Private-Key-Exploit führt zu Delta-Prime-Hack im Wert von 6 Millionen US-Dollar, was DeFi-Sicherheitslücken deutlich macht

Tech Report ist eine der ältesten Hardware-, Nachrichten- und Technologiebewertungsseiten im Internet. Wir schreiben hilfreiche Technologieleitfäden und unvoreingenommene Produktbewertungen

Tech Report is one of the oldest hardware, news, and tech review sites on the internet. We write helpful technology guides, unbiased product reviews, and report on the latest tech and crypto news. We maintain editorial independence and consider content quality and factual accuracy to be non-negotiable.

Tech Report ist eine der ältesten Hardware-, Nachrichten- und Technologiebewertungsseiten im Internet. Wir schreiben hilfreiche Technologieleitfäden, unvoreingenommene Produktbewertungen und berichten über die neuesten Technologie- und Krypto-Neuigkeiten. Wir wahren die redaktionelle Unabhängigkeit und betrachten inhaltliche Qualität und sachliche Richtigkeit als nicht verhandelbar.

The decentralized finance (DeFi) platform Delta Prime recently fell victim to a major cyberattack, which resulted in the loss of at least $6 million in digital currencies, according to an X post by on-chain security platform Cyvers.

Laut einem X-Beitrag der On-Chain-Sicherheitsplattform Cyvers wurde die dezentrale Finanzplattform (DeFi) Delta Prime kürzlich Opfer eines großen Cyberangriffs, der zum Verlust digitaler Währungen in Höhe von mindestens 6 Millionen US-Dollar führte.

The initial report indicated that Delta Prime lost approximately $4.5 million in crypto assets. However, subsequent waves of suspicious transactions brought the total loss to $6 million.

Dem ersten Bericht zufolge hat Delta Prime etwa 4,5 Millionen US-Dollar an Krypto-Assets verloren. Spätere Wellen verdächtiger Transaktionen führten jedoch zu einem Gesamtverlust von 6 Millionen US-Dollar.

At the time of the report, Cyvers warned that the total loss would likely rise as the suspicious address linked to the attack continues to siphon funds from the platform’s liquidity pools.

Zum Zeitpunkt des Berichts warnte Cyvers, dass der Gesamtverlust wahrscheinlich steigen würde, da die verdächtige Adresse im Zusammenhang mit dem Angriff weiterhin Gelder aus den Liquiditätspools der Plattform abzieht.

As the ordeal escalated, another series of malicious transactions emerged following the initial loss of around $4.5 million. In total, the hacker drained nearly $6 million from the protocol, as highlighted in an X post by Chaofan Shou, the co-founder of blockchain security firm Fuzzland.

Als die Tortur eskalierte, kam es nach dem anfänglichen Verlust von rund 4,5 Millionen US-Dollar zu einer weiteren Reihe böswilliger Transaktionen. Insgesamt hat der Hacker fast 6 Millionen US-Dollar aus dem Protokoll abgezogen, wie in einem X-Beitrag von Chaofan Shou, dem Mitbegründer der Blockchain-Sicherheitsfirma Fuzzland, hervorgehoben wird.

$6M drained now ;0

6 Mio. $ sind jetzt aufgebraucht ;0

— Chaofan Shou (@shoucccc) September 16, 2024

– Chaofan Shou (@shoucccc) 16. September 2024

This attack on Delta Prime is part of a troubling pattern of high-profile cryptocurrency hacks. Just two months earlier, a prominent Indian cryptocurrency exchange, WazirX, was hit by a massive breach, in which hackers stole over $230 million.

Dieser Angriff auf Delta Prime ist Teil eines besorgniserregenden Musters hochkarätiger Kryptowährungs-Hacks. Nur zwei Monate zuvor wurde WazirX, eine bekannte indische Kryptowährungsbörse, von einem massiven Verstoß heimgesucht, bei dem Hacker über 230 Millionen US-Dollar stahlen.

The WazirX hack is currently ranked as the second-largest cryptocurrency theft of 2024. This string of incidents highlights the growing threat to the crypto ecosystem.

Der WazirX-Hack gilt derzeit als der zweitgrößte Kryptowährungsdiebstahl im Jahr 2024. Diese Reihe von Vorfällen verdeutlicht die wachsende Bedrohung für das Krypto-Ökosystem.

According to Meir Dolev, Cyvers’s Chief Technology Officer, the Delta Prime breach likely originated from a private key exploit. This type of exploit typically involves unauthorized access to a private key essential for controlling wallets and smart contracts.

Laut Meir Dolev, Chief Technology Officer von Cyvers, ist der Delta-Prime-Verstoß wahrscheinlich auf einen Private-Key-Exploit zurückzuführen. Diese Art von Exploit beinhaltet typischerweise den unbefugten Zugriff auf einen privaten Schlüssel, der für die Kontrolle von Wallets und Smart Contracts unerlässlich ist.

?ALERT?@DeltaPrimeDefi has faced a security incident on their admin keys. Attacker had control on the private key of 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afbthen he upgraded the proxy!

?ALERT?@DeltaPrimeDefi ist mit einem Sicherheitsvorfall bei seinen Admin-Schlüsseln konfrontiert. Der Angreifer hatte die Kontrolle über den privaten Schlüssel von 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb und aktualisierte dann den Proxy!

So far $5.93M has been drained!

Bisher wurden 5,93 Millionen US-Dollar abgezogen!

