Solv Protocol getroffen door hack van $2,7 miljoen, platform vergoedt getroffen gebruikers

Het op Bitcoin gebaseerde DeFi-platform Solv Protocol is slachtoffer geworden van een hack waarbij ongeveer 2,7 miljoen dollar aan crypto werd buitgemaakt. Het platform heeft aangekondigd dat de getroffen gebruikers volledig worden gecompenseerd en biedt de hacker een beloning van 10 procent als het gestolen geld wordt teruggestuurd.

Solv maakte het incident donderdag bekend via een bericht op X. Volgens het platform zijn minder dan tien gebruikers getroffen door de aanval. In totaal werd 38,05 SolvBTC buitgemaakt, een token dat gekoppeld is aan de waarde van Bitcoin.

Alle verliezen worden vergoed

Gebruikers van Solv Protocol hoeven zich volgens het team geen zorgen te maken over hun tegoeden. Het platform heeft bevestigd dat het alle verliezen zal vergoeden. Daarnaast zijn er direct aanvullende beveiligingsmaatregelen genomen om soortgelijke aanvallen in de toekomst te voorkomen.

Het onderzoek naar de hack wordt uitgevoerd in samenwerking met meerdere cryptobeveiligingsbedrijven, waaronder Hypernative, SlowMist en CertiK.

Mogelijke kwetsbaarheid in smart contract

Hoewel Solv Protocol nog niet officieel heeft bevestigd hoe de hack precies heeft kunnen plaatsvinden, wijzen beveiligingsonderzoekers op een kwetsbaarheid in een zogenoemd smart contract. Dat is een automatisch programma op de blockchain dat transacties uitvoert volgens vooraf ingestelde regels.

Door deze fout kon de aanvaller een grote hoeveelheid tokens aanmaken binnen het systeem.

Volgens Chris Dior, medeoprichter van beveiligingsbedrijf CD Security, heeft de hacker de kwetsbaarheid 22 keer misbruikt. Daarna werden honderden miljoenen tokens omgewisseld voor iets meer dan 38 SolvBTC.

Een andere crypto-onderzoeker, die online bekendstaat onder het pseudoniem Pyro, vermoedt dat het om een zogenoemde re-entrancy-aanval gaat. Bij dit type aanval kan een hacker meerdere transacties uitvoeren voordat het systeem de balans bijwerkt. Dit is een bekende kwetsbaarheid die vaker voorkomt bij DeFi-protocollen.

Solv Protocol looft beloning uit voor hacker

In een poging het gestolen geld terug te krijgen, heeft Solv Protocol een Ethereum-walletadres gedeeld waar de hacker contact kan opnemen. Het platform biedt een beloning van 10 procent van het gestolen bedrag als de fondsen worden teruggestuurd.

Vooralsnog lijkt de hacker hier nog niet op in te gaan. Volgens gegevens afkomstig van blockchainverkenner Etherscan is er nog geen bericht of transactie naar het opgegeven adres gestuurd.

Solv Protocol beheert meer dan 1,7 miljard dollar aan Bitcoin

Solv Protocol is een platform dat gebruikers in staat stelt Bitcoin te storten in ruil voor SolvBTC. Met deze tokens kunnen gebruikers onder andere crypto uitlenen, lenen of rente verdienen via andere blockchains.

Het platform beheert momenteel 24.226 Bitcoin, met een geschatte waarde van meer dan 1,7 miljard dollar. Volgens het project zelf gaat het om de grootste on-chain Bitcoin-reserve binnen de DeFi-sector.

Het onderzoek naar de hack loopt nog. Solv Protocol heeft aangegeven dat het verdere updates zal delen zodra er meer duidelijkheid is over de oorzaak van het incident.