Governance-Angriff leert Arkadiko-Vaults, Stablecoin USDA verliert Dollarbindung
Ein per Abstimmung genehmigter bösartiger Vertrag zog rund 2 Mio. stSTX und 1,65 sBTC aus dem Stacks-Protokoll ab.
SECURITY & HACKS
Lukas Brenner
10/22/20261 min lesen
Das DeFi-Protokoll Arkadiko auf der Stacks-Blockchain hat am 22. Oktober mitgeteilt, dass ein bösartiger Vertrag über eine Governance-Abstimmung genehmigt und anschließend genutzt wurde, um den Großteil der Sicherheiten aus den Vaults abzuziehen. Vorläufig geht es um etwa 2 Mio. stSTX, einen Liquid-Stacking-Token, und 1,65 sBTC, einen durch Bitcoin gedeckten Token. Eine Schadenssumme in Dollar liegt noch nicht vor.
Der Stablecoin USDA des Protokolls verlor nach dem Abzug der Sicherheiten seine Dollarbindung. Laut DeFiLlama sank der Total Value Locked von rund 1,4 Mio. $ vor dem Angriff auf etwa 141.600 $ am 23. Oktober, ein Minus von rund 90 Prozent. Im März 2024 hatte der Wert in der Spitze bei etwa 24,6 Mio. $ gelegen.
Das Team deaktivierte den Vertrag, setzte die Governance aus und stoppte Rücknahmen und Liquidationen der Vaults. Inhaber von stSTX- und sBTC-Vaults können ihre Positionen derzeit nicht ändern. Arkadiko bat Börsen, die gestohlenen Werte einzufrieren, und erstattet Anzeige. Wie der Vorschlag die Abstimmungsschwellen erreichte und ob der Angreifer Stimmrechte erwarb, ist offen.
Quelle: The Crypto Times.