WealthManagementV2 gehackt, aanvaller steelt 26.414 USDT

De WealthManagementV2 smart contract op de Binance Smart Chain is gehackt. Een aanvaller heeft door exploitatie van de contract eigenaarrechten 26.414 USDT buit gemaakt. Beveiligingsbedrijf SlowMist ontdekte de aanval en publiceerde de details.

In het kort:

• WealthManagementV2 contract werd gehackt voor 26.414 USDT op BSC
• Aanvaller kreeg toegang via mogelijk gelekte private key van contract eigenaar
• Nieuwe eigenaar kon parameters zonder beperkingen wijzigen en inflated rente claimen

Hoe de aanval werkte

De aanvaller wist de eigenaarrechten van het WealthManagementV2 contract over te nemen. Waarschijnlijk gebeurde dit door middel van een gelekte private key. Met deze controle kon de aanvaller direct planparameters instellen zonder beveiligde vertragingsperioden of limieten.

De aanvaller stelde de periode op nul en wijzigde de renteparameters naar waarden van boven de 500 miljoen. Door in één transactie te investeren en geld in te trekken, kon hij kunstmatig opgeblazen rente claimen. In een tweede transactie ontsloot hij deze middelen en trok ze uit het contract.

Crypto exploits nemen toe

Deze aanval is het recentste voorbeeld in een reeks beveiligingsincidenten in de DeFi-sector. Eerder verloor Cozy Finance 160.000 dollar door een kwetsbaarheid in de smart contract en Notional Finance werd gehackt voor 173 miljoen via een overloopfout.

Beveiligingsonderzoekers adviseren projectontwikkelaars om eigenaarrechten beter te beveiligen en ingebouwde limieten in contractparameters in te stellen. SlowMist, dat deze aanval ontdekte, helpt DeFi-projecten met het identificeren van kwetsbaarheden in hun code.