Monthly Archives: April 2020

HACKER-ANGRIFF AUF DEFI-APP: ÜBER 300.000 DOLLAR ETHEREUM & BITCOIN GESTOHLEN

Posted on by

Es besteht kein Zweifel, dass die dezentralisierte Finanzierung (DeFi) im vergangenen Jahr eine zentrale Rolle im Ethereum-Ökosystem gespielt hat. Aber leider ist diese Nutzung für die zweitgrößte Blockkette aufgrund der Marktkapitalisierung des zugrunde liegenden Kryptos nicht ohne eigene Mängel.

Berichte deuten darauf hin, dass am 18. April ein führendes Protokoll gerade für eine große Summe an Ether und tokenisierten Bitcoin Code gehackt wurde.

300.000 DOLLAR IN ÄTHER UND BITMÜNZE GESTOHLEN

Nach Angaben des Blockchain-Entwicklers und DeFi-Spezialisten Julien Bouteloup gelang es einem Angreifer, einen Uniswap-basierten Pool (einen Markt) zu leeren und dabei mehr als 300.000 Dollar an ETH und eine auf Ethereum basierende tokenisierte Version von Bitcoin, imBTC, zu gewinnen:

„imBTC TokenIon-Pool auf Uniswap wurde angegriffen und geleert. Ein einfacher Angriffsvektor auf Uniswap [erlaubte es ihnen], mehr als 300.000 Dollar in ETH + BTC zu stehlen“, schrieben sie.

Obwohl ein Post-Mortem des Ereignisses noch nicht veröffentlicht wurde, behauptete Bouteloup, dass der Exploit, der es dem Benutzer erlaubte, sich mit einer so großen Summe an Kryptographie davonzumachen, durch eine Prüfung des Protokolls der auf Ethereum basierenden Uniswap vor 16 Monaten erklärt wurde.

Laut einem GitHub-Post, der die Einzelheiten der Prüfung enthüllt, besteht die Schwachstelle darin, dass ein Angreifer einen „gefälschten Austausch (Pool)“ erstellt, der dem ursprünglichen Austausch ähnelt.

Von dort aus kann der Angreifer Uniswap so manipulieren, dass der Preis eines Vermögenswerts im ursprünglichen Pool sehr billig wird, so dass er mit Münzen zu einem Preis, der weit unter seinem tatsächlichen Marktwert liegt, wach machen kann.

In diesem Fall handelte es sich bei der gestohlenen Münze um eine Bitcoin in Tokens, imBTC.

Der Bitcoin Code wurde gehackt

NICHT DER ERSTE DEFI-HACK

Dies ist bei weitem nicht das erste Mal, dass ein Anwender in den letzten Monaten durch die Ausnutzung von Fehlern in Ethereum-basierten DeFi-Protokollen einen großen Gewinn erzielt hat.

Im Februar erlitt das Protokoll bZx zwei Angriffe, die nur wenige Tage voneinander entfernt waren. Die beiden Angriffe waren nicht genau gleich, aber im Wesentlichen handelt es sich um die folgenden beiden

  • Ein Benutzer nahm bei bZx einen „Flash-Kredit“ einer grossen Summe der ETH auf. Bei einem Flashdarlehen leiht sich ein Benutzer das geliehene Kapital aus und gibt es in der gleichen Transaktion wieder zurück.
  • Die ETH wurde benutzt, um einen weiteren auf Ethereum basierenden Vermögenswert zu kaufen.
  • Der Benutzer setzte Manipulation ein, um zu ändern, wie andere Protokolle den Preis des besagten auf Ethereum basierenden Vermögenswertes sehen, so dass Gewinne aufgrund von Preisorakeln, die die falschen Werte registrieren, erzielt werden können.
  • Bei den Angriffen verloren bZx-Anwender 300.000 Dollar und etwa 650.000 Dollar, insgesamt also fast 1 Million Dollar.

Bitcoin halbiert Suchanfragen bei Google erreicht Allzeithochs

Posted on by

Die Suche nach „Bitcoin-Halbierung“ bei Google Trends erreichte kürzlich Rekordhöhen, was auf ein großes Interesse der Einzelhandelsbranche an dem bevorstehenden Ereignis zur Änderung des Angebots hindeutet.

Die Anfragen zu dem mit Spannung erwarteten Ereignis erreichten ihren Höhepunkt in der Woche bis zum 11. April, dem höchsten in der 11-jährigen Geschichte von Bitcoin (BTC). Zum Zeitpunkt der Drucklegung ging sie um 18 Prozent zurück, bleibt aber auf einem erhöhten Niveau. Es bleibt doppelt so hoch wie in der Woche bis zum 21. März.

Google Trends skaliert ihre Suchanfragen nach Angaben des Unternehmens in einem Bereich von 0 bis 100 „basierend auf einem Thema für alle Suchanfragen zu einem Thema“.

Der starke Anstieg deutet laut Mike Alfred, CEO des Fintech- und Datenunternehmens Digital Assets Data, auf einen „Anstieg des Einzelhandelsinteresses“ hin

Bitcoin durchläuft alle vier Jahre einen Prozess namens Halbierung. Der eingebaute Mechanismus reduziert die Belohnung pro Block, der in der Bitcoin Revolution Blockchain abgebaut wird, um 50 Prozent. Im Wesentlichen reduziert die Halbierung der Belohnungen das Tempo der Angebotserweiterung alle vier Jahre um 50 Prozent.

Die Kryptowährung wird voraussichtlich im nächsten Monat ihre dritte Belohnung halbieren, woraufhin die Belohnung pro Block von derzeit 12,5 BTC auf 6,25 BTC fallen würde.

Die populäre Erzählung ist, dass die Halbierung ein preisbullisches Ereignis ist. Der Preis von Bitcoin hat in den letzten Wochen eine solide Rally erlebt. Die Top-Kryptowährung wechselt derzeit in der Nähe von 7.050 US-Dollar den Besitzer, was einem Gewinn von über 80 Prozent gegenüber dem am 13. März registrierten Tief von 3.867 US-Dollar entspricht.

Insofern kann man die jüngste Preiserholung mit dem Anstieg des Suchinteresses nach Bitcoin-Halbierung in Verbindung bringen. Es ist jedoch zweifelhaft, ob jemand feststellen kann, wie viel von diesem Anstieg des Interesses zu tatsächlichen Käufen von Bitcoins geführt hat.

Es ist durchaus möglich, dass die Einzelhandelsgemeinschaft lediglich nach Informationen über die Halbierung und ihre Auswirkungen auf den Preis sucht, aber auf dem Zaun sitzt. Sogar die Analystengemeinschaft ist gespalten über die Aussichten einer Preisrally nach der Halbierung.

Einige Beobachter erwarten, dass die Kürzung der Belohnung um 50 Prozent ein gutes Zeichen für den Bitcoin-Preis ist. „Die Halbierung sollte in den kommenden zwei Monaten zu einem erhöhten Aufwärtsdruck auf den Bitcoin-Preis führen“, sagte Matthew Dibb, Mitbegründer und COO von Stack, Anfang April gegenüber CoinDesk. Darüber hinaus sagen Stock-to-Flow-Modelle voraus, dass durch eine Halbierung der Bitcoin-Preis auf 100.000 US-Dollar steigen wird.

Das Crypto Asset Analytics-Unternehmen Coin Metrics kam jedoch in seinem jüngsten Bericht „State of the Network“ zu dem Schluss, dass der von Bergarbeitern geführte Verkaufsdruck in Bezug auf Bitcoin in den kommenden Monaten wahrscheinlich zunehmen wird.

Bitcoin

Abfragen für den Ausdruck „Bitcoin kaufen“ haben keinen ähnlichen Anstieg festgestellt

Der Suchbegriff „Bitcoin kaufen“ ist fast ein Drittel niedriger als nach dem Absturz von „Black Thursday“ am 12. März.

Das zunehmende Interesse des Einzelhandels an der bevorstehenden Halbierung führt daher möglicherweise nicht zu einem zusätzlichen Kaufdruck in Bezug auf die Kryptowährung.

Einige Beobachter führen jedoch den jüngsten Anstieg der Anzahl von Bitcoin-Adressen mit mindestens 1 BTC und mindestens 0,1 BTC als Beweis für die Akkumulation von Privatanlegern vor der Halbierung an.

Die Anzahl der eindeutigen Adressen mit mindestens einem Bitcoin stieg am 16. April auf ein Rekordhoch von 805.805, nachdem sie in den sieben Tagen bis zum 16. März von 795.140 auf 789.399 gesunken war. Dies geht aus Daten des Blockchain-Geheimdienstes Glassnode hervor. In diesem Zeitraum fiel der Preis für Bitcoin von 9.000 USD auf 4.000 USD.

Die Anzahl der eindeutigen Adressen mit mindestens 0,1 BTC stieg ebenfalls auf ein Rekordhoch von 2.984.777. Die Zahl begann im Februar stark zu steigen und stieg auch während des Preisverfalls im März weiter an.

Das Senden von P2P-Nachrichten ist jetzt noch einfacher – aber weniger privat

Posted on by

Das Status-Netzwerk hat heute eine Abzweigung des Whisper-Messaging-Protokolls veröffentlicht, um es skalierbarer zu machen.

Whisper ist ein Peer-to-Peer-Kommunikationsprotokoll, das auf Ethereum basiert und 2016 eingeführt wurde. Es ermöglicht dezentralen Anwendungen die Kommunikation untereinander und fungiert auch als Messaging-Protokoll.

Mit der App können Sie Informationen und Geld mit Nachrichten senden

Der Fork namens Waku kann täglich 10.000 aktive Benutzer unterstützen – zehnmal so viele wie sein Vorgänger – in der Hoffnung, sein Bitcoin Evolution sicherer als je zuvor zu machen. „Es hilft dem gesamten Netzwerk, denn je mehr Peers im Messaging-Netzwerk vorhanden sind, desto zensurresistenter und nutzbarer wird es letztendlich“, sagte Jonny Zerah, Marketingleiter von Status, gegenüber Decrypt .

Laut seiner Wiki-Seite hat Whisper gegenüber herkömmlichen Messenger-Apps (wie WhatsApp) den Vorteil, dass zwei Korrespondenten außer einem Hash nichts voneinander wissen müssen. Ein Hash ist eine lange Folge von alphanumerischen Ziffern, die durch einen komplexen Prozess berechnet werden.

Da es sich um ein Peer-to-Peer-Protokoll handelt, kann es nicht einfach heruntergefahren werden. „Das Client-Server-Modell“, wie das von WhatsApp, „führt zentralisierte Choke-Punkte ein, die zu Zensur, Datenlecks und sogar zu Angriffsmethoden führen können“, sagte Zerah. Wenn ein Server kompromittiert wird, kann dies die persönlichen Daten seiner Benutzer gefährden.

Aber Whisper und jetzt seine Gabel Waku verbergen den Standort des Absenders und Empfängers beim Senden von Nachrichten. Eine verschlüsselte Version der Nachricht des Absenders wird an mehrere Personen im Netzwerk gesendet, die im Netzwerk herumspringen, bevor sie den beabsichtigten Empfänger erreichen. Dies macht es gut für die Privatsphäre.

Bitcoin

Größer und besser

Das Problem bei Whisper ist, dass die App ressourcenintensiver wird, wenn mehr Benutzer sie verwenden.

Da Whisper täglich rund tausend aktive Benutzer erreicht, verbraucht es 100 Megabyte pro Tag. Diese Zahl steigt schnell an, wenn mehr Menschen dem Netzwerk beitreten und Daten und Batterie entladen. Dies liegt zum Teil daran, dass Whisper viele unnötige Informationen sendet, sagte Status.

Vergessen Sie WhatsApp, dieser Entwickler hat verschlüsselte Nachrichten auf Bitcoin erstellt
Aber Waku sendet nicht so viele unnötige Informationen wie Whisper. „Dieses Update hilft derzeit denjenigen mit Geräten mit eingeschränkten Ressourcen am meisten. Diejenigen, die ältere Smartphones verwenden und nur über begrenzte Datenpläne verfügen “, sagte Zerah.

Der Kompromiss ist die Privatsphäre. Waku-Knoten erhalten viel weniger Informationen, die nicht für sie bestimmt sind – die Art von Informationen, die im Netzwerk übertragen werden, um die Identität der Benutzer zu verschleiern. Infolgedessen ist es etwas einfacher, die Identität eines Benutzers herauszufinden.