Simon Bosch Simon Bosch
2 min. leestijd

DeFi diefstal van $90 miljoen op Terra (LUNA) bleef 7 maanden onopgemerkt

DeFi diefstal van $90 miljoen op Terra (LUNA) bleef 7 maanden onopgemerkt

Foto: A. Solano/Shutterstock

Het Terra (LUNA) ecosysteem was begin vorige maand ingestort. Inmiddels is versie twee operationeel, inclusief nieuwe LUNA-tokens die ge-airdropt zijn. Echter werd onlangs ontdekt dat een hacker maar liefst $90 miljoen aan cryptocurrency wist te stelen via Terra, nog ruim voordat het ecosysteem in elkaar was geklapt. De diefstal was zelfs zeven maanden onopgemerkt gebleven.

Noord-Koreaanse hackersgroep Lazarus bezit meer bitcoin dan Tesla
Noord-Koreaanse hackersgroep Lazarus bezit meer bitcoin dan Tesla

Crypto geldboom

‘FatMan,’ een bekende Terra onderzoeker, ontdekte onlangs de diefstal en rapporteerde het op Twitter. De hack vond eigenlijk al in oktober plaats, maar werd blijkbaar pas op 27 mei ontdekt. De aanvaller was door een softwarefout in staat om $4,3 miljoen te verdienen met een transactie van slechts 10.000 dollar.

De hack verliep als volgt: Via Mirror Protocol, een decentralized finance (DeFi) project op Terra, kon de hacker met een mirror lock contract onderpand voor veertien dagen vastzetten, bedoeld voor een lening. Wat echter miste, was een check of er geen dubbel contract was, waardoor de hacker het onderpand meer dan één keer kon opnemen na de veertien dagen met vrijwel nul risico en tegen hele lage kosten. Vrij letterlijk een geldboom dus.

“In één transactie veranderde de aanvaller $10.000 in $4.300.000. Dit werd zelfs meerdere keren gedaan, wat in totaal meer dan $30 miljoen opleverde. Dit alles ging volledig onopgemerkt door TFL en het Mirror team & community. Dit is de eerste keer dat deze aanval is onthuld.”

Goed verborgen probleem

De aanval is inmiddels ook bevestigd door blockchain-onderzoeksbedrijf BlockSec. De onderzoekers tonen een transactie op de oude Terra-blockchain, waarvan de details een eindeloze lijst met USTC (wat oorspronkelijk UST was) dat vrijkomt uit het smart contract.

Het is een vrij basale bug waar veel andere blockchains niet kwetsbaar voor zullen zijn. Vermoedelijk zijn die uitgebreid gecontroleerd op dit soort problemen. Volgens BlockSec was het probleem de community ontglipt, omdat de meeste aandacht gericht is op het oplossen van kwetsbaarheden rondom Ethereum en ETH-compatibele blockchains.

Hackers verkopen data van 100.000 Gemini en Binance gebruikers
Hackers verkopen data van 100.000 Gemini en Binance gebruikers

TerraForm Labs betrokken?

Afgaande op een patch op GitHub is de kwetsbaarheid inmiddels verholpen. Het is standaard dat ontwikkelaars het openbaar aankondigen als ze een probleem hebben opgelost. Dat rest ons de vraag hoe veel andere crypto-bugs er zijn opgelost zonder de wereld daarover in te lichten. Misschien zijn meer mensen dus onderdeel geweest van een scam zonder dat te weten.

Er zijn ook aanwijzingen dat TerraForm Labs erbij betrokken was, de aanval was ‘te perfect’ volgens FatMan. Toch is dat nog niet met zekerheid te zeggen.

Deel dit artikel
Simon Bosch

Simon Bosch is een fanatiek macro-analist die diepgaand onderzoek doet naar onderwerpen waar de meeste mensen niet naar willen kijken. Hij richt zich op de financiële, maatschappelijke en geopolitieke wereld en onderzoekt alles met twee kanten. Volgens Simon bestaan er geen onderwerpen zonder twee kanten en is een sceptische blik altijd nodig. Hij gelooft dat de wereld kapot is en dat crypto een deel van de oplossing kan zijn.

Net binnen
Meest gelezen
foto van een gavel en een bitcoin munt
Belastingdienst jaagt op cryptobezit: Boetes kunnen dramatisch oplopen
  • 30/03/2025
  • 3 min. leestijd
Een politie auto en_of busje in Amsterdam, Nederland, met op de achtergrond een bewegende tram
Crypto opslag van investeerder volledig leeggeroofd, €31 miljoen weg
  • 31/03/2025
  • 3 min. leestijd
Paleis het Loo, de woonplaats van de koninklijke familie en koning Willem-Alexander van Oranje Nassau, zijne majesteit van Nederland
Koning ‘Wimlex’ betrapt op geheime bitcoin mining bij Paleis het Loo
  • 01/04/2025
  • 2 min. leestijd
Europa zet grote stap in crypto wetgeving met nieuwe classificaties
Cryptorevolutie dreigt Europese banken te overspoelen: 63% heeft geen digitale strategie
  • 29/03/2025
  • 2 min. leestijd
Ripple's XRP op keerpunt: derivatenmarkt zet massaal in op koersdaling
Ripple’s XRP op keerpunt: derivatenmarkt zet massaal in op koersdaling
  • 02/04/2025
  • 3 min. leestijd
Advertentie

Meest gelezen Nieuws nieuws

foto van een gavel en een bitcoin munt
Belastingdienst jaagt op cryptobezit: Boetes kunnen dramatisch oplopen
  • 30/03/2025
  • 3 min. leestijd
Zoveel hypotheek kun je krijgen met een modaal inkomen in 2025
Zoveel hypotheek kun je krijgen met een modaal inkomen in 2025
  • 31/03/2025
  • 3 min. leestijd
Een politie auto en_of busje in Amsterdam, Nederland, met op de achtergrond een bewegende tram
Crypto opslag van investeerder volledig leeggeroofd, €31 miljoen weg
  • 31/03/2025
  • 3 min. leestijd
Advertentie
Een cadeau van onze partners: start met een voorsprong 🎁

Zet je eerste stappen in crypto met meer kennis én een extraatje. Ontvang exclusieve bonussen en kortingen van onze partners.