Krijg nu €10 gratis crypto bij Bitvavo met een storting van slechts €10
Begin nuOp 4 april leek het erop dat Sentiment, een leenprotocol met onderpand, voor meer dan $500.000 in cryptovaluta was uitgebuit.
Veel USDC gestolen
Dit werd ondersteund door Ethereum (ETH) blockchain-gegevens die een transactie lieten zien waarbij 536.738,410031 USD Coin van de Synapse Bridge werd overgedragen. Deze transactie was gerelateerd aan een aantal Arbitrum-transacties waarbij munten uit Sentiment werden weggehaald.
Arbiscan heeft de wallet die verantwoordelijk was voor de aanval bestempeld als “Sentimentxyz Exploiter”, en het team van Sentiment heeft op Twitter aangegeven op de hoogte te zijn van een “mogelijk probleem” met het protocol.
Mogelijk een herintredingsaanval
Officer’s Notes, een gebruiker op Twitter, heeft gesuggereerd dat dit mogelijk een herintredingsaanval kan zijn. Deze conclusie is gebaseerd op onderzoek van Twitter-gebruiker FrankResearcher. Het Sentiment-team heeft nog geen verdere details gegeven over de stappen die genomen worden om de aanval te stoppen, of welke maatregelen gebruikers kunnen nemen om het risico te verminderen.
Uit nadere inspectie is gebleken dat de aanvaller mogelijk de implementatiesleutel van het protocol heeft gestolen. Om zijn aanval te starten, implementeerde de aanvaller een contract op het Arbitrum-netwerk op het adres 0xa4d063b9468b93aee2a87ec7072c3dabd5ee5968.
Binnen een minuut belde hij de ‘run’-functie van dit contract, maar deze poging mislukte en resulteerde in de foutmelding ‘Mislukt met fout ‘BAL#420’. De aanvaller besloot daarop de functie “zelfvernietiging” op het contract aan te roepen, wat succesvol was en resulteerde in het wissen van alle code van het contract uit de blockchain.
Na het vernietigen van het eerste contract richtte de aanvaller zijn aandacht op een ander adres, namelijk 0x9f626F5941FAfe0A5b839907d77fbBD5d0deA9D0. Hier riep hij opnieuw de “run” -functie aan, wat dit keer wel succesvol was en resulteerde in het uitvoeren van verschillende transacties door het contract. Een van deze transacties betrof het wijzigen van de beheerder van een BeaconProxy-contract op het adres 0xdf346f8d160424c79cb8e8b49b13dd0ca61c3b8c.
Vervolgens werd door een andere transactie het contract geüpgraded. Nadat het contract was geüpgraded, gaf het kwaadaardige slimme contract de aanvaller toestemming om meerdere tokens over te dragen, wat leidde tot het verlies van geld voor het protocol. De aanvaller ruilde deze fondsen en verplaatste ze via de Synapse-brug naar het Ethereum-netwerk.
Nadat de transacties waren afgerond, vernietigde de aanvaller opnieuw de code van het contract.
Hack nieuws
![Cryptoscams met Bitcoin ATMs stijgen 1.000% sinds 2020 Cryptoscams met Bitcoin ATMs stijgen 1.000% sinds 2020](https://newsbit.nl/app/uploads/2022/09/AdobeStock_467916246-scaled.webp)
Cryptoscams met Bitcoin ATMs stijgen 1.000% sinds 2020
Het aantal cryptoscams met Bitcoin ATMs is sinds 2020 met 1.000 procent gestegen. Moeten we ons zorgen maken?
![Familieleden van Trump slachtoffer van hackers: X-accounts gebruikt voor crypto scam Familieleden van Trump slachtoffer van hackers: X-accounts gebruikt voor crypto scam](https://newsbit.nl/app/uploads/2023/11/AdobeStock_649626362-646x431.webp)
Familieleden van Trump slachtoffer van hackers: X-accounts gebruikt voor crypto scam
Hack van Trump-accounts om nep blockchain-adressen te promoten. World Liberty Financial benadrukt dat deze scam niets met hen te maken heeft.
![Hackers stelen meer dan €1,1 miljard aan cryptocurrency in 2024: zorgen over veiligheid nemen toe Hackers stelen meer dan €1,1 miljard aan cryptocurrency in 2024: zorgen over veiligheid nemen toe](https://newsbit.nl/app/uploads/2024/04/Hacker.webp)
Hackers stelen meer dan €1,1 miljard aan cryptocurrency in 2024: zorgen over veiligheid nemen toe
Mitchell Amador waarschuwt dat hackers het totale bedrag aan gestolen crypto van 2023 mogelijk zullen overtreffen.
Meest gelezen
![De Bitcoin Bull Run is over en Altseason zal nooit plaatsvinden De Bitcoin Bull Run is over en Altseason zal nooit plaatsvinden](https://newsbit.nl/app/uploads/2024/06/AdobeStock_772899371-646x362.webp)
De Bitcoin Bull Run is over en Altseason zal nooit plaatsvinden
Crypto-handelaar “Crypto Crusader” bespreekt de onvoorspelbare aard van de cryptomarkt en benadrukt het belang van geduld en discipline.
![Onbekende cryptohandelaar verandert in drie dagen $1.200 in $10 miljoen Onbekende cryptohandelaar verandert in drie dagen $1.200 in $10 miljoen](https://newsbit.nl/app/uploads/2024/08/AdobeStock_588912487-646x431.webp)
Onbekende cryptohandelaar verandert in drie dagen $1.200 in $10 miljoen
Ontdek hoe een investeerder $1.200 omzet in $10 miljoen in drie dagen en wat dit betekent voor de altcoin-markt.
![Waarom daalt de Bitcoin koers vandaag plotseling? Waarom daalt de Bitcoin koers vandaag plotseling?](https://newsbit.nl/app/uploads/2022/09/AdobeStock_504612861-scaled.webp)
Waarom daalt de Bitcoin koers vandaag plotseling?
Ontdek wat er gebeurde met de Bitcoin koers vandaag en hoe dit verband houdt met de wereldwijde aandelenmarkten.