Drie DeFi-protocollen op één dag gehackt: ruim 35 miljoen dollar buitgemaakt

In dit artikel:

Binnen 24 uur zijn drie grote DeFi-protocollen gehackt en is samen ruim 35 miljoen dollar aan crypto buitgemaakt. De zwaarste klap viel op AFX Trade, een protocol op Arbitrum, waar hackers volgens blockchainbeveiliger PeckShieldAlert ongeveer 24,15 miljoen dollar aan USDC weghaalden. De gestolen tegoeden werden daarna via Ethereum omgezet in 12.467,5 ETH, waardoor het spoor lastiger te volgen werd. Arbitrum-topman Steven Goldfeder zei dat het getroffen systeem niet door Arbitrum zelf wordt beheerd, maar dat de beveiliging volledig de verantwoordelijkheid van AFX Trade was.

Ook BSquaredNetwork werd kort daarna getroffen. Daarbij werden 8,59 miljoen B2-tokens buitgemaakt, goed voor naar schatting 3,86 miljoen dollar. De tokens werden snel ingewisseld voor WBNB, daarna voor ETH en via NEAR Intents verplaatst. De koers van B2 daalde na het incident met meer dan vijftien procent.

Daarnaast werd Verus opnieuw slachtoffer van een vergelijkbare aanval. Volgens Lookonchain werd via een kwetsbaarheid in een cross-chain-systeem ongeveer 7,55 miljoen dollar gestolen. Dat is extra zorgwekkend omdat Verus twee maanden eerder al ruim 11,5 miljoen dollar verloor bij vrijwel dezelfde soort hack. Beveiligers van Blockaid denken dat dezelfde infrastructuur en kwetsbaarheid opnieuw zijn misbruikt, wat erop wijst dat eerdere problemen niet volledig zijn opgelost.

Na de aanval op AFX Trade kwam de beveiliging van het protocol zwaar onder vuur te liggen. Expert Taylor Monahan stelde dat er te weinig getest was, bekende auditproblemen niet waren verholpen en auditors slechts beperkt toegang tot de code kregen. Volgens haar toont dat aan dat veiligheid in deze DeFi-projecten onvoldoende prioriteit kreeg.