Hacker Gibt $5M Zurück: 1inch Hat Seine Gelder Wieder

In der vergangenen Woche wurde der DEX-Börsenpionier 1inch Opfer eines kritischen Angriffs auf seine Smart Contracts, bei dem ein Hacker 5 Millionen Dollar entwendete.

Nach intensiven Verhandlungen mit dem Täter gelang es der Börse jedoch, die gestohlenen Gelder wiederzuerlangen.

Obwohl die Gelder wiedererlangt wurden, verdeutlicht dieser Angriff die Sicherheitsherausforderungen, mit denen das dezentrale Finanzsystem weiterhin konfrontiert ist.

Hacker gibt Gelder an 1inch zurück

Am 5. März wurde 1inch Opfer eines spezifischen Angriffs im Bereich der Smart Contracts. Die Ermittler brachten den Angriff mit einer veralteten Version des Smart Contracts der Plattform in Verbindung. Nach Verhandlungen und der Zahlung einer großzügigen Belohnung für die Meldung des Fehlers gab der Hacker die Gelder an die Plattform zurück.

Die Nachricht wurde von WuBlockchain veröffentlicht, die erklärte:

"Nach Verhandlungen mit dem Hacker wurde der größte Teil der von 1inch gestohlenen 5 Millionen Dollar zurückgegeben, wobei der Hacker einen Teil als Belohnung behielt."

Wu Blockchain News

Dem Postmortem-Bericht von Decurity zufolge wurde nach Verhandlungen mit dem Hacker der Großteil der von 1inch gestohlenen 5 Millionen Dollar zurückgegeben, wobei der Hacker einen Teil als Bug Bounty behielt. Der Angriff wurde durch eine Schwachstelle im Fusion v1 Smart Contract verursacht, die vor allem diejenigen betraf, die veraltete Versionen des Resolvers verwendeten. Die Guthaben normaler Nutzer waren nicht betroffen.-link

Telegram

1inch veröffentlichte einen Blog, in dem es erklärte, dass der Angriff durch eine Schwachstelle im Fusion V1 Resolver Smart Contract verursacht wurde, und nannte es "eine veraltete Komponente". Die Plattform wies darauf hin, dass das Team den Vorfall am 5. März um 18:00 UTC entdeckte.

Die Hacker nutzten die veraltete Logik des V1 Resolvers aus, um eine Reihe von Transaktionen auszuführen. Es wurde betont, dass keine direkten Nutzer von diesem Angriff betroffen waren; die Aktion richtete sich gegen TrustedVolumes, einen dritten Market Maker. Nach der Entdeckung des Angriffs verteilte die Plattform sofort den Resolver neu, um weitere Angriffe zu verhindern.

Ein Bericht von Decurity zeigte, dass der Hacker nach dem Cyberangriff eine Nachricht verschickte, in der er eine Belohnung für die Rückgabe der gestohlenen Gelder forderte. TrustedVolumes, die betroffene Partei, nahm Verhandlungen mit dem Hacker auf und erreichte eine positive Lösung. Dieser Fall stellt ein seltenes Ereignis dar, bei dem ein Angriff auf das dezentrale Finanzwesen mit der Rückgabe von Geldern endete.

Yul Calldata Corruption - 1inch Postmortem

Dies ist eine Übersicht über einen der schwersten DeFi-Exploits, der am 5. März 2025 gegen 17 Uhr UTC stattfand.

DecurityOmar Ganiev

Die Sicherheitsherausforderungen in der DeFi

Es ist nicht das erste Mal, dass 1inch vor einem ähnlichen Problem steht. Bereits im Oktober 2024 wurde die Plattform durch einen Angriff auf die Lieferkette kompromittiert.

Diese Angriffe verdeutlichen die Sicherheitsherausforderungen, denen sich DeFi-Protokolle ständig stellen müssen. Der jüngste Hack erinnert daran, wie wichtig eine kontinuierliche Überwachung und schnelle Reaktionen zum Schutz von Nutzern und Vermögenswerten sind.

Nach der Rückgewinnung der Gelder reagierte der Markt positiv: Der Kurs von 1INCH stieg um 1,12% auf $0,22.

Zusammenfassend lässt sich sagen, dass es entscheidend ist, robuste Sicherheitsprotokolle zu implementieren und regelmäßige Audits von Smart Contracts durchzuführen, um zukünftige Verstöße zu verhindern. Der Kryptosektor expandiert ständig und wird zunehmend auch für weniger erfahrene Nutzer zugänglich, was ihn zu einem Ziel für Hacker macht, die koordinierte Angriffe planen. Die Verantwortung für den Schutz der Nutzer und ihrer Gelder liegt bei den Börsen, die geeignete Maßnahmen ergreifen müssen, um ein sichereres Umfeld zu schaffen.