Bitcoin Forum

Local => Altcoins (Deutsch) => Topic started by: SiNeReiNZzz on September 30, 2020, 05:37:36 AM



Title: ◊⚪► [Yearn-Finance] ◄☆◊⚪◊☆► News und Diskussionen (D-A-CH) ◄⚪◊
Post by: SiNeReiNZzz on September 30, 2020, 05:37:36 AM
Vorwort: Wem Yearn.Finance (https://coinmarketcap.com/de/currencies/yearn-finance) kein Begriff ist, es handelt sich hierbei um eine "dezentralisierte Finanzplattform (DeFi)".
Auf Coinmarketcap.com (https://coinmarketcap.com/de/currencies/yearn-finance) ist dieser Token aktuell auf Rang 28 gelistet.




Ich bin hier mal wieder auf einen interessanten Artikel gestoßen, und da das Thema Hacks von Börsen etc. ja gerade wieder im Fokus steht (KuCoin usw.), möchte ich gerne eine Diskussion dazu eröffnen.

Was mich am unten verlinkten Artikel etwas stutzig macht (ausser diese komplette Geschichte im Allgemeinen :P), ist die Art und Weisse wie der (angebliche) Hack abgelaufen sein soll.
Abseits von zu schwammigen Informationen.
Allein die Tatsache, dass der Entwickler (wohl aus Versehen ;D) im Zuge des Angriffes, aufgrund eines Fehlers vom Hacker, 8 Mio.$ auf sein privates "Yearn: Deployer Konto" überwiesen bekommen hat...

Quelle: ►https://twitter.com/AndreCronjeTech/status/1310763509521805312
https://i.ibb.co/LJW68S6/Screenshot-2020-09-30-Andre-Cronje-auf-Twitter.png

Ganz rein zufälig etwas über die Hälfte der Beute, womit er jetzt natürlich die Geschädigten entschädigen wird, und in ein paar Monaten ist alles vergessen...  ???
Ein Schelm möchte denken, dass dies ein "Insidejob" gewesen sein könnte, oder was meint ihr?  8)
Quelle: ►https://coin-hero.de/news/hacker-erhaelt-15-millionen-us-dollar-aus-unveroeffentlichtem-yearn-finance-projekt
Quote
Hacker erhält 15 Millionen US-Dollar aus unveröffentlichtem Yearn Finance-Projekt
29 September 2020 By Sam Grant

Ein weiterer Vorfall, bei dem Gelder im dezentralen Finanzbereich gestohlen wurden, führt zu einem Abzug von 15 Millionen US-Dollar durch Hacker

Das Projekt namens Eminence (EMN) wird von Yearns Andre Cronje geliefert, der gestern einen Verlust von 15 Millionen US-Dollar erlitten hat. Der Verlust wurde von Kritikern als Folge der Unzufriedenheit der DeFi-Community mit ungeprüftem Code angesehen.

Projektleiter Andre Cronje  veröffentlichte Teaser des Projekts auf Twitter, bevor er sich gestern ins Bett zurückzog. Es dauerte nicht lange, bis die Community „FOMOed“ (Angst, etwas zu verpassen) etwa 15 Millionen US-Dollar in das Protokoll einbrachte. Es folgte jedoch eine unglückliche Entleerung des Protokolls. Seltsamerweise beschloss der Täter, 8 Millionen Dollar auf Cronjes Konto zu überweisen.

„Gestern haben wir das Konzept hinter unserer New Economy für ein Gaming-Multiversum (Eminence) fertiggestellt. Ich habe zwei separate Vertragsstapel bereitgestellt. Wir haben den ersten Clan „Spartans“ gepostet und ich ging ins Bett“, ,schrieb Andre.

„Ich wurde wach benachrichtigt, um herauszufinden, a) dass fast 15 Millionen US-Dollar in die Verträge eingezahlt wurden, b) die Verträge für die vollen 15 Millionen US-Dollar ausgenutzt wurden und c) 8 Millionen US-Dollar an mein Yearn: deployer Konto  gesendet wurden.“

Er beschrieb die Ausbeutung als einen grundlegenden Spruch: „Der Exploit selbst war sehr einfach, prägte viel EMN in der engen Kurve, verbrannte den EMN für eine der anderen Währungen und verkaufte die Währung gegen EMN.“

Andre enthüllte ebenfalls, dass Eminence nicht bereit für die Veröffentlichung sei, und ergänzte, die Verträge und das Ökosystem seien noch nicht vollständig. In einem Tweet aus demselben Thread sagte er: „Eminenz ist mindestens 3 + Wochen entfernt.“ Er kündigte auch an, dass die Yearn-Finanzsteuerung dazu beitragen wird, Nutzern die erhaltenen 8 Millionen US-Dollar zurückzuerstatten.
Quelle: ►https://coin-hero.de/news/hacker-erhaelt-15-millionen-us-dollar-aus-unveroeffentlichtem-yearn-finance-projekt


Title: Re: ►(Angeblicher) Hacker erbeutet 15 Mio.$ aus Yearn-Finance-Projekt?◄
Post by: SiNeReiNZzz on September 30, 2020, 05:37:55 AM
reserviert


Title: Re: ►(Angeblicher) Hacker erbeutet 15 Mio.$ aus Yearn-Finance-Projekt?◄
Post by: mole0815 on September 30, 2020, 11:54:27 AM
Hey SiNeReiNZzz!

Ich habe es mir erlaubt den Thread zu den Altcoins zu verschieben.
Damit er trotzdem auch draußen angezeigt wird habe ich aber einen Verweis (https://bitcointalk.org/index.php?topic=5279163.0) hinterlassen.


Title: Re: ►(Angeblicher) Hacker erbeutet 15 Mio.$ aus Yearn-Finance-Projekt?◄
Post by: cygan on September 30, 2020, 02:46:38 PM
diese mitteilung habe ich schon gestern im defi thread gepostet...  ;D
https://bitcointalk.org/index.php?topic=5257599.msg55285387#msg55285387 (https://bitcointalk.org/index.php?topic=5257599.msg55285387#msg55285387)


Title: Re: ►(Angeblicher) Hacker erbeutet 15 Mio.$ aus Yearn-Finance-Projekt?◄
Post by: SiNeReiNZzz on September 30, 2020, 03:19:14 PM
Hey SiNeReiNZzz!

Ich habe es mir erlaubt den Thread zu den Altcoins zu verschieben.
Damit er trotzdem auch draußen angezeigt wird habe ich aber einen Verweis (https://bitcointalk.org/index.php?topic=5279163.0) hinterlassen.
Danke mole0815!
Ja, ich bin da noch nicht so firm drin, wohin jetzt nun mit diesen oder jenem Thema, weil am Ende gefühlt eh irgendjemand irgendetwas zu monieren hat... ;D

Spaß beiseite, danke für deine Hilfe, und Sorry für das "Fehlrouting"!  :D

diese mitteilung habe ich schon gestern im defi thread gepostet...  ;D
https://bitcointalk.org/index.php?topic=5257599.msg55285387#msg55285387 (https://bitcointalk.org/index.php?topic=5257599.msg55285387#msg55285387)
Oh, okay.
Und da habe ich diesmal wirklich die "Searchengine" des Forums regelrecht misshandelt, um sicherzugehen dass es nicht schon einen Thread dazu gibt... :-\
Ich denke aber, ein richtiger Thread dazu, kann auch trotzdem nicht schaden.  :)


Title: Re: ►(Angeblicher) Hacker erbeutet 15 Mio.$ aus Yearn-Finance-Projekt?◄
Post by: 1miau on October 01, 2020, 12:45:24 AM
Ganz rein zufälig etwas über die Hälfte der Beute, womit er jetzt natürlich die Geschädigten entschädigen wird, und in ein paar Monaten ist alles vergessen...  ???
Ein Schelm möchte denken, dass dies ein "Insidejob" gewesen sein könnte, oder was meint ihr?  8)
Naja, was spricht denn dafür? Eher wenig, oder?

Wenn Andre Cronje Geld braucht, hat er mittlerweile einen so bekannten Namen, dass er problemlos vermutlich selbst nach wenigen Wochen des Starts etwa das Zehnfache an Geld machen könnte, wenn er z.B. ein neues Projekt auflegt und 15% aller Shitcoins behält. Und das völlig legal. Das hätte er hier machen können (wie jeder Shitcoin ICO auch) und das Projekt normal veröffentlichen.

Also sehe die Chancen als sehr gering an.  :)


Title: Re: ►(Angeblicher) Hacker erbeutet 15 Mio.$ aus Yearn-Finance-Projekt?◄
Post by: mole0815 on October 01, 2020, 09:27:06 AM
Ja, ich bin da noch nicht so firm drin, wohin jetzt nun mit diesen oder jenem Thema, weil am Ende gefühlt eh irgendjemand irgendetwas zu monieren hat... ;D

Spaß beiseite, danke für deine Hilfe, und Sorry für das "Fehlrouting"!  :D

Keine Sorge das Problem haben sehr viele... oft auch inkl. mir ;D
Im Normalfall merkt die Umreihung niemand da ich keinen Hinweisthread erstelle.
Da es in diesem Fall aber auch direkt draußen gepasst hätte habe ich sowas hinterlassen... ist ja nicht schlimm und wenn jemand etwas umsortiert oder angepasst haben möchte einfach PN oder "Report to moderator" klicken... und zack ist es schon erledigt :)


Title: Re: ◊⚪► [Yearn.Finance] ◄☆◊⚪◊☆► News und Diskussionen (D-A-CH) ◄⚪◊
Post by: SiNeReiNZzz on October 01, 2020, 12:33:57 PM
Ganz rein zufälig etwas über die Hälfte der Beute, womit er jetzt natürlich die Geschädigten entschädigen wird, und in ein paar Monaten ist alles vergessen...  ???
Ein Schelm möchte denken, dass dies ein "Insidejob" gewesen sein könnte, oder was meint ihr?  8)
Naja, was spricht denn dafür? Eher wenig, oder?

Wenn Andre Cronje Geld braucht, hat er mittlerweile einen so bekannten Namen, dass er problemlos vermutlich selbst nach wenigen Wochen des Starts etwa das Zehnfache an Geld machen könnte, wenn er z.B. ein neues Projekt auflegt und 15% aller Shitcoins behält. Und das völlig legal. Das hätte er hier machen können (wie jeder Shitcoin ICO auch) und das Projekt normal veröffentlichen.

Also sehe die Chancen als sehr gering an.  :)

Ich verstehe wie du das meinst, allerdings werden wir den Ablauf wohl niemals komplett erfahren...
Was ich halt auch wirklich kurios finde, ist die Tatsache dass es extrem wenige Informationen gibt. Und gefühlt auch niemand wirklich danach "schreit"!
Ausser, dass es der "Hacker" wohl extrem einfach hatte, aufgrund eines fatalen Fehlers im "Eminence (EMN) Smart Contract", der es ihm ermöglichte, selbst originale "EMN-Token" zu erstellen.
Danach tauschte er diese "EMN-Token" gegen andere Kryptowährungen und verkaufte diese dann wieder für "EMN-Token".

Und als Krönung, überweist der "Hacker" auch noch mehr als die Hälfte des erbeuteten Geldes zurück...
Zur absoluten Krönung war die Überweisung nicht mal ein Fehler.
Der "Hacker" hat das komplett freiwillig getan!
Warum, frag ich mich?  ???
Nen Bankräuber, geht doch nach einem Überfall auch nicht zurück in die Bank, und gibt die Hälfte seiner Beute vollkommen freiwillig zurück!?  :D
Aber hey, zumindest "halbgut" für Yearn.Finance das nicht ALLES weg ist... kurios bleibt es für mich allemal!  :)

Ja, ich bin da noch nicht so firm drin, wohin jetzt nun mit diesen oder jenem Thema, weil am Ende gefühlt eh irgendjemand irgendetwas zu monieren hat... ;D

Spaß beiseite, danke für deine Hilfe, und Sorry für das "Fehlrouting"!  :D

Keine Sorge das Problem haben sehr viele... oft auch inkl. mir ;D
Im Normalfall merkt die Umreihung niemand da ich keinen Hinweisthread erstelle.
Da es in diesem Fall aber auch direkt draußen gepasst hätte habe ich sowas hinterlassen... ist ja nicht schlimm und wenn jemand etwas umsortiert oder angepasst haben möchte einfach PN oder "Report to moderator" klicken... und zack ist es schon erledigt :)

Gut zu wissen, danke!  :)
Ich habe diesen Thread mal umbenannt, um ihn etwas allgemeiner zu halten: ◊⚪► [Yearn.Finance] ◄☆◊⚪◊☆► News und Diskussionen (D-A-CH) ◄⚪◊ (https://bitcointalk.org/index.php?topic=5279089.msg55287537#msg55287537)

Wenn jemand ein direktes Thema oder News zu diesem Projekt hat, fühlt euch bitte frei, diesen Thread dafür zu nutzen!  ;)

Viele Grüße