WealthManagementV2 gehackt: Angreifer erbeutet 26.414 USDT

Der Smart Contract WealthManagementV2 auf der Binance Smart Chain wurde gehackt. Ein Angreifer erbeutete durch die Ausnutzung der Eigentümerrechte des Contracts 26.414 USDT. Das Sicherheitsunternehmen SlowMist entdeckte den Angriff und veröffentlichte die Details.

Das Wichtigste in Kürze:

• Der WealthManagementV2-Contract wurde auf der BSC um 26.414 USDT gehackt
• Der Angreifer erlangte Zugriff, vermutlich über einen geleakten Private Key des Contract-Eigentümers
• Der neue Eigentümer konnte Parameter ohne Einschränkungen ändern und künstlich aufgeblasene Zinsen beanspruchen

So lief der Angriff ab

Dem Angreifer gelang es, die Eigentümerrechte des WealthManagementV2-Contracts zu übernehmen. Wahrscheinlich geschah dies über einen geleakten Private Key. Mit dieser Kontrolle konnte der Angreifer direkt Planparameter festlegen, ohne gesicherte Verzögerungszeiten oder Limits.

Der Angreifer setzte den Zeitraum auf null und änderte die Zinsparameter auf Werte von über 500 Millionen. Indem er in einer einzigen Transaktion investierte und Geld abhob, konnte er künstlich aufgeblasene Zinsen beanspruchen. In einer zweiten Transaktion entsperrte er diese Mittel und zog sie aus dem Contract ab.

Crypto-Exploits nehmen zu

Dieser Angriff ist das jüngste Beispiel in einer Reihe von Sicherheitsvorfällen im DeFi-Sektor. Zuvor verlor Cozy Finance 160.000 Dollar durch eine Schwachstelle im Smart Contract und Notional Finance wurde um 173 Millionen gehackt durch einen Überlauffehler.

Sicherheitsforscher empfehlen Projektentwicklern, Eigentümerrechte besser zu schützen und eingebaute Limits in den Contract-Parametern festzulegen. SlowMist, das diesen Angriff entdeckte, hilft DeFi-Projekten dabei, Schwachstellen in ihrem Code zu identifizieren.