Diese Uniswap News dürfte den ein oder anderen seinen Atem anhalten lassen. Die beliebte dezentrale Krypto Börse offenbarte eine Schwäche, die Hacker ausnutzen können, um Gelder aus dem Protokoll zu stehlen.
Was genau sich hinter dem Ganzen verbirgt und wie ernst die Situation ist, erfährst Du hier und jetzt.
Der Universal Router von Uniswap kann entleert werden
Dedaub, ein auf Blockchain fokussiertes Cybersicherheitsteam, teilte auf Twitter die Möglichkeit eines Angriffs auf die Vermögenswerte im Universal Router von Uniswap.
Uniswap aktivierte seinen neuen Universal Router am 17. Dezember 2022. Damit wurden die Prozesse des Token-Swaps erheblich gestrafft und ressourcenschonender gestaltet. Denn hierbei handelt es sich um einen neuartigen Mechanismus, der es Nutzern ermöglicht, NFTs und Kryptowährungen zusammen zu bewegen.
Verwandtes Thema:
Dezentrale Krypto Börse Uniswap schaltet seinen neuen NFT-Aggregator live
Die dezentrale Krypto Börse war nach der Aktivierung seines Universal Routers damit einer kritischen Sicherheitslücke ausgesetzt. Der Fehler ermöglichte es Nutzern, den Code zu injizieren und während des Routing-Prozesses Geld abzuheben.
The Dedaub team has disclosed a Critical vulnerability to the Uniswap team!
Funds are safe – Uniswap addressed the issue and redeployed the Universal Router smart contracts on all its chains 👏
The vulnerability allows re-entertrancy to drain the user's funds, mid-tx.
— Dedaub (@dedaub) January 2, 2023
Ein solcher Angriff war möglich, da der Router-Mechanismus während einer Transaktion Geldmittel enthält, die von einem Angreifer abgehoben werden können. Wenn beispielsweise Konto “A” NFTs überträgt und dann Geld an Konto “B” überweist, ist letzteres theoretisch in der Lage, den Router erneut zu betreten, um das gesamte dortige Geld abzuheben. Die Cybersecurity-Forscher rieten dem Team von Uniswap daher, eine Wiedereintrittssperre in die Kernausführung des neuen Routers zu implementieren und diesen Mechanismus dann erneut einzusetzen.
Uniswap behebt Fehler, alle Gelder sind sicher
Die Experten von Dedaub gaben auch gleichzeitig bekannt, dass die dezentrale Krypto Börse die Verbesserung in einem Update bereits implementiert hat. Dieses wurde für alle Blockchains aktiviert, die Uniswap derzeit nutzt. Alle Gelder neuer und bestehender Nutzer seien damit zu diesem Zeitpunkt zu 100% sicher. Uniswap hat zudem Dedaub ein Bug Bounty dafür gezahlt, dass sie die gefährliche Sicherheitslücke aufgedeckt haben.
Uniswap verzeichnete im Jahr 2022 trotz der schlechten Marktlage ein Handelsvolumen von 620 Milliarden US-Dollar und wickelte 68 Millionen Transaktionen allein über das Netzwerk von Ethereum ab. Damit ist und bleibt sie die mit Abstand weltweit größte dezentrale Krypto Börse.
Lasse dir auch in Zukunft unsere Analysen & Prognosen und Krypto News direkt auf dein Smartphone schicken. Tritt jetzt unserem Channel auf Telegram bei oder folge uns auf Twitter.
