Een nieuw DeFi platform op het Sui netwerk is ten prooi gevallen aan een exploit waarbij voor maar liefst $2,4 miljoen aan stablecoins is buitgemaakt. Het gaat om Nemo Protocol, dat dit weekend werd aangevallen. De aanval werd als eerste gesignaleerd door de beveiligingsspecialisten van @PeckShieldAlert, die opmerkten dat de hacker het gestolen bedrag vrijwel direct via een bridge van Arbitrum naar Ethereum heeft verplaatst.
De transactiegeschiedenis van de aanvaller toont hoe snel de fondsen zijn verplaatst. Binnen enkele uren stond het volledige bedrag, bestaande uit USDC, op Ethereum. Vervolgens werd het grootste deel omgezet in DAI en ETH. Volgens on chain data zit er nu $2.404.946 in de wallet, waarvan $1.208.006 in DAI en $1.196.940 in Ethereum (278,99 ETH). De prijs van ETH ligt op dit moment op $4.290,19.
Ethereum is verkrijgbaar bij Bitvavo en Bybit.
Slimme bridge aanpak en snelle conversie
De hacker heeft duidelijk ervaring met het maskeren van sporen. Na het buitmaken van het geld op Arbitrum werd alles razendsnel overgezet naar Ethereum, waar de fondsen in stabiele tokens en ETH werden verdeeld. Het gebruik van DAI is opvallend, mogelijk om risico’s op bevriezing van fondsen (zoals bij USDC) te vermijden.
Door de snelle acties is het voor beveiligingsteams en protocollen moeilijk om de fondsen te bevriezen of terug te draaien. Ook het feit dat er gebruik werd gemaakt van meerdere chains maakt het lastiger om de geldstroom te volgen. De wallet die de fondsen momenteel beheert, heeft geen ID en toont verder geen profielactiviteit of social links.
DeFi blijft kwetsbaar
Hoewel DeFi zich blijft ontwikkelen, toont dit voorval opnieuw aan dat nieuwe protocollen opkomende doelwitten zijn. Sui is een jong ecosysteem, wat het extra aantrekkelijk maakt voor kwaadwillenden die op zoek zijn naar minder goed beveiligde smart contracts.
Gebruikers van Nemo Protocol doen er verstandig aan om hun eigen wallets en interacties met het platform te herzien. Tot nu toe is er geen officiële reactie vanuit het team van Nemo. Het is dus afwachten of er een terugbetaling of compensatie op tafel komt.
Blijf altijd op de hoogte van het laatste crypto nieuws via Google Nieuws.
Ontvang 10 euro gratis Ethereum
Jouw cryptoavontuur starten met €10 gratis Ether? In samenwerking met Bitvavo mogen wij vandaag 10 euro aan gratis Ethereum of een andere crypto weggeven aan onze lezers (na een storting van minimaal 10 euro).
Maak via onderstaande knop een account aan en je ontvangt een welkomstbonus van 10 euro. Ook handel je de eerste €10.000 binnen de eerste 7 dagen na je registratie helemaal gratis (t.w.v. €25). Alle voorwaarden vind je op de pagina onder de knop.