Stel Newsbit in als voorkeursbron
Zie onze artikelen vaker bovenaan in Google Nieuws en Top Stories. Eén keer instellen, altijd als eerste op de hoogte.
In een recente beveiligingsrapportage van CertiK, een toonaangevend blockchain-beveiligingsbedrijf, is gebleken dat het Dolomite protocol, een gedecentraliseerd uitwisselings- en geldmarktprotocol dat actief is op de Arbitrum en Polygon zkEVM netwerken, slachtoffer is geworden van een ernstige exploit.
Dit protocol, dat oorspronkelijk in 2019 op Ethereum werd gelanceerd en in 2022 naar het Arbitrum-netwerk migreerde, heeft een kritieke kwetsbaarheid aan het licht gebracht die door een aanvaller is benut.
Specifieke functie binnen protocol wordt misbruikt
De exploit draait om misbruik van een specifieke functie binnen het protocol, bekend als “callFunction”, die gebruikers de mogelijkheid biedt om willekeurige oproepen te doen. Deze functie, normaal gesproken beschermd door een “noEntry”-modifier om herintredingsaanvallen te voorkomen, werd omzeild door interactie met het TradeManager-contract. Dit contract bevat een “call”-functie zonder de nodige beveiliging tegen herintreding, waardoor de aanvaller in staat was om fondsen van nietsvermoedende gebruikers af te tappen.
Volgens het rapport van CertiK heeft de aanvaller het gestolen geld overgebracht naar een specifiek adres en vervolgens verplaatst naar Tornado Cash, een platform voor het anonimiseren van transacties.
Markering van zorgwekkende trend
Dit incident markeert een zorgwekkende trend van beveiligingslekken binnen de cryptocurrency-sector, met diverse andere platforms die in maart ook aanzienlijke verliezen hebben geleden. Zo verloor het Unizen-protocol op 11 maart meer dan $2,1 miljoen door een exploit, en leed Mozaic Finance op 15 maart een verlies van meer dan $2,4 miljoen door een compromis van een privésleutel.
Deze opeenvolging van beveiligingsincidenten benadrukt de voortdurende risico’s en uitdagingen waarmee gedecentraliseerde financiële platformen worden geconfronteerd. Hoewel het Dolomite-team en andere getroffen organisaties maatregelen nemen om de schade te herstellen en de veiligheid van hun systemen te verbeteren, blijft de strijd tegen cybercriminaliteit in de snelgroeiende wereld van blockchain en cryptocurrencies een voortdurend aandachtspunt.
ZachXBT infiltreert in Chinees cryptonetwerk van ruim $1 miljard
ZachXBT infiltreerde in een Chinees witwasnetwerk dat volgens hem ruim één miljard dollar aan crypto verwerkte voor Noord-Koreaanse hackers van Lazarus.
Ethereum-ontwikkelaar Nethermind schakelt krachtige AI in tegen hackers
Ethereum-ontwikkelaar Nethermind en Bitcoin-wallet ZEUS zoeken bescherming tegen hackers met krachtige AI van Anthropic, terwijl cyberaanvallen steeds slimmer en gevaarlijker worden.
Britse weduwe verliest £690.000 na Bitcoin en AI-oplichting
Britse weduwe verliest bijna 690.000 pond door Bitcoin, recovery fraude en een vermeend AI handelsplatform dat enorme rendementen beloofde aan haar.
Meest gelezen
Kabinet wil box 3 flink veranderen: kleine beleggers gaan meer betalen
Nieuwe box 3-plannen kunnen honderdduizenden beleggers raken en gevolgen hebben voor Nederlanders met aandelen, spaargeld en crypto.
ASML zorgt voor onrust bij Besi, aandeel hard onderuit
ASML vormt mogelijk een bedreiging voor Besi. Bank of America waarschuwt voor concurrentie op de belangrijke markt voor hybrid bonding.
Na Rusland ook China: export benzine en diesel deels geschrapt
China schrapt een deel van zijn brandstofexport voor oktober, terwijl tekorten uit Rusland en het Midden-Oosten de prijzen onder druk zetten.
