Der ungültige Vertrag des Yield Protocol wurde ausgenutzt, was zu einem Verlust von 181.000 US-Dollar an Kryptowährung führte

Yield Protocol erlitt einen erheblichen Rückschlag, als Hacker seine nicht mehr existierenden Smart Contracts ausnutzten und Krypto-Assets im Wert von etwa 181.000 US-Dollar auf der Arbitrum-Blockchain stahlen. Der Angriff zielte auf bestehende Schwachstellen in der geschlossenen DeFi-Kreditplattform ab und verdeutlichte die anhaltenden Risiken innerhalb des DeFi-Ökosystems.

Yield Protocol's Defunct Contracts Exploited, Resulting in $181,000 Crypto Loss

Die nicht mehr gültigen Verträge des Yield Protocol wurden ausgenutzt, was zu einem Kryptoverlust von 181.000 US-Dollar führte

Arlington, VA (April 30, 2024) - Yield Protocol, a once-prominent decentralized finance (DeFi) lending platform that halted operations in late 2023, has fallen victim to a devastating exploit that has cost investors approximately $181,000 worth of crypto assets.

Arlington, VA (30. April 2024) – Yield Protocol, eine einst bekannte Kreditplattform für dezentrale Finanzen (DeFi), die ihren Betrieb Ende 2023 einstellte, ist Opfer einer verheerenden Sicherheitslücke geworden, die Anleger Krypto-Assets im Wert von rund 181.000 US-Dollar gekostet hat.

The exploit, which was discovered by Certik Alert and corroborated by blockchain sleuths PeckShield, took advantage of lingering vulnerabilities in Yield Protocol's defunct smart contracts. Despite repeated warnings for investors to close their positions and withdraw their funds, an unidentified attacker capitalized on the protocol's compromised state.

Der Exploit, der von Certik Alert entdeckt und von den Blockchain-Experten PeckShield bestätigt wurde, nutzte bestehende Schwachstellen in den nicht mehr existierenden Smart Contracts von Yield Protocol aus. Trotz wiederholter Warnungen an Anleger, ihre Positionen zu schließen und ihre Gelder abzuheben, nutzte ein unbekannter Angreifer den kompromittierten Zustand des Protokolls aus.

Certik's investigation revealed that the attacker manipulated the balance and total supply of pool tokens through flash-loaned assets, allowing them to siphon off extra pool tokens. This exploit highlights the persistent risks that can lurk within DeFi ecosystems, especially when protocols cease operations and lose official support.

Die Untersuchung von Certik ergab, dass der Angreifer den Kontostand und den Gesamtvorrat an Pool-Token durch kurzfristig geliehene Vermögenswerte manipuliert hatte, wodurch er zusätzliche Pool-Token abschöpfen konnte. Dieser Exploit verdeutlicht die anhaltenden Risiken, die in DeFi-Ökosystemen lauern können, insbesondere wenn Protokolle ihren Betrieb einstellen und die offizielle Unterstützung verlieren.

Compounding the losses incurred by Yield Protocol's remaining stakeholders, the protocol's efforts to recover the stolen funds have been rendered futile due to the lack of ongoing support since February 2. This latest breach echoes a similar incident in March 2023, when Yield Protocol was one of several DeFi platforms affected by an attack on Euler Finance. However, in that instance, Yield Protocol managed to recover and restore its functionality.

Zu den Verlusten, die den verbleibenden Stakeholdern von Yield Protocol entstanden sind, kommt hinzu, dass die Bemühungen des Protokolls, die gestohlenen Gelder zurückzugewinnen, aufgrund des Mangels an laufender Unterstützung seit dem 2. Februar vergeblich waren. Dieser jüngste Verstoß erinnert an einen ähnlichen Vorfall im März 2023, als Yield Protocol einer davon war Mehrere DeFi-Plattformen sind von einem Angriff auf Euler Finance betroffen. In diesem Fall gelang es Yield Protocol jedoch, seine Funktionalität wiederherzustellen.

Meanwhile, a report from blockchain security firm Immunefi suggests a modest decline in hacking and fraud incidents in the first quarter of 2024 compared to the previous year. Immunefi's data indicates a 23% decrease in losses, with Q1 of 2024 witnessing approximately $336.3 million lost to cybercriminal activities, down from $437.5 million in the corresponding quarter of 2023. The report also identified 46 hacking incidents and 15 fraudulent activities during the period.

Unterdessen deutet ein Bericht des Blockchain-Sicherheitsunternehmens Immunefi auf einen leichten Rückgang der Hacking- und Betrugsvorfälle im ersten Quartal 2024 im Vergleich zum Vorjahr hin. Die Daten von Immunefi deuten auf einen Rückgang der Verluste um 23 % hin, wobei im ersten Quartal 2024 etwa 336,3 Millionen US-Dollar durch cyberkriminelle Aktivitäten verloren gingen, verglichen mit 437,5 Millionen US-Dollar im entsprechenden Quartal 2023. Der Bericht identifizierte außerdem 46 Hacking-Vorfälle und 15 betrügerische Aktivitäten im Berichtszeitraum.

Despite the decline in overall losses, the cross-chain bridge protocol Orbit Bridge suffered the most significant single loss of $81.7 million, highlighting the diverse vulnerabilities that exist across different crypto projects.

Trotz des Rückgangs der Gesamtverluste erlitt das Cross-Chain-Bridge-Protokoll Orbit Bridge den größten Einzelverlust von 81,7 Millionen US-Dollar, was die vielfältigen Schwachstellen verdeutlicht, die in verschiedenen Krypto-Projekten bestehen.

As DeFi continues to evolve, it is imperative for investors to remain vigilant and take appropriate measures to protect their assets. Thorough research, due diligence, and a clear understanding of the risks involved are essential for navigating the ever-changing landscape of decentralized finance.

Da sich DeFi weiterentwickelt, ist es für Anleger unerlässlich, wachsam zu bleiben und geeignete Maßnahmen zum Schutz ihrer Vermögenswerte zu ergreifen. Gründliche Recherche, Due Diligence und ein klares Verständnis der damit verbundenen Risiken sind unerlässlich, um sich in der sich ständig verändernden Landschaft der dezentralen Finanzierung zurechtzufinden.