​Die Fantom Foundation sieht sich mit einer Sicherheitslücke konfrontiert, die zu erheblichen Verlusten geführt hat. Hacker nutzen Google Chrome aus und stören den Betrieb der Blockchain.

Zero-Day-Schwachstelle in Google

Die Fantom Foundation hat mit einer Sicherheitslücke zu kämpfen, die ihre Blockchain-Netzwerke kompromittiert hat. Hacker haben eine Zero-Day-Schwachstelle in Google Chrome ausgenutzt, die sich direkt auf den Betrieb der Stiftung auswirkte.

Zero-Day ist ein Sammelbegriff für neu entdeckte Sicherheitslücken, über die Hacker Systeme angreifen können. Der englische Begriff „Zero-Day“ bezieht sich auf die Tatsache, dass ein Hersteller oder Entwickler gerade erst von dieser Schwachstelle erfahren hat und somit „null Tage“ Zeit hat, sie zu beheben. Von einem Zero-Day-Angriff spricht man, wenn Hacker die Schwachstelle ausnutzen können, bevor der Entwickler sie beheben kann.

Der Angriff führte zum illegalen Transfer von geschätzten 657.000 US-Dollar und ist einer von mehreren Sicherheitsvorfällen, die die Blockchain-Branche in diesem Monat erschüttert haben. Die Netzwerke Fantom und Ethereum, die fester Bestandteil der Stiftung sind, mussten mit ansehen, wie mehr als 35 Wallets ihrer Ressourcen beraubt wurden.

Hacker leeren Fantom Foundation-Wallets im großen Stil

Der Blockchain-Sicherheitsbeauftragte CertiK hat den Einbruch offiziell bestätigt. Die Höhe des kompromittierten Betrags steht im Widerspruch zu Berichten aus der Community, die den finanziellen Schaden auf relativ bescheidene 657.000 Dollar beziffern. Trotz der Diskrepanz zwischen den Zahlen bleibt die Schwere der Sicherheitslücke bestehen. Eine Analyse der Blockchain-Aktivitäten zeigt, dass die Angreifer, die sich als „Fake_Phishing188024“ ausgaben, verschiedene Kryptowährungen aus den Wallets der Stiftung erhielten.

Die Details werden noch düsterer, da die Daten auf eine weitere Transaktion hindeuten. Mehr als 1 Million Fantom-Token wurden von der Wallet 20 der Stiftung an eine Entität mit dem Alias „Fake_Phishing32“ im Fantom-Netzwerk übertragen. Diese Transaktionen deuten typischerweise auf einen Diebstahl des privaten Schlüssels hin, eine kritische Sicherheitslücke für jede Blockchain-Einheit.

TrueUSD und Galxe leiden unter schwerwiegenden Sicherheitsverletzungen.

Dieser Vorfall ist kein Einzelfall, da digitale Plattformen immer mehr Bedrohungen ausgesetzt sind. Erst kürzlich wurde TrueUSD Opfer einer Sicherheitsverletzung, die auf Schwachstellen bei Drittanbietern zurückzuführen war und zur Offenlegung sensibler Kundendaten führte. Auch die Web3-Plattform Galxe wurde Opfer eines DNS-Angriffs, der einen Schaden von fast 500.000 US-Dollar verursachte. Diese Ereignisse zeigen, dass der digitale Diebstahl gegen Blockchain- und DeFi-Projekte zunimmt.

Wie du deine Kryptos sicher aufbewahrst, kannst du hier nachlesen.