Sicherheitslücke im DeFi-Plattform-Raft führt zu großen Verlusten und stoppt vorübergehend die Prägung von R-Stablecoins

Der DeFi Die Plattform Raft hat die Prägung ihres R-Stablecoins vorübergehend eingestellt, nachdem eine Sicherheitsverletzung zu erheblichen Verlusten geführt hatte. Das Unternehmen untersucht den Vorfall und plant, seine Benutzer auf dem Laufenden zu halten. Obwohl neue Aktivitäten eingestellt werden, können bestehende Benutzer weiterhin Kreditrückzahlungen vornehmen und Sicherheiten abrufen.

David Garai, Mitbegründer von Raft, bestätigte einen Angriff auf ihre Plattform, bei dem der Täter R-Token erstellte, dem automatisierten Market Maker die Liquidität entzog und gleichzeitig Sicherheiten von Raft abzog. Die Plattform, die R-Stablecoins ausgibt, die durch liquide Staking-ETH-Derivate gedeckt sind, konzentriert sich nun auf die Sicherung des Benutzerbetriebs und die Stabilisierung der Plattform.

Dieser Vorfall führte dazu, dass der Wert des R-Stablecoins von 1 $ auf 0.18 $ sank. Laut CoinGecko betrug der Wert der Kryptowährung zum Zeitpunkt der Berichterstattung 0.057965 US-Dollar, was einem Rückgang von 92.3 % gegenüber dem vorherigen Niveau entspricht.

On-Chain-Analysten vermuten, dass ein Hacker das System ausgenutzt hat, was zur Verbrennung einer erheblichen Menge Ether (ETH) geführt hat. Interessanterweise wurde die gestohlene ETH aufgrund eines Codierungsfehlers an eine Nulladresse und nicht an das Konto des Hackers gesendet, sodass sie nicht mehr wiederhergestellt werden konnte.

Daten deuten darauf hin, dass der Hacker 1,577 ETH aus Raft extrahierte, aber versehentlich 1,570 ETH an eine Brennadresse schickte. Infolgedessen behielt die Brieftasche des Hackers nur 7 ETH, was einen Nettoverlust im Vergleich zu den ursprünglich 18 ETH darstellt, die über den sanktionierten Krypto-Mixer-Dienst Tornado Cash finanziert wurden.

Igor Igamberdiev, Forschungsleiter bei Wintermute, beobachtete, dass der Hacker 6.7 unbesicherte R-Stablecoins erstellt und in ETH umgewandelt hat. Aufgrund des Codierungsfehlers landete diese ETH jedoch auch in der Nulladresse.

Quelle