Studie zeigt Verluste von 575 Millionen Dollar durch Missbrauch von Ethereum- und BNB-Adressen
Forscher haben herausgefunden, dass alltägliche Fehler im Zusammenhang mit Testnet-Adressen, wiederverwendeten Verträgen und exponierten privaten Schlüsseln zu erheblichen Verlusten auf Ethereum und BNB Chain geführt haben, die sich auf insgesamt 575 Millionen Dollar belaufen. Die Studie der USENIX Association analysierte Millionen von Adressen und identifizierte 65.340 Hochrisiko-Fälle im Zusammenhang mit dem Missbrauch von Verträgen und externen Konten.
Der Begriff „Adressmissbrauch“ bezieht sich auf das versehentliche Senden von Kryptowährungen an falsche Wallets, wie beispielsweise Testnetz-Adressen, die auf der Hauptkette nicht funktionsfähig sind, alte oder wiederverwendete Smart-Contract-Adressen oder Konten mit kompromittierten privaten Schlüsseln. Der Bericht zeigt, dass diese Adressinteraktionen zu erheblichen Vermögensverlusten in der realen Welt geführt haben.
Konkret führte das Senden von Krypto an die falsche Art von Vertragsadresse zu Verlusten von 22.738 ETH und 8.681 BNB. Im Gegensatz dazu führte die Übertragung von Geldern an reguläre Wallets mit bereits geleakten privaten Schlüsseln zu noch größeren Verlusten, die insgesamt 104.245 ETH und 9.045 BNB betrugen. Die Forschung wurde von Teams der Sun Yat-sen-Universität, der Peking-Universität und der Zhejiang-Universität durchgeführt.
Aktualisiert 17:00 UTC
Neue Entwicklungen im BounceBit-Vorfall
- BounceBit wird seine Layer-1-Blockchain dauerhaft abschalten, nachdem ein Angriff zu einer unbefugten Übertragung von 286,5 Millionen BB-Token führte.
- Die Ausnutzung beruhte auf einer Autorisierungsanfälligkeit auf Protokollebene, nicht auf einem Kompromiss von privaten Schlüsseln oder Wallets.
- Der Angreifer führte 14 Transaktionen über einen Zeitraum von 4 Stunden und 52 Minuten durch, wobei er zwei Konten und 15 Einmalverträge verwendete.
- Die Blockproduktion wurde bei Höhe 20.702.857 eingestellt, etwa 42 Minuten nach der letzten unbefugten Übertragung.
- BounceBit plant, den BB-Token als BEP-20-Asset auf der BNB-Chain neu auszugeben, wobei die Salden ab Block 20.697.260 festgelegt werden.
- Alle während des Vorfalls übertragenen BB-Token werden rückgängig gemacht, um sicherzustellen, dass betroffene Käufer und Verkäufer angemessen entschädigt werden.
- BB wurde bei etwa 0,0111 $ gehandelt, was einem Anstieg von 16 % innerhalb von 24 Stunden entspricht, aber weiterhin erheblich unter dem Niveau vor dem Angriff liegt.
- Die gestohlenen Token repräsentieren etwa 13,6 % des Gesamtangebots, was bei den aktuellen Preisen fast 3,2 Millionen $ wert ist.
FAQ
Was ist der Gesamtbetrag der Verluste, die in der Studie über den Missbrauch von Ethereum- und BNB-Adressen identifiziert wurden?
Die Studie ergab insgesamt 575 Millionen Dollar an Verlusten aufgrund von Adressmissbrauch auf Ethereum und BNB Chain.
Was sind einige häufige Ursachen für den Adressmissbrauch, die in der Forschung identifiziert wurden?
Häufige Ursachen für den Adressmissbrauch sind das Senden von Kryptowährungen an Testnet-Adressen, die Wiederverwendung von Verträgen und das Offenlegen von privaten Schlüsseln.
Wie viele Hochrisiko-Fälle im Zusammenhang mit Adressmissbrauch wurden in der Studie identifiziert?
Die Studie identifizierte 65.340 Hochrisiko-Fälle im Zusammenhang mit dem Missbrauch von Verträgen und externen Konten.
Welche spezifischen Verluste wurden dem Senden von Krypto an die falsche Art von Vertragsadresse zugeschrieben?
Das Senden von Kryptowährungen an die falsche Art von Vertragsadresse führte zu Verlusten von 22.738 ETH und 8.681 BNB.
Welche Institutionen führten die Forschung zum Missbrauch von Ethereum- und BNB-Adressen durch?
Die Forschung wurde von Teams der Sun Yat-sen-Universität, der Peking-Universität und der Zhejiang-Universität durchgeführt.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.