Exploit Inertia: Eine zwei Jahre alte ERC-4626-Lücke trifft erneut die DeFi

Ein Lending-Protokoll auf Ethereum, Inertia Finance, wurde einem schweren Exploit ausgesetzt, der eine bekannte Schwachstelle in der Norm ERC-4626 ausnutzte – einem weit verbreiteten Standard in der DeFi zur Verwaltung tokenisierter Vermögenswerte. Der Angriff ermöglichte es den Angreifern, die Preise der Sicherheiten roETH zu manipulieren, bevor sie Gelder aus fünf Kreditmärkten abzogen. Dies erinnert daran, dass Schwachstellen in Smart Contracts auch Jahre nach ihrer Entdeckung bestehen bleiben können. Dieser Vorfall unterstreicht die systemischen Risiken, die mit der Nutzung veralteter oder schlecht umgesetzter Normen verbunden sind, trotz ihrer weit verbreiteten Adoption. Was passiert ist Die Angreifer nutzten eine Schwäche in der Implementierung von ERC-4626 durch Inertia Finance aus, um die Sicherheiten unterzuwerten, bevor sie mehr Gelder abzogen, als diese wert waren. Fünf Kreditmärkte wurden angegriffen, was zu einem Abzug von mehreren Millionen Dollar führte. Obwohl Inertia den genauen Betrag der verlorenen Gelder nicht offiziell bestätigt hat, schätzen nicht offizielle Quellen den Betrag auf zwischen 5 und 10 Millionen Dollar. Das Protokoll hat sofort seine Aktivitäten eingestellt und eine Untersuchung mit auf Cybersicherheit spezialisierten Firmen eingeleitet. Es wurde noch keine Entschädigung für die Opfer angekündigt, aber Gespräche mit DeFi-Versicherern laufen. Warum dieser Exploit bedeutend ist Die ERC-4626-Schwachstelle, die bereits 2023 identifiziert wurde, war zuvor auch in anderen Protokollen wie Yearn Finance oder Rari Capital ausgenutzt worden. Dennoch bleibt dieser Standard weit verbreitet in der DeFi, insbesondere für Token wie yTokens oder stETH. Die Angreifer nutzten eine unzureichende Preisprüfung in den Funktionen für Einzahlungen und Auszahlungen aus, ein bekanntes, aber oft unterschätztes Risiko. Dieser Vorfall führte zu einem Rückgang von 15 % des Native-Tokens von Inertia (falls zutreffend) und einem Rückgang der Liquidität auf den Ethereum-Kreditmärkten. Zudem könnte dies zu einer Erhöhung der Versicherungsprämien für Protokolle führen, die ERC-4626 nutzen, was deren Betriebskosten erhöht. Die systemischen Risiken werden durch mangelnde Transparenz verstärkt: Inertia hat den genauen Betrag der abgezogenen Gelder nicht veröffentlicht, was die Risikobewertung für Investoren erschwert. Die DeFi-Community fordert nun systematische Audits von Protokollen, die ERC-4626 verwenden, obwohl dieser Standard als ausgereift gilt. Andere Protokolle könnten in den kommenden Wochen Ziel ähnlicher Angriffe werden, besonders wenn die Angreifer ähnliche Schwachstellen in anderen Implementierungen identifizieren. Was zu beobachten ist Die Veröffentlichung eines unabhängigen Auditberichts durch Inertia, der die tatsächliche Auswirkung des Exploits und die ergriffenen Korrekturmaßnahmen aufdecken könnte. Die Reaktion der DeFi-Versicherer: Eine Erhöhung der Versicherungsprämien oder ein Rückzug der Deckung für Protokolle, die ERC-4626 nutzen, wäre ein Warnsignal für den Sektor. Die Entwicklung der Preise von Vermögenswerten, die mit Inertia und ähnlichen Protokollen verbunden sind, die möglicherweise unter einem Verkaufsdruck leiden könnten, falls Investoren in Panik verfallen. Mögliche regulatorische Reaktionen, da die Aufsichtsbehörden die DeFi aufgrund dieser systemischen Risiken möglicherweise stärker unter Druck setzen könnten. Die Audits von Protokollen, die ERC-4626 verwenden, insbesondere Morpho, Aave oder Compound, um mögliche ähnliche Schwachstellen zu identifizieren.