Monat: September 2020

KuCoin, a hacked crypto brokerage firm on Friday (25), revealed other „suspicious addresses“ to which a hacker sent about US$10.7 million in Bitcoin.

Adding up all the crypto addresses shared by the Singapore based exchange, the total amount lost in the hack is $203 million. (The real damage may be greater if KuCoin shares additional addresses).

But at the same time, Bitcoin Trader companies and projects have frozen some of the stolen assets to minimize the damage. And they’ve done a pretty comprehensive job.

Orion Protocol updated its smart contract to make $8.5 million in stolen tokens obsolete, Covesting froze the $520,000 stolen, and KardiaChain invalidated $9 million in tokens.

Velo Labs has announced that it will invalidate all 122 million stolen VELO tokens in the hack, worth about $76 million. VIDT Datalink will freeze 14 million VIDT, worth around US$ 6.4 million. SilentNotary will replace all its tokens, including the $94,692 affected, and Ocean Protocol has paused its smart contract after the loss of $8.6 million.
Also read
Check out the cryptomorphs stolen in Kucoin’s hack that can reach US$ 200 million
KuCoin’s CEO shares new hack details of over $150 million
Kucoin Cryptomorphs Broker is hacked and US$ 150 million is stolen

Tether, responsible for the USDT token, has frozen US$ 22 million.

This means that the companies or persons behind cryptomorph projects have frozen or made obsolete about US$ 130 million in stolen funds, or 65% of the total so far, according to information released by KuCoin. This makes it difficult for the hacker to sell these funds in secondary markets and ruin the fragile economies of smaller tokens.

Despite the effort, some of these assets have not yet been frozen and today the hacker has begun to launder some of the money. The hacker sold a few thousand dollars in Ocean tokens at the Uniswap decentralized exchange in exchange for Ethereum, and traces of Synthetix and Ampleforth also left the Ethereum portfolio suspicious.

Despite all this, Kucoin claims that its security fund is large enough to cover losses and reimburse all users. He estimates that withdrawals and deposits will return within a week.

Forschung: Bots könnten „Front Running“-Händler auf Ethereum sein

Neue Untersuchungen, die letzte Woche veröffentlicht wurden, behaupteten, das Ethereum-Netzwerk sei anfällig für „fronttrunning“ Bots, die Händler aus dem Netzwerk herauspicken.

Spitzenreiter laufen Amok

Das Papier mit dem Titel „Ethereum ist ein dunkler Wald“ wurde von den Paradigmenforschern Dan Robinson und Georgios Konstantopoulos veröffentlicht und konzentrierte sich auf den Aufstieg des dezentralisierten Austauschs (DEX) und der Bots im Ethereum-Netzwerk.

Sie schrieben, dass aufgrund des Designs des Mempools von Ethereum – der so genannte Begriff für eine Reihe unbestätigter Transaktionen – eine besondere Verwundbarkeit laut Bitcoin Billionaire besteht, die es Arbitrage-Bots erlaubt, schwebende Transaktionen im Mempool von Ethereum zu überwachen und zu versuchen, die von ihnen geschaffenen profitablen Möglichkeiten auszunutzen.

Für Uneingeweihte sind Arbitrage-Bots Werkzeuge, die die Preise an den verschiedenen Börsen untersuchen und Geschäfte tätigen, um Diskrepanzen auszunutzen. Da der Preis einer Kryptowährung wie Bitcoin dazu neigt, von Börse zu Börse etwas zu variieren, können Bots, die sich schnell genug bewegen können, Börsen schlagen, die bei der Aktualisierung ihrer Preise verzögert sind.

Und mit diesen vorgegebenen Algorithmen kommen Spitzenreiter. Dabei handelt es sich um spezialisierte Bots, die jeden verfügbaren Handel und Gewinn bei relevanten Transaktionen, die danach folgen, kopieren. Die Forscher sagen, dass diese Bots auf Ethereum laufen und die Handelsgeschäfte der Einzelhandelsnutzer aufgreifen.

Bots laufen auf Vertrag innerhalb von Sekunden

Robinson sagte, er habe das Vorkommnis bemerkt, als er versuchte, die ETH mit einem klugen Vertrag zu gewinnen. Aber selbst nachdem sie Ingenieure kontaktiert hatten und daran arbeiteten, einen intelligenten Vertrag einzusetzen, gelang es ihnen nicht, ihre Währung zurückzugewinnen, da die Spitzenreiter direkt vor Robinson seinen Vertrag einsetzten.

Selbst unter Zeitdruck hätten wir uns an den Plan halten sollen. Hätten wir mehr Zeit auf die Skripte verwendet, an den Verträgen gefeilt (vielleicht den Getter-Vertrag geändert, um nichts zu tun, anstatt bei einem Aufruf vor der Aktivierung zurückzuspringen) oder sogar unseren eigenen Knoten synchronisiert, um die Verwendung von Infura zu vermeiden, hätten wir die Transaktionen wahrscheinlich in denselben Block bekommen, so der Forscher.

Er fügte hinzu, dass das Team versuche, eine Transaktion einzureichen, die so aussehe, als würde sie auf der Grundlage des aktuellen Blockkettenzustands, gegen den Infura angemessen geschützt ist, scheitern. Aber durch die Verwendung ihres eigenen Knotens hätte dieses Problem umgangen werden können.