Unleash Protocol Opfer eines Angriffs über Multisig-System

Unleash Protocol ist das neueste Opfer einer Serie von Hackerangriffen, bei denen Millionen von Krypto-Vermögenswerten gestohlen wurden. Ein raffinierter, aber böswilliger Schachzug eines Angreifers führte zu einem Verlust von rund 3,9 Millionen US-Dollar, verteilt auf mehrere Tokens. Sicherheitsanalysten schlagen Alarm und warnen Nutzer vor ähnlichen Risiken.

Kryptowährungen sind erhältlich bei Bitvavo und Bybit.

Adminrechte über Multisig missbraucht

Laut den Analysten von Cyvers gelang es einem externen Angreifer, über das Multisig-Governance-System von Unleash Protocol Zugriff auf Adminrechte zu erlangen. Diese Rechte wurden genutzt, um den zugrunde liegenden Smart Contract ohne Zustimmung des Teams oder der Community zu modifizieren. Dadurch konnte der Angreifer unautorisiert Tokens aus dem Protokoll entnehmen.

Die Schäden beschränkten sich nicht auf ein einzelnes Asset. Betroffen waren unter anderem WIP, USDC, WETH, stIP und vIP. Die gestohlenen Tokens wurden im Anschluss auf das Ethereum-Netzwerk übertragen. Ein erheblicher Teil – genau 1.337,1 ETH – wurde anschließend in den Mixer Tornado Cash eingezahlt, um die Spuren der Transaktionen zu verwischen.

Auf X ansehen

Wachsende Unsicherheit unter Nutzern

Unleash Protocol hat inzwischen bestätigt, dass es unautorisierte Aktivitäten innerhalb seiner Smart Contracts gegeben hat. Das Team untersucht den Vorfall weiterhin und verspricht, weitere Informationen zu veröffentlichen, sobald sie verfügbar sind.

Der Vorfall wirft erneut Fragen zur Sicherheit von Governance-Strukturen bei DeFi-Protokollen auf. Insbesondere Multisig-Systeme – eigentlich zur Erhöhung der Sicherheit gedacht – scheinen in bestimmten Fällen selbst ein Sicherheitsrisiko darzustellen. Für Nutzer bedeutet das: Vertrauen in ein Projekt hängt stark davon ab, wie solide das Governance-Modell und die Upgrademechanismen umgesetzt wurden.

Das Sicherheitsunternehmen Cyvers nutzt den Vorfall, um auf sein eigenes Frühwarnsystem hinzuweisen, das Angriffe wie diesen in einem früheren Stadium erkennen könnte. Siehe hierzu auch den jüngsten Angriff auf das Flow-Netzwerk, bei dem ebenfalls Millionenbeträge entwendet wurden.