critical security breach on its v3 protocol, putting users’ funds at risk.

Die bekannte dezentrale Börse dYdX ist mit einer kritischen Sicherheitslücke in ihrem v3-Protokoll konfrontiert, die die Gelder der Benutzer gefährdet.

On July 23, it was reported that an attacker compromised the official website for dYdX v3, installing a token-draining program capable of siphoning off users’ funds.

Am 23. Juli wurde berichtet, dass ein Angreifer die offizielle Website für dYdX v3 kompromittiert und ein Token-Leerprogramm installiert hat, das in der Lage ist, Benutzergelder abzuschöpfen.

The compromised site displayed error messages akin to those used in previous phishing scams, attempting to deceive users into revealing their wallet information.

Die kompromittierte Website zeigte Fehlermeldungen an, die denen früherer Phishing-Betrügereien ähnelten, und versuchte, Benutzer dazu zu verleiten, ihre Wallet-Informationen preiszugeben.

According to initial reports, the attacker's primary goal was to drain users' funds through the installation of a malicious script on the exchange's website. This script intercepted users' attempts to withdraw funds and redirected them to the attacker's wallet address.

Ersten Berichten zufolge bestand das Hauptziel des Angreifers darin, die Gelder der Benutzer durch die Installation eines bösartigen Skripts auf der Website der Börse abzuschöpfen. Dieses Skript hat die Abhebungsversuche der Benutzer abgefangen und sie an die Wallet-Adresse des Angreifers weitergeleitet.

The exchange's team swiftly issued a warning on social media, advising users not to visit the affected site or click any links associated with it until further notice.

Das Team der Börse gab umgehend eine Warnung in den sozialen Medien heraus und empfahl den Benutzern, die betroffene Website bis auf Weiteres nicht zu besuchen oder auf damit verbundene Links zu klicken.

“Critical update: dydx . exchange is compromised, do not visit or click any links on the site,” the exchange tweeted.

„Kritisches Update: dydx . Wenn die Börse gefährdet ist, besuchen Sie die Website nicht und klicken Sie nicht auf deren Links“, twitterte die Börse.

“An attacker installed a token-draining program on the site. The protocol smart contracts are not compromised.”

„Ein Angreifer hat auf der Website ein Token-Entleerungsprogramm installiert. Die Protokoll-Smart-Verträge werden nicht beeinträchtigt.“

Fortunately, the protocol's v4 version, which operates on the Cosmos blockchain, is not affected by this breach and remains fully operational.

Glücklicherweise ist die v4-Version des Protokolls, die auf der Cosmos-Blockchain läuft, von diesem Verstoß nicht betroffen und bleibt voll funktionsfähig.

The dYdX v3 interface, accessible through dydx.exchange, was the primary target of this attack. According to dYdX, the smart contracts underpinning the v3 protocol were not compromised.

Das Hauptziel dieses Angriffs war die dYdX v3-Schnittstelle, auf die über dydx.exchange zugegriffen werden kann. Laut dYdX wurden die dem v3-Protokoll zugrunde liegenden Smart Contracts nicht kompromittiert.

The smart contracts on dYdX v3 are safe, and are not compromised.

Die Smart Contracts auf dYdX v3 sind sicher und werden nicht gefährdet.

Do not attempt to withdraw any funds or interact with the website dydx . exchange until further update.

Versuchen Sie nicht, Geld abzuheben oder mit der Website dydx zu interagieren. Austausch bis zur weiteren Aktualisierung.

This breach comes at a turbulent time for dYdX, with the exchange reportedly in talks to sell its derivatives trading arm.

Dieser Verstoß kommt für dYdX zu einem turbulenten Zeitpunkt, da die Börse Berichten zufolge Gespräche über den Verkauf ihrer Derivatehandelssparte führt.

Wintermute Trading and Selini Capital have emerged as potential buyers for this arm.

Als potenzielle Käufer für diesen Zweig haben sich Wintermute Trading und Selini Capital herausgestellt.

Based in the U.K., Wintermute is known for its algorithmic trading in digital assets, while Selini focuses on managing alternative investments in digital assets.

Wintermute mit Sitz im Vereinigten Königreich ist für seinen algorithmischen Handel mit digitalen Vermögenswerten bekannt, während sich Selini auf die Verwaltung alternativer Investitionen in digitale Vermögenswerte konzentriert.

This move follows the recent departure of dYdX's founder, Antonio Juliano, who stepped down as CEO on May 13. The company is now led by Ivo Crnkovic-Rubsamen, the former chief strategy officer.

Dieser Schritt folgt dem kürzlichen Abgang von dYdX-Gründer Antonio Juliano, der am 13. Mai als CEO zurücktrat. Das Unternehmen wird nun von Ivo Crnkovic-Rubsamen, dem ehemaligen Chief Strategy Officer, geleitet.

In other news, dYdX launched its v5 version in June, introducing new features like isolated margin and markets, and support for Raydium Markets.

Darüber hinaus hat dYdX im Juni seine v5-Version auf den Markt gebracht, die neue Funktionen wie isolierte Margen und Märkte sowie Unterstützung für Raydium-Märkte einführt.

These upgrades allow traders to assign collateral to specific trades, mitigating cross-trade collateral risk and providing dedicated insurance for each collateral pool.

Diese Upgrades ermöglichen es Händlern, Sicherheiten bestimmten Geschäften zuzuordnen, wodurch das geschäftsübergreifende Sicherheitenrisiko gemindert wird und für jeden Sicherheitenpool eine spezielle Versicherung bereitgestellt wird.

The dYdX v3 breach highlights a worrying trend in the Web3 space, with DNS hijacking attacks becoming increasingly common.

Der Verstoß gegen dYdX v3 verdeutlicht einen besorgniserregenden Trend im Web3-Bereich, bei dem DNS-Hijacking-Angriffe immer häufiger auftreten.

Earlier this month, both Compound Finance and Celer Network experienced similar attacks, which redirected their websites to malicious domains designed to drain user tokens.

Anfang dieses Monats erlebten sowohl Compound Finance als auch Celer Network ähnliche Angriffe, bei denen ihre Websites auf bösartige Domänen umgeleitet wurden, die darauf abzielten, Benutzer-Tokens abzuschöpfen.

As dYdX continues to navigate this challenging period, the focus will be on resolving the breach swiftly and effectively. The exchange's native token has already taken a hit, reporting a 10% decrease at press time.

Während dYdX diese schwierige Zeit weiterhin bewältigt, wird der Schwerpunkt auf der schnellen und effektiven Behebung des Verstoßes liegen. Der native Token der Börse hat bereits einen Rückschlag erlitten und meldete bei Redaktionsschluss einen Rückgang um 10 %.