Hedgey Finance, een belangrijk platform voor tokeninfrastructuur, werd onlangs getroffen door een massale diefstal waarbij in slechts twee uur tijd ongeveer $44,5 miljoen aan digitale activa werd ontvreemd. Dit incident, dat zich afspeelde op zowel Ethereum’s layer-2 netwerk Arbitrum als de Binance Smart Chain, legt opnieuw een pijnlijke kwetsbaarheid binnen de crypto-sector bloot.

Volgens een verklaring van het blockchainbeveiligingsbedrijf Cyvers, gebruikte een kwaadwillende hacker de functie “createLockedCampaign” van Hedgey om de fondsen te ontvreemden via een techniek genaamd ‘flash loans’. Dit soort aanvallen zijn niet alleen geraffineerd, maar ook alarmerend snel en effectief.

De diefstal begon met het ontvreemden van $1,9 miljoen, die de aanvaller direct omzette in DAI stablecoins en vervolgens naar een extern adres stuurde. De aanvaller dupliceerde vervolgens deze tactiek op het Arbitrum-netwerk, en wist daar nog eens $42,8 miljoen mee te nemen.

Ondanks dat het incident vrijwel meteen door Cyvers werd gedetecteerd, bleken pogingen om contact op te nemen met het team van Hedgey Finance tevergeefs. Dit benadrukt het cruciale belang van samenwerking en open communicatie tussen ontwikkelaars van gedecentraliseerde apps (dApps) en beveiligingsexperts.

In reactie op deze crisis heeft Hedgey Finance een onderzoek gestart en gebruikers geadviseerd om actieve claims te annuleren via de functie “End Token Claim” op hun website. Het bedrijf heeft toegezegd om samen met auditors en het interne team de aanval grondig te analyseren en verdere incidenten te voorkomen.

Naast de technische en financiële schade, veroorzaakte de diefstal ook een daling van ongeveer 10% in de waarde van de BONUS token, waarbij het verdachte adres als hoofdbezitter van deze tokens naar voren kwam.

Deze diefstal roept vragen op over de veiligheid van digitale activa en benadrukt de noodzaak voor verbeterde beveiligingsmaatregelen. Het incident toont ook aan hoe cruciaal het is voor investeerders en platformgebruikers om waakzaam te blijven en goed geïnformeerd te zijn over de risico’s die gepaard gaan met het handelen in cryptocurrencies.

Dit incident versterkt het besef dat in de snel evoluerende wereld van cryptocurrency, beveiliging niet alleen een prioriteit, maar een noodzaak is. Voor crypto-investeerders en gebruikers is het essentieel om zich bewust te zijn van de beveiligingspraktijken van de platforms waarop zij actief zijn en de eigen veiligheidsmaatregelen voortdurend te herzien.