Ermittler berichteten, dass der Angreifer Verm\u00f6genswerte<\/strong> wie tBTC, ETH und USDC abgezogen hat, bevor er die gestohlenen Gelder in ETH umtauschte. Sicherheitsforscher wiesen darauf hin, dass die Wallet des Angreifers<\/strong> kurz vor dem Exploit \u00fcber Tornado Cash<\/em> finanziert wurde.<\/p>\n Das DeFi-Protokoll Verus<\/strong> hat Berichten zufolge mit einem erheblichen Exploit zu k\u00e4mpfen, der seine Ethereum-Br\u00fccke betrifft. Blockchain-Sicherheitsfirmen sch\u00e4tzen, dass Angreifer bereits etwa 11,58 Millionen Dollar<\/strong> in digitalen Verm\u00f6genswerten abgezogen haben.<\/p>\n Der Vorfall wurde erstmals am sp\u00e4ten Sonntag von der On-Chain-Sicherheitsplattform Blockaid<\/strong> hervorgehoben, die verd\u00e4chtige Aktivit\u00e4ten in Verbindung mit einer Angreifer-Wallet, die mit \u201e0x5aBb\u201c beginnt, identifizierte und feststellte, dass die gestohlenen Gelder in einer anderen Adresse, die mit \u201eC25F9\u201c endet, gespeichert wurden.<\/p>\n<\/blockquote>\n Sicherheitsforscher von PeckShield<\/strong> lieferten sp\u00e4ter weitere Details \u00fcber den Angriff und behaupteten, dass die Verus-Ethereum-Br\u00fccke w\u00e4hrend des Exploits etwa 103,6 tBTC<\/strong>, 1.625 ETH<\/strong> und 147.000 USDC<\/strong> verloren hat. Laut der Firma tauschte der Angreifer die gestohlenen Verm\u00f6genswerte schnell in etwa 5.402 ETH<\/strong> um, die zum aktuellen Marktpreis ungef\u00e4hr 11,4 Millionen Dollar<\/strong> wert sind.<\/p>\n PeckShield enth\u00fcllte auch, dass die Wallet des Angreifers urspr\u00fcnglich \u00fcber Tornado Cash<\/em> finanziert wurde, einem Krypto-Mischdienst, der oft mit anonymen Transaktionen in Verbindung gebracht wird. Die Adresse erhielt 1 ETH<\/strong> etwa 14 Stunden, bevor der Exploit stattfand.<\/p>\n Ein weiteres Blockchain-Sicherheitsunternehmen, GoPlus<\/strong>, schlug vor, dass der Exploit m\u00f6glicherweise einen komplexen Fehler im Transaktionsvalidierungssystem der Br\u00fccke beinhaltete. Die Firma erkl\u00e4rte, dass der Angreifer anscheinend eine Transaktion mit niedrigem Wert an den Br\u00fcckenvertrag gesendet hat, bevor er eine Funktion ausl\u00f6ste, die die Batch-\u00dcbertragung von Reservemitteln direkt an die Drainer-Wallet erm\u00f6glichte.<\/p>\n GoPlus f\u00fcgte hinzu, dass der Vorfall mit Fehlern bei der Validierung von Cross-Chain-Nachrichten, Schwachstellen bei der Signaturf\u00e4lschung, Umgehungen der Abhebungslogik oder Schw\u00e4chen bei der Zugriffskontrolle in der Br\u00fcckeninfrastruktur verbunden sein k\u00f6nnte. Diese Arten von Schwachstellen sind zu h\u00e4ufigen Zielen f\u00fcr Angreifer im Bereich der dezentralen Finanzen geworden, insbesondere f\u00fcr Cross-Chain-Br\u00fccken, die gro\u00dfe Pools von gesperrter Liquidit\u00e4t verwalten.<\/p>\n Verus wurde 2018 gegr\u00fcndet und ist ein datenschutzorientiertes Blockchain-Netzwerk, das mit einem hybriden \u201eProof-of-Power\u201c<\/em>-Konsensmechanismus arbeitet, der Elemente von Proof-of-Work und Proof-of-Stake kombiniert. Seine Ethereum-Br\u00fccke wurde im Oktober 2023 eingef\u00fchrt und wurde entwickelt, um Benutzern zu erm\u00f6glichen, Verm\u00f6genswerte zwischen dem Verus-\u00d6kosystem und Ethereum zu \u00fcbertragen und umzuwandeln.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00dcberblick \u00fcber den Exploit Ermittler berichteten, dass der Angreifer Verm\u00f6genswerte wie tBTC, ETH und USDC abgezogen hat, bevor er die gestohlenen Gelder in ETH umtauschte. Sicherheitsforscher wiesen darauf hin, dass die Wallet des Angreifers kurz vor dem Exploit \u00fcber Tornado Cash finanziert wurde. Details zum Vorfall Das DeFi-Protokoll Verus hat Berichten zufolge mit einem erheblichen Exploit zu k\u00e4mpfen, der seine Ethereum-Br\u00fccke betrifft. Blockchain-Sicherheitsfirmen sch\u00e4tzen, dass Angreifer bereits etwa 11,58 Millionen Dollar in digitalen Verm\u00f6genswerten abgezogen haben. Der Vorfall wurde erstmals am sp\u00e4ten Sonntag von der On-Chain-Sicherheitsplattform Blockaid hervorgehoben, die verd\u00e4chtige Aktivit\u00e4ten in Verbindung mit einer Angreifer-Wallet, die mit \u201e0x5aBb\u201c beginnt,<\/p>\n","protected":false},"author":3,"featured_media":15482,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,13,8498,65,1525,161,2038,77],"class_list":["post-15483","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-ethereum","tag-goplus","tag-hack","tag-peckshield","tag-tbtc","tag-tornado-cash","tag-usdc"],"yoast_description":"Der Verus Ethereum Bridge Exploit hat zu einem Verlust von \u00fcber 11 Millionen Dollar in Kryptow\u00e4hrung gef\u00fchrt und Schwachstellen in der DeFi-Sicherheit sowie in der Transaktionsvalidierung aufgezeigt.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/15483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=15483"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/15483\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/15482"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=15483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=15483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=15483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zum Vorfall<\/h2>\n
\n
Finanzierung und Angriffsmuster<\/h2>\n
\u00dcber Verus<\/h2>\n