Het liquid staking project Meta Pool is vandaag getroffen door een kritieke kwetsbaarheid, waardoor een aanvaller duizenden mpETH tokens kon minten zonder daarvoor echte Ethereum te storten. Volgens verschillende blockchain beveiligingsbedrijven is het lek te wijten aan een herziening van de interne `_deposit` functie.
Kwetsbaarheid maakt minten zonder storting mogelijk
De aanval werd rond 10:24 uur opgemerkt door Cyvers Alerts. Volgens hun analyse kon de aanvaller via de `mint()` functie mpETH aanmaken zonder enige ETH bij te dragen. De schade wordt voorlopig ingeschat op ongeveer $47.000. De gegenereerde tokens worden momenteel omgewisseld naar echte Ethereum.
Beveiligingsbedrijf SlowMist bevestigt het incident en wijst op de gewijzigde `_deposit` functie als oorzaak van het probleem. Deze aanpassing stelt kwaadwillenden in staat om vrij tokens te minten via de `mint()` functie, zonder daarvoor activa over te maken. In hun waarschuwing onderstrepen ze het belang van waakzaamheid bij wijzigingen in smart contracts.
PeckShield ziet $27 miljoen aan tokens gemint
Ook PeckShield heeft het incident onderzocht en noemt een specifieke transactie waarin meer dan 9700 mpETH is gemint, met een geschatte marktwaarde van $27 miljoen. Ondanks dit hoge bedrag bleef de daadwerkelijke winst beperkt: door de lage liquiditeit van mpETH wist de aanvaller uiteindelijk slechts zo’n 10 ETH te verzilveren.
Het volledige transactieoverzicht is te bekijken via Etherscan.
Meta Pool heeft op het moment van schrijven nog geen officiële verklaring afgegeven. De community wacht af welke maatregelen het team zal nemen om het lek te dichten en de gevolgen te beperken.
Wil jij altijd op de hoogte blijven van het laatste crypto nieuws? Volg ons dan gratis op Google Nieuws.
10% cashback met de Bybit Card, tot $40 bonus en 10% korting op fees
Bybit powered by SATOS heeft haar Bybit Card gelanceerd, waarmee je bij meer dan 90 miljoen winkels kan betalen met je crypto, inclusief een 10% cashback. Om dit te vieren hebben zij een speciale promotie:
- 10% cashback op al je aankopen tot €150 met de Bybit Crypto Card (meer informatie en voorwaarden)
- 10% korting op de handelskosten (30 dagen geldig, zichtbaar tijdens registratie)
- Tot $40 bonus na storting van $400 (meer informatie en voorwaarden)
Alle bovengenoemde bonussen zijn deze maand tegelijkertijd geldig.
Bybit werkt samen met SATOS welke een registratie bij De Nederlandsche Bank (DNB) heeft. In Europa heeft Bybit een MiCAR licentie en mag het officieel in Europa opereren onder de nieuwe regels.
Om aanspraak te maken op de $40 is een storting van minimaal $400 vereist. Bij een storting van minimaal $100 ontvang je $20 (ongeveer €18,50). Alle gebruikers ontvangen de 10% korting op de handelskosten (geldig voor 30 dagen). De 10% cashback met de Bybit Card is alleen geldig voor nieuwe kaartgebruikers tot een maximum van $150.
Bybit heeft wereldwijd meer dan 70 miljoen gebruikers en meer dan 2 miljoen Bybit Card gebruikers. Registreer een account via onderstaande knop en profiteer van de welkomstbonus. Je vindt de voorwaarden op de actiepagina.