Want to keep your company off our alerts radar? Learn… https://t.co/yOmNZJyp5l pic.twitter.com/7QJfVUZqSU

Möchten Sie Ihr Unternehmen von unserem Radar fernhalten? Erfahren Sie… https://t.co/yOmNZJyp5l pic.twitter.com/7QJfVUZqSU

— ? Cyvers Alerts ? (@CyversAlerts) September 16, 2024

— ? Cyvers Alerts ? (@CyversAlerts) 16. September 2024

In Delta Prime’s case, the hackers gained control of the wallet that functioned as the administrator for the protocol’s proxy contracts. After gaining access, the attackers performed a malicious contract upgrade. They essentially reprogrammed the platform’s contracts to redirect to their fraudulent contract.

Im Fall von Delta Prime erlangten die Hacker die Kontrolle über die Wallet, die als Administrator für die Proxy-Verträge des Protokolls fungierte. Nachdem sie sich Zugang verschafft hatten, führten die Angreifer ein böswilliges Vertrags-Upgrade durch. Sie haben die Verträge der Plattform im Wesentlichen umprogrammiert, um auf ihren betrügerischen Vertrag umzuleiten.

By doing this, the hackers could drain Delta Prime’s liquidity pools, which are hosted on the Arbitrum blockchain. This blockchain is a popular Layer 2 scaling solution for Ethereum.

Auf diese Weise könnten die Hacker die Liquiditätspools von Delta Prime leeren, die auf der Arbitrum-Blockchain gehostet werden. Diese Blockchain ist eine beliebte Layer-2-Skalierungslösung für Ethereum.

At the last report, Delta Prime’s loss amounted to $5.9 million, with more potential damage looming as the hacker’s action could continue.

Im letzten Bericht belief sich der Verlust von Delta Prime auf 5,9 Millionen US-Dollar, wobei noch weitere potenzielle Schäden drohen, da die Aktion des Hackers fortgesetzt werden könnte.

Speaking to Cointelegraph, Dolev outlined how this breach highlights a growing vulnerability within decentralized finance (DeFi) platforms. He focused more on contract security and private key management.

Im Gespräch mit Cointelegraph erläuterte Dolev, wie dieser Verstoß eine wachsende Schwachstelle innerhalb dezentraler Finanzplattformen (DeFi) verdeutlicht. Er konzentrierte sich mehr auf Vertragssicherheit und privates Schlüsselmanagement.

In this case, manipulating proxy contracts enabled the hackers to bypass regular security mechanisms. This reveals the inherent risks when developers fail to secure smart contracts properly against constant malicious upgrades.

In diesem Fall konnten die Hacker durch die Manipulation von Proxy-Verträgen reguläre Sicherheitsmechanismen umgehen. Dies verdeutlicht die inhärenten Risiken, wenn es Entwicklern nicht gelingt, Smart Contracts ordnungsgemäß gegen ständige böswillige Upgrades abzusichern.

North Korean Hackers Eye $53 Billion Bitcoin ETFs as Next Target, FBI Warns.

Nordkoreanische Hacker sehen Bitcoin-ETFs im Wert von 53 Milliarden US-Dollar als nächstes Ziel, warnt das FBI.

There is a growing concern that North Korean hackers, particularly the notorious Lazarus Group, may soon target high-profile financial products such as US-based Bitcoin ETFs.

Es besteht wachsende Sorge, dass nordkoreanische Hacker, insbesondere die berüchtigte Lazarus Group, bald auf hochkarätige Finanzprodukte wie Bitcoin-ETFs mit Sitz in den USA abzielen könnten.

These ETFs hold large reserves of Bitcoin, making them a lucrative target for cybercriminals. A successful hack could yield significant gains for bad actors.

Diese ETFs verfügen über große Bitcoin-Reserven, was sie zu einem lukrativen Ziel für Cyberkriminelle macht. Ein erfolgreicher Hack könnte den Angreifern erhebliche Vorteile bringen.

Michael Pearl, Vice President of GTM strategy at Cyvers, expressed these concerns during an exclusive interview with Cointelegraph. According to Pearl, North Korean hacking groups’ shift in focus towards Bitcoin ETFs could be driven by the potential for large-scale financial rewards.

Michael Pearl, Vizepräsident für GTM-Strategie bei Cyvers, äußerte diese Bedenken in einem exklusiven Interview mit Cointelegraph. Laut Pearl könnte die Verlagerung des Fokus nordkoreanischer Hackergruppen auf Bitcoin-ETFs auf das Potenzial für große finanzielle Gewinne zurückzuführen sein.

Pearl also referenced a recent warning from the FBI, highlighting the increasing likelihood that North Korean hackers will attempt to infiltrate and steal from these Bitcoin ETFs.

Pearl verwies auch auf eine aktuelle Warnung des FBI und betonte die zunehmende Wahrscheinlichkeit, dass nordkoreanische Hacker versuchen werden, in diese Bitcoin-ETFs einzudringen und sie zu stehlen.

He explained that Bitcoin ETFs store large amounts of the cryptocurrency in custodial wallets. While these wallets are often highly secured, hackers are also plotting ways to bypass these defenses.

Er erklärte, dass Bitcoin-ETFs große Mengen der Kryptowährung in Depot-Wallets speichern. Obwohl diese Wallets oft sehr sicher sind, planen Hacker auch Möglichkeiten, diese Abwehrmaßnahmen zu umgehen.

According to data from Dune, these ETFs collectively store approximately $53.4 billion worth of Bitcoin in on-chain holdings. Therefore, this immense value makes them highly attractive to cybercriminals, especially as they explore more sophisticated methods.

Nach Angaben von Dune speichern diese ETFs zusammen Bitcoin im Wert von etwa 53,4 Milliarden US-Dollar in On-Chain-Beständen. Dieser immense Wert macht sie daher für Cyberkriminelle äußerst attraktiv, insbesondere wenn sie ausgefeiltere Methoden ausprobieren.