DeFi-Hack: 128 Millionen Dollar verschwinden! 😱

von

Rechts. Also, Balancer, eines dieser „sehr zuverlässigen“ dezentralen Finanzunternehmen (was, seien wir ehrlich, ein bisschen so ist, als würde man sagen, ein gefetteter Aal sei „sehr sicher“), hat einen kleinen Absturz erlitten. Eigentlich ein ziemlich großer Sturz. Am 3. November 2025 gelang es jemandem – und wir verwenden diesen Begriff im weitesten Sinne, es war wahrscheinlich ein besonders begabter Kobold –, sie um etwa 128 Millionen US-Dollar zu entlasten. Das entspricht übrigens ungefähr dem Preis eines kleinen Planeten heutzutage. 🌍

Alles begann an einem Montag gegen 7:48 Uhr UTC. Denn montags natürlich. WETH im Wert von etwa 24,5 Millionen US-Dollar, osETH im Wert von 26,9 Millionen US-Dollar und wstETH im Wert von 19,3 Millionen US-Dollar begannen zusammen mit einer Reihe anderer Token zu verschwinden. Alles wurde in brandneue Geldbörsen verschleppt, die vermutlich mit kleinen Hacker-Flaggen verziert waren. 🏴‍☠️

Wie der Trick gemacht wurde

Es stellte sich heraus, dass das Problem weder ein Drache noch ein abtrünniger Zauberer war; Es war ein etwas seltsamer Code. Insbesondere eine Funktion namens „manageUserBalance“ – ein Name, der schreit: „Bitte nutzen Sie mich aus“, wenn Sie mich fragen. Es scheint, dass jemand zwei unterschiedliche Absenderidentitäten verwechselt hat, was ein bisschen so ist, als würde man einen Wolf die Schafe bewachen lassen. Und dann erwarte ich, dass die Schafe morgen früh da sind. Es wird schlimmer. Anscheinend ist es dem Hacker gelungen, winzige Rundungsfehler auszunutzen … ja, wirklich! Sie nutzten viele, viele Tauschgeschäfte, um aus ein paar Cent ein kleines Vermögen zu machen. Die Arithmetik war ziemlich gewagt.

Die damit verbundene Planung war, ehrlich gesagt, ziemlich beunruhigend. Das war kein Smash-and-Grab; Es war eine über Monate hinweg sorgfältig ausgearbeitete Kapriole. Der Bösewicht – nennen wir ihn „Bob“ – hat sein Konto absichtlich in winzigen Beträgen aufgeladen und dabei Tornado Cash verwendet, um annähernd keine nützlichen Spuren zu hinterlassen. Die Geduld eines Heiligen, die Ethik eines besonders skrupellosen Dachses. 🦡

Ein Multi-Blockchain-Chaos

Und es war nicht nur eine Blockchain, die einen Schrecken bekam. Oh nein. Denn natürlich nicht. Die Tentakel des Balancers (oder, wie Sie wissen, seine Operationen) erstrecken sich über mehrere Netzwerke, wie ein besonders entschlossenes Unkraut. Ethereum erlitt den größten Einbruch (99 Millionen US-Dollar), aber Berachain, Arbitrum, Base, Sonic, Optimism und Polygon wurden alle mit etwas digitalem Dreck bespritzt. Es ist, als würde man sich ein sehr teures Feuerwerk ansehen … und feststellen, dass man dafür bezahlt.💥

Sogar schlechtere Nachbildungen von Balancer – die „Gabeln“, wie die Techniker sie gerne nennen – begannen zu wackeln. Beets Finance sah, wie einige Gelder verschwanden, und Beefy Finance warf verzweifelt die Hände hoch und pausierte alles, was mit Balancer V2 zu tun hatte. Vernünftig, wenn Sie mich fragen.

Berachains Reaktion war … dramatisch. Sie haben einfach die gesamte Blockchain gestoppt. Vollständig. Als würde man in der Realität auf die „Pause“-Taste drücken. Ein Hard Fork wurde initiiert, nur um etwa 12 Millionen US-Dollar einzusparen. Lassen Sie sich von den Rufen „nicht sehr dezentralisiert“ ablenken. von den Blockchain-Puristen. Es ist alles ein bisschen viel, nicht wahr?

Audits? Welche Audits?

Jetzt wird es wirklich interessant. Balancer V2 wurde geprüft … zehnmal. ZEHN MAL! Bei allen seriösen Outfits – OpenZeppelin, Trail of Bits, Certora, ABDK. Alle haben offenbar dieses ziemlich große Loch in der Panzerung übersehen. Ein Blockchain-Forscher, Suhail Kakar, brachte es gut auf den Punkt: „‚Von X geprüft‘ bedeutet fast nichts.“ Das kann man noch einmal sagen. 🙄

Jeder denkt mittlerweile, dass statische Code-Audits ungefähr so ​​nützlich sind wie eine Schokoladen-Teekanne. Notwendig ist offenbar eine ständige Überwachung in Echtzeit. Jemand muss den Code wie ein Falke beobachten oder zumindest wie ein halbwegs aufmerksames Frettchen.🦨

Die Folgen

Der Markt hat davon erwartungsgemäß keine Wertschätzung erfahren. Der BAL-Token von Balancer verlor 11,1 % seines Wertes und der gesperrte Gesamtwert sank stark. Die Benutzer rannten mit der verständlichen Reaktion eines jeden, dessen Geld gerade eine Nahtoderfahrung erlebt hat, in die Flucht. Kluger Schachzug.

Das Balancer-Team bot dem Hacker einen Deal an: Geben Sie das Geld zurück und erhalten Sie 20 % als „White-