Reddio verliert 9,25 ETH durch Doppelzählungsfehler in Vaults

Das Blockchain-Protokoll Reddio ist Opfer eines Cyberangriffs geworden, bei dem ein Angreifer rund 9,25 ETH (im Wert von über 23.000 Dollar) gestohlen hat. Der Hack nutzte eine kritische Sicherheitslücke im Vault-System von Reddio aus, wodurch dieselben Vermögenswerte doppelt gezählt werden konnten.

Das Wichtigste in Kürze:

• Angreifer stahl über einen Flash Loan rund 9,25 ETH aus Reddio
• Ursache: stETH wurde gleichzeitig im ETH- und im stETH-Vault mitgezählt
• Sicherheitsmechanismus gegen Manipulation scheiterte an unzureichenden Kontrollen

So funktionierte der Angriff

Das Sicherheitsunternehmen SlowMist identifizierte, dass das Problem in der Art und Weise lag, wie Reddio verschiedene Vaults verwaltete. Ein Angreifer konnte stETH (gestaktes Ethereum) in einen Vault einzahlen, der ohne Berechtigungsprüfung eingerichtet war. Anschließend wurden diese Vermögenswerte gleichzeitig in zwei verschiedenen Pools mitgezählt: sowohl im stETH-Vault als auch im ETH-Vault.

Durch diese Doppelzählung konnte der Angreifer einen Flash Loan nutzen, um große Mengen stETH einzusetzen. Das erhöhte künstlich den Wert der rsvETH-Tokens (die Anteile am ETH-Vault). Mit diesem aufgeblähten Wert konnte der Angreifer rsvETH gegen mehr ETH eintauschen, als tatsächlich verfügbar war, und anschließend das ursprüngliche stETH über die rsvstETH-Tokens zurückholen.

Warum der Verteidigungsmechanismus versagte

Reddio hatte ein Limit von 2 Prozent für Auszahlungen eingeführt, um Manipulationen zu verhindern. Doch dieser Mechanismus erwies sich als unzureichend. Die Kombination aus Doppelzählung und dem Einsatz eines Flash Loans ermöglichte es, diese Beschränkung zu umgehen.

Der Sicherheitsforscher SlowMist verfolgte den Angreifer über die Blockchain und identifizierte mehrere beteiligte Adressen, darunter die Wallet des Angreifers und die betroffenen Vault-Verträge.