ShadowFi is gebruikt voor $300K: Details
- ShadowFi, een op privacy gericht cryptobedrijf, is uitgebuit en meer dan $300K is verloren gegaan als gevolg van het incident. De hack werd ook bevestigd door PeckShield, een blockchain-beveiligingsbedrijf.
- Een aanvaller heeft het liquiditeitspoolcontract van ShadowFi leeggezogen, waardoor er geen geld meer over was. Er was een kwetsbaarheid in het SDF-token.
Gedecentraliseerd financieel betalingsnetwerk ShadowFi werd onlangs geconfronteerd met een cyberaanval, met een gerapporteerd verlies van $300.000.
ShadowFi bevestigde het nieuws op Twitter en onthulde dat de aanvaller zijn liquiditeitspoolcontract had leeggemaakt en het tot nul geld had leeggemaakt. Het gerenommeerde blockchain-beveiligingsbedrijf PeckShield klonk het alarm over de hack. Het beweerde dat het protocol werd misbruikt vanwege kwetsbaarheden in het SDF-token, wat resulteerde in een verlies van $300.000.
Peckshield is van mening dat door de kwetsbaarheid iedereen de token zonder toestemming kon verbranden. De hacker, die door Peckshield NeorderDAO werd genoemd, stortte het gestolen geld in het nu gesanctioneerde Tornado Cash.
Op Ethereum gebaseerde cryptomixer Tornado Cash wordt veel gebruikt door hackers en individuen die de bron van het geld willen verbergen, wat resulteert in zware witwasactiviteiten. Volgens het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën wordt het systeem sinds 2019 gebruikt om ongeveer $7 miljard aan cryptocurrencies wit te wassen.
Nu de uitbuiter van ShadowFi's meest recente gebruik van de cryptomixer nog niet is aangehouden, is Tornado ondanks het verbod nog steeds operationeel. Voordat hij naar Tornado verhuisde, heeft de uitbuiter naar verluidt ongeveer 8,4 SDF-tokens ingewisseld voor 1078 BNB.
Aan de andere kant laat ShadowFi zien dat het team toegewijd is om te werken aan een oplossing die in het voordeel van de consument is. Volgens het DeFi-protocol wordt gebruikers gevraagd geduld te tonen terwijl het team het probleem onderzoekt.
Toename van hacks in de DeFi-ruimte
Autoriteiten en spelers in de crypto-industrie worden steeds vaker het doelwit van hacking op cryptocurrency-platforms. Het stijgende aantal hacks in de sector zet de cryptogemeenschap op scherp. KyberSwap was het onderwerp van een aanval op 1 september die meer dan $265.000 schade veroorzaakte. Het bedrijf erkende de hack en bood de hacker een 10%-bonus aan om het gestolen geld terug te geven.
Het Federal Bureau of Investigation (FBI) heeft onlangs een nieuwe waarschuwing afgegeven als reactie op het toenemende aantal hackincidenten gericht op de DeFi-ruimte. De waarschuwing stelt dat de hackers misbruik maken van kwetsbaarheden in de slimme contracten die de platforms beheersen door technieken te gebruiken zoals flitsleningaanvallen, kwetsbaarheden voor handtekeningverificatie en het manipuleren van cryptocurrency-prijzen.