Eine kritische Sicherheitslücke in der gemeinsam genutzten Infrastruktur führte zu erheblichen Verlusten und Betriebsunterbrechungen in drei Blockchain-Netzwerken. KiiChain verlor 148 Millionen KII-Token im Wert von etwa $9.7 million, während TAC und MANTRA mit Störungen konfrontiert waren, die eine vorübergehende Einstellung ihrer Dienste erforderlich machten.
Cosmos Labs behandelte den Vorfall am 24. August und wies darauf hin, dass der Exploit auf Defekte im zugrunde liegenden Code abzielte. Obwohl bereits Anfang der Woche ein Patch verteilt wurde, bleiben zwei der drei identifizierten Schwachstellen im Upstream-Quellcode weiterhin ungelöst, sodass andere abhängige Ketten potenziell ähnlichen Angriffen ausgesetzt sind.
Wichtige Fakten
- KiiChain verlor während des Exploits 148 Millionen KII-Token, was etwa $9.7 million entspricht.
- TAC stellte seine Operationen beim Block 24,671,475 als Reaktion auf die Sicherheitsbedrohung ein.
- Zwei der drei für den Vorfall verantwortlichen Softwaredefekte sind im Upstream-Code nach wie vor nicht behoben.
- MANTRA nahm nach der Anwendung eines Patches den Betrieb wieder auf, während KiiChain und TAC zum Zeitpunkt des 22. August weiterhin außer Betrieb waren.
- Der erste Software-Patch wurde am 19. August ohne begleitenden öffentlichen Hinweis veröffentlicht.
Warum das wichtig ist
Dieses Ereignis unterstreicht die systemischen Risiken, die mit gemeinsam genutzter Blockchain-Infrastruktur einhergehen: Eine einzige ungepatchte Schwachstelle kann sich über mehrere unabhängige Netzwerke ausbreiten. Die Verzögerung zwischen der stillen Veröffentlichung des Patches und den anschließenden Angriffen verdeutlicht die Bedeutung transparenter und zeitnaher Sicherheitskommunikation, um die Teilnehmer des Ökosystems vor koordinierten Angriffen zu schützen.