Die dezentrale Börse Arcus DEX verlor am 9. November 2,23 Millionen US-Dollar durch einen Exploit, nachdem eine Schwachstelle in der Buchhaltung einem Angreifer ermöglichte, den erfassten Kontostand eines neu erstellten Kontos aufzublähen und Mittel abzuheben, die nicht tatsächlich auf dem Konto vorhanden waren. Die Börse erklärte, sie habe den gesamten Fehlbetrag aus ihrer Treasury gedeckt und dass die Guthaben, Positionen oder Orders anderer Nutzer nicht betroffen seien.

Laut Coin Bureau, das den Vorfall in einem X-Beitrag offenlegte, ermöglichte die Schwachstelle dem Angreifer, das Konto so erscheinen zu lassen, als halte es wesentlich mehr Mittel, als tatsächlich vorhanden waren. Diese Diskrepanz im Buchhaltungssystem der Plattform ermöglichte es dem Angreifer, Geld abzuheben, das dem Konto nicht gehörte, was zu dem Verlust von 2,23 Millionen US-Dollar führte.

Ratenlimit der Bridge verhinderte weiteren Abhebeversuch über 3 Millionen US-Dollar

Der Vorfall hätte zu einem größeren Verlust führen können. Der Angreifer versuchte, weitere 3 Millionen US-Dollar abzuheben, jedoch verhinderte das On-Chain-Ratenlimit der Bridge die Verarbeitung dieser Auszahlungen und blockierte die Mittel, bevor sie die Bridge verlassen konnten. Ratenlimits bei Bridges sind darauf ausgelegt, zu begrenzen, wie viel Wert in einem bestimmten Zeitraum durch sie bewegt werden kann – eine Schutzmaßnahme, die die Abflüsse während eines Exploits einschränken soll. Zusammen mit den bereits entnommenen Mitteln suchte der Angreifer insgesamt rund 5,23 Millionen US-Dollar, wobei das Ratenlimit mehr als die Hälfte dieses Betrags abschnitt.

Der Quellbericht lieferte keine weiteren Details zum spezifischen Mechanismus, der zur Manipulation des Kontostands verwendet wurde, oder zur technischen Ursache des Buchhaltungsfehlers.

Arcus behob die Schwachstelle innerhalb von 90 Minuten

Arcus erkannte und behob die Schwachstelle innerhalb von etwa 90 Minuten nach dem Exploit. Als Teil seiner Reaktion sperrte die Plattform die Adressen, die mit dem Angreifer in Verbindung stehen, und setzte Abhebungen vorübergehend aus.

Diese Maßnahmen folgten auf die Entdeckung der unbefugten Abhebungen und sollten den Vorfall eindämmen, während Arcus die Buchhaltungsschwachstelle behob und die Aktivitäten des Angreifers einschränkte.

Treasury deckt den gesamten Fehlbetrag von 2,23 Millionen US-Dollar

Arcus erklärte, dass der gesamte Fehlbetrag von 2,23 Millionen US-Dollar inzwischen aus der Treasury aufgefüllt wurde, und betonte erneut, dass der Vorfall die Guthaben, Positionen oder Orders anderer Nutzer nicht beeinträchtigt habe. Die Erklärung der Plattform deutet darauf hin, dass sich der Exploit auf die vom Angreifer entnommenen Mittel beschränkte und sich nicht auf die erfassten Kontoguthaben oder Handelspositionen anderer Nutzer erstreckte.

Die Bemühungen zur Wiederherstellung laufen weiter. Die gestohlenen Mittel werden On-Chain verfolgt, und Arcus koordiniert sich mit Blockchain-Ermittlern und Strafverfolgungsbehörden, um deren Wiedererlangung zu verfolgen. Weitere Details zum Wiederherstellungsprozess oder zur Identität des Angreifers wurden nicht mitgeteilt.

Quelle: Hokanews