ICON-Replay-Exploits führen zur Freigabe von 119.866.000 ICX durch 1.492 Nachrichtenwiederverwendungen

Der ICON-Replay-Exploit vom 27. August führte zur Freigabe von 119.866.000 ICX und 531.600 bnUSD aus den Vermögenswerten der Stiftung, nachdem zwei legitime Abhebungsnachrichten 1.492 Mal wiederverwendet wurden. Eine Nachuntersuchung ergab, dass 1.490 Aufrufe erfolgreich waren, ohne dass Benutzer-Einzahlungen oder -Guthaben betroffen waren. Der Nettoverlust wurde auf etwa 150,2 ETH plus 31.204 USDC geschätzt, wobei die meisten ICX nachverfolgt und eingefroren wurden. bnUSD und SODA wurden vollständig zurückgeholt, aber die Beträge, die von Börsen gehalten werden, werden noch überprüft. Der Exploit ermöglichte es dem Angreifer, einen Teil einer Abhebungskennung zu ändern, ohne die signierte Nutzlast zu verändern, was zu einer Diskrepanz bei der Einzigartigkeitsprüfung führte. Das Überwachungssystem von ICON erkannte den Exploit um 02:08 UTC, sieben Minuten nachdem er begonnen hatte, und das technische Personal begann um 03:40 mit der Untersuchung. Der betroffene Vertrag wurde um 03:53 pausiert, 105 Minuten nach der Warnung. Der Angreifer begann um 02:44, ICX über Börsen-Einzahlungsadressen zu verteilen, und setzte dies bis etwa 05:20 fort. Das Netzwerk wurde um 06:18:54 gestoppt und am nächsten Tag gegen 07:51 wieder aufgenommen. Die Einzahlungen und Abhebungen von ICX wurden von Börsen wie Bitvavo, Bitget und KuCoin rund um den Vorfall ausgesetzt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.