Pike Finance erleidet zweiten Hack innerhalb von drei Tagen und verliert 1,68 Millionen US-Dollar an digitalen Vermögenswerten
Summary:
Pike Finance, eine DeFi-Kreditplattform, erlebte ihren zweiten Exploit innerhalb von drei Tagen, der zu einem Verlust von 1,68 Millionen US-Dollar an digitalen Vermögenswerten in den Chains Ethereum, Arbitrum und Optimism führte. Die Hacker nutzten eine Schwachstelle im Smart Contract der Plattform aus, die es ihnen ermöglichte, erhebliche Mengen an Ether, Optimism-Token und Arbitrum-Münzen abzuheben. Pike Finance bietet eine Belohnung von 20 % für Informationen, die zur Rückforderung der Gelder führen.
Die DeFi-Kreditplattform Pike Finance wurde kompromittiert, wobei Hacker digitale Vermögenswerte im Wert von 1,68 Millionen US-Dollar erbeutet haben. Dies ist das zweite Mal, dass das Protokoll innerhalb von drei Tagen böswilligen Akteuren zum Opfer gefallen ist.
Der Einbruch ereignete sich am 30. April auf drei Chains - Ethereum, Arbitrum und Optimism, wie CertiK, ein On-Chain-Analyseunternehmen, gegenüber Cointelegraph berichtete. Der Täter nutzte ein Schlupfloch im Smart Contract von Pike Finance aus, änderte die Ausgabeadresse und schob über 1,4 Millionen US-Dollar in Ether (ETH) sowie 150.000 US-Dollar in Optimism-Token und über 100.000 US-Dollar in Arbitrum-Münzen ab.
Zuvor, am 26. April, erlitt Pike Finance einen Verlust von 300.000 US-Dollar aufgrund eines ähnlichen Exploits. Laut einer Analyse von Etherscan ließen sich die Verstöße auf die gleiche Lücke im Smart Contract zurückführen, die es dem Angreifer ermöglichte, ihn zu überschreiben.
In einem Beitrag vom 1. Mai erklärte Pike Finance den Exploit mit den Worten: "Die Diskrepanz führte dazu, dass der Vertrag so reagierte, als wäre er nicht initialisiert worden, da auf die *initialisierte* Variable nicht zugegriffen werden konnte. Folglich waren Eindringlinge in der Lage, die Unterverträge zu aktualisieren, ohne Administratorzugriff zu benötigen, was es ihnen ermöglichte, Gelder abzuheben."
Pike Finance hat ein Belohnungssystem ins Leben gerufen, bei dem 20 % der gestohlenen Gelder an jeden vergeben werden, der Informationen zur Verfügung stellt, die zur Wiederbeschaffung derselben führen. Die Untersuchung des Verstoßes durch das Protokoll ist noch nicht abgeschlossen.
In diesem Zusammenhang: EigenLayer wickelt mehr als 12.000 ausstehende Abhebungen ab – Wie stark wird der TVL sinken?
Wir werden diesen Bereich ständig aktualisieren, sobald weitere Details zu dieser laufenden Untersuchung bekannt werden.
Published At
5/1/2024 1:02:29 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.