In der aufregenden Welt der Kryptowährungen gibt es ständig neue Entwicklungen, die sowohl für Enthusiasten als auch für Skeptiker von großem Interesse sind. Ein aktueller Vorfall hat die Aufmerksamkeit auf das dezentrale Kreditprotokoll Bonzo Lend im Hedera-Netzwerk gelenkt. Es ist kaum zu fassen – Bonzo Lend hat einen Verlust von geschätzten 9,05 Millionen US-Dollar erlitten! Ja, Sie haben richtig gelesen. Der Grund? Eine Ausnutzung einer Verifikationslücke in einem Oracle-Vertrag, bereitgestellt von einem Drittanbieter namens Supra.

Hier wird’s richtig spannend: Ein Angreifer hat 250 SAUCE-Token, die kaum etwas wert sind, hinterlegt und ein manipuliertes Preisupdate eingereicht. Das Ergebnis? Eine massive Aufblähung des Wertes des Tokens in $HBAR. Laut einem vorläufigen Zwischenfallbericht von Bonzo hat dieser skrupellose Akteur 6,63 Millionen USDC und 34,52 Millionen Wrapped $HBAR geliehen. Bei einem Referenzpreis von $HBAR von 0,06998 USD summieren sich die Abhebungen auf etwa 9,05 Millionen USD. Und als ob das nicht genug wäre, hat eine zweite Wallet sich ebenfalls etwa 1 Million US-Dollar an Vermögenswerten geliehen, während dieser chaotische Preis in Kraft war.

Der Einfluss von Oracles auf DeFi

DeFi-Kreditprotokolle sind auf aktuelle Preise von Sicherheiten angewiesen, um ihre Liquidität aufrechtzuerhalten. Blockchains, diese faszinierenden deterministischen Systeme, können keine externen Daten abrufen. Hier kommen Oracles ins Spiel – sie sind die Brücke zwischen der Blockchain und der Welt außerhalb. Aber das Vertrauen in die Daten dieser Oracles ist ein zentrales Problem. Manipulationen durch Oracle-Betreiber sind durchaus möglich, und das kann katastrophale Folgen haben. Zentralisierte Oracles schaffen einen Single Point of Failure. Das ist wie ein Kartenhaus, das bei der kleinsten Berührung einstürzt.

Um dem entgegenzuwirken, setzen einige Protokolle auf dezentrale Oracle-Netzwerke. Diese nutzen mehrere unabhängige Nodes, um Daten zu aggregieren und Konsens zu erreichen. Chainlink, das 2019 ins Leben gerufen wurde, ist das meistgenutzte dezentrale Oracle-Netzwerk. Die regelmäßigen Aktualisierungen und die Überwachung durch unabhängige Node-Betreiber sorgen für eine gewisse Stabilität. Doch auch hier gibt es Schwachstellen, und die Angriffe auf Preis-Oracles haben in letzter Zeit zugenommen. Ein Beispiel dafür ist der Mango-Markets-Exploit im Oktober 2022, bei dem manipulierte Preise dazu verwendet wurden, um 116 Millionen Dollar zu leihen. Ja, Sie haben richtig gehört – 116 Millionen Dollar!

Die Sicherheit der Smart Contracts

Die Abhängigkeit von externen Datenquellen macht Smart Contracts besonders anfällig für Manipulationen. Die Zunahme der makroökonomischen Volatilität hat die Angriffsfläche für Preis-Oracle-Angriffe vergrößert. Angriffe auf Protokolle, die auf präzise Preisdaten angewiesen sind, sind zu einem ernsthaften Problem geworden. Die Liste der Opfer ist lang und schockierend. bZx verlor 2020 über 8 Millionen USD durch einen Flash-Loan-Angriff. Harvest Finance musste 34 Millionen USD hinnehmen, und Qubit Finance wurde 2022 mit einem Verlust von etwa 80 Millionen USD durch Oracle Spoofing konfrontiert.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Um solchen Bedrohungen zu begegnen, setzen Unternehmen wie Chainlink auf mehrere Sicherheitsmechanismen. Dazu gehören die Dezentralisierung durch unabhängige Datenanbieter, Aggregationsalgorithmen zur Minimierung von Ausreißern und ein Reputationssystem zur Überwachung der Node-Performance. Das alles klingt gut, aber die Realität zeigt, dass es keine 100%ige Sicherheit gibt. Zeitgewichtete Durchschnittspreise (TWAP) bieten zwar einen gewissen Schutz, sind jedoch anfällig für Flash-Loan-Angriffe, da sie Durchschnittspreise über feste Intervalle berechnen.

Die Ereignisse rund um Bonzo Lend schärfen das Bewusstsein für die Risiken, die in der Welt der DeFi-Protokolle lauern. Sie zeigen, wie wichtig es ist, Sicherheitsmechanismen zu implementieren und die Oracle-Architektur zu überdenken. Denn eines ist klar: In einer Zeit, in der die wirtschaftlichen Rahmenbedingungen immer unsicherer werden, ist der Schutz der eigenen Mittel wichtiger denn je. Bleiben Sie also wachsam und gut informiert, denn die Welt der Kryptowährungen schläft nie!