Hacker erbeutet 7,73 Millionen Dollar durch Gnosis-Safe-Router-Bug

Ein unbekannter Angreifer hat rund 7,73 Millionen Dollar aus einer Gnosis-Safe-Wallet gestohlen. Der Diebstahl gelang durch eine kritische Sicherheitslücke in einem Router-Vertrag mit fehlerhafter Berechtigungsprüfung.

Das Wichtigste in Kürze:

• Der Angreifer erbeutete 7,73 Millionen Dollar aus einer Gnosis-Safe-Wallet
• Die Sicherheitslücke steckte in der Multicall-Funktion eines Router-Vertrags
• Der Dieb nutzte DelegateCall und einen gefälschten Liquiditätspool, um die gestohlenen aEthrsETH umzutauschen

Wie der Angriff ablief

Das Problem lag in der Funktion multicall(address, bytes[]) des Router-Vertrags. Der Parameter _contract ließ sich auf den Vertrag selbst setzen, wodurch die interne Prüffunktion _isAuthorized automatisch grünes Licht gab, ohne die Berechtigungen tatsächlich zu kontrollieren.

Diese Lücke ermöglichte es dem Angreifer, über DelegateCall schädliche Anweisungen auszuführen. Anschließend schleuste der Dieb aEthrsETH-Token in einen selbst erstellten Liquiditätspool mit einem Hook ein. Mithilfe eines Swaps konnte der Angreifer die gestohlenen Token in Gewinn umwandeln.

Details des Einbruchs

Der Angreifer agierte über die Adresse 0x2f7e143e27f2fa26ef3b8ac72698f1d321422f67, während das Opfer die Wallet 0x40e93a52f6af9fcd3b476aedadd7feabd9f7aba8 war. Der abgesicherte Vertrag hatte die Adresse 0x4f0055926c839d1d960a82cbf84e2ee933958ebc. Die Transaktionen lassen sich auf Etherscan nachverfolgen, wer die technischen Details genauer untersuchen möchte.

Das Sicherheitsunternehmen SlowMist, das den Angriff analysierte, warnte Entwickler vor dieser Art von Schwachstelle in Smart Contracts, bei der interne Prüfungen keinen ausreichenden Schutz vor fortgeschrittenen Exploit-Techniken bieten.