„Vorsichtsmaßnahme“ – Wrapped Bitcoin (wBTC) verschärft die Sicherheit nach KelpDAO-Exploit im Wert von 293 Millionen US-Dollar
Wrapped Bitcoin (wBTC), eines der am weitesten verbreiteten Bitcoin-Derivate im gesamten Ethereum-Ökosystem, hat angesichts der anhaltenden Angst vor einer DeFi-Ansteckung Sicherheitsmaßnahmen angekündigt.
Am Donnerstag gab das Projekt bekannt, dass es seine kettenübergreifenden DVN-Konfigurationen aktualisiert, was bis Sonntag, 26. April, erfolgen soll. Es fügte hinzu: „Diese Aktualisierungen sind vorsorglich und spiegeln unseren kontinuierlichen Ansatz zur Aufrechterhaltung robuster Sicherheitsstandards über alle Integrationen hinweg wider.“
Zur Veranschaulichung: DVN (dezentrales Verifizierungsnetzwerk) ist das System, das der Angreifer auf LayerZero ausgenutzt hat, wodurch das Kelp-DAO-Protokoll 293 Millionen US-Dollar verloren hat.
Allerdings verfügte KelpDAO über einen vereinfachten DVN-Aufbau, der nur einen einzigen Verifizierer benötigte. Dies erleichterte es dem Angreifer, die Schwachstelle auszunutzen.
Daher rüstet das wBTC-Team möglicherweise auf ein System mit mehreren Signaturen um, das mehr als zwei Prüfer benötigt, bevor Vermögenswerte über die Ketten übertragen werden.
Über die Stärkung der Sicherheitssysteme hinaus legte das Projekt auch eine vorübergehende Pause bei Übertragungen über LayerZero fest.
Der WBTC OFT-Dienst über LayerZero wird vorübergehend pausiert. Der Dienst wird wieder aufgenommen, sobald die Grundursache identifiziert wurde und bestätigt wird, dass die Fortsetzung sicher ist.
Warum ein sicheres wBTC entscheidend ist
Zur Klarstellung: Der KelpDAO-Exploit nutzte rsETH, eine Sicherheit von geringer Qualität, und tauschte sie gegen andere Vermögenswerte von höherer Qualität ein. Obwohl es sich um einen Vermögenswert von geringer Qualität handelte, der nicht weit verbreitet ist, waren die Auswirkungen erheblich.
KelpDAO verlor 293 Millionen US-Dollar, während Ansteckungsängste auf den Kreditmärkten Abflüsse von über 15 Milliarden US-Dollar aus Aave auslösten. Vor dem Angriff hatte die von KelpDAO neu eingesetzte ETH (rsETH) eine Marktkapitalisierung von 1,6 Milliarden US-Dollar und 22,8.000 Inhaber.
Auf der anderen Seite hat WBTC 180.000 Inhaber, darunter große Tier-1-Börsen wie Binance. Das Marktangebot beträgt 9,2 Milliarden US-Dollar. Darüber hinaus ist es die liquideste und am weitesten verbreitete DeFi-Plattform in den DeFi-Ökosystemen Ethereum und Solana und verfügt über einen Marktanteil von 44 %.
Der verpackte Bitcoin [cbBTC] von Coinbase liegt mit einem Marktanteil von etwa 28 % an zweiter Stelle.
Quelle: Dune
Über 70 % des wBTC-Angebots sind an Kreditvereinbarungen und eigenständige Buy-and-Hold-Transaktionen gebunden. Mit anderen Worten, ein ähnlicher Exploit würde einen tieferen DeFi-Anstieg auslösen, bemerkte Analyst Ignas.
Mir läuft es kalt über den Rücken, wenn ich daran denke, ob wBTC von einem DVN-Angriff getroffen wird. Das hätte jedes DeFi-Protokoll sowie mehrere CEXs berührt, die wBTC speichern.
Allerdings verzeichnete wBTC in den ersten beiden Tagen nach dem KelpDAO-Exploit nur Abflüsse in Höhe von etwa 400 Millionen US-Dollar. Seit dem 21. April, Dienstag, verzeichnete es Nettozuflüsse, was die Widerstandsfähigkeit unterstreicht.
Quelle: DeFiLlama
Abschließende Zusammenfassung
Wrapped Bitcoin (wBTC) härtet weiterhin seine Sicherheitssysteme, um das Risiko zu minimieren, das KelpDAO ausnutzt.
Das Produkt hat sich trotz breiterer DeFi-Abflüsse, angeführt durch den Verlust von 15 Milliarden US-Dollar bei Aave, relativ widerstandsfähig erwiesen.