Pavlo Kot

Drei Kryptoprojekte an einem Tag gehackt: Verluste über 11 Mio. US-Dollar

Drei Kryptoprojekte an einem Tag gehackt: Verluste über 11 Mio. US-Dollar
Drei Kryptoprojekte verlieren an einem Tag über 11 Mio. US-Dollar

​Drei Kryptoprojekte wurden am 24. September angegriffen und erlitten zusammen Verluste von mehr als 11 Mio. US-Dollar. Angreifer entwendeten rund 1,8 Mio. US-Dollar von Payy Network, stahlen 7 Mio. US-Dollar von Duelbits und prägten im Meter-Netzwerk ungedeckte Token im Wert von 2,3 Mio. US-Dollar.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Die Vorfälle betrafen verschiedene Bereiche der Krypto-Infrastruktur, von Cross-Chain-Bridges bis hin zu privaten Schlüsseln. Zwei der drei betroffenen Projekte hatten bereits in früheren Jahren schwere Hacks erlitten.

Payy Network, das On-Chain-Dienstleistungen für Gehaltszahlungen und Treasury-Management anbietet, meldete als erstes einen Angriff. Die Bridge zu Ethereum wurde kompromittiert, woraufhin das Team das Netzwerk vollständig stoppte.

Payy Network und Duelbits verlieren fast 9 Mio. US-Dollar

On-Chain-Researcher Specter entdeckte verdächtige Transaktionen von der Payy-Network-Bridge. Der Angreifer, der sich die Mittel zunächst über das Privacy-Protokoll Railgun verschafft hatte, tauschte die gestohlenen 1,8 Mio. US-Dollar in USDC gegen Ethereum.

Payy Network bestätigte später, dass der Angreifer das Bridge-Guthaben vollständig geleert hatte. Das Unternehmen erklärte, bei den Mitteln habe es sich um nicht verwahrte Einlagen von Nutzern von Payy Network und Payy Wallet gehandelt, hat die Ursache des Exploits jedoch noch nicht bekannt gegeben.

Das nächste Ziel war die Krypto-Glücksspiel- und Wettplattform Duelbits. PeckShield schätzte die Verluste zunächst auf 4,3 Mio. US-Dollar, bevor Specter weitere betroffene Adressen in den Bitcoin- und Solana-Netzwerken identifizierte und die Schätzung zunächst auf 4,9 Mio. US-Dollar und anschließend auf 5,9 Mio. US-Dollar anhob.

Ein Mitgründer von Duelbits meldete schließlich Verluste von rund 7 Mio. US-Dollar. Als Ursache des Vorfalls gilt vermutlich ein kompromittierter privater Schlüssel. 2024 verlor die Plattform bei einem Angriff 4,6 Mio. US-Dollar, den CertiK ebenfalls mit einem möglichen Leak eines privaten Schlüssels in Verbindung brachte.

Meter-Angriff lässt zwei Token abstürzen

Das dritte betroffene Projekt war die EVM-Blockchain Meter.io. Anders als beim Angriff auf Payy Network leerte der Hacker keine bestehenden Bridge-Reserven, sondern nutzte eine Schwachstelle bei der Blockverifizierung aus, um ungedeckte Token zu prägen.

Laut Blockaid erzeugte der Angreifer Vermögenswerte im Wert von rund 2,3 Mio. US-Dollar und verkaufte sie anschließend über die dezentrale Börse PancakeSwap. Das Meter-Team erklärte, den Netzwerkzustand gesichert zu haben, habe jedoch noch nicht festgestellt, wie das Netzwerk wiederhergestellt werden soll.

Der Verkauf der ungedeckten Vermögenswerte löste starke Kursrückgänge bei Meter-bezogenen Token aus. MTR verlor fast 80 % seines Werts, während MTRG um rund 75 % fiel. Das Projekt hatte zuvor 2022 einen Bridge-Exploit erlitten, der zu Verlusten von etwa 4,4 Mio. US-Dollar führte.

Die Angriffswelle ereignete sich inmitten eines deutlich größeren Vorfalls bei Bitget. Die Börse meldete nicht autorisierte Asset-Transfers im Wert von rund 351,6 Mio. US-Dollar aus einer begrenzten Zahl von Wallets und setzte Auszahlungen während Sicherheitsprüfungen vorübergehend aus.

Bitget erklärte, dass Trading und Einzahlungen normal weiterliefen und Nutzerguthaben korrekt angezeigt wurden. Das Unternehmen untersucht den Vorfall und analysiert die Umstände der Mittelbewegungen.

Zuvor berichteten wir, dass KelpDAO eine Klage gegen LayerZero und dessen Mitgründer Brian Pellegrino wegen eines Hacks im Umfang von 292 Mio. US-Dollar eingereicht hat. KelpDAO behauptet, nicht offengelegte Risiken und Schwachstellen in der Technologie von LayerZero seien für den Angriff verantwortlich gewesen.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.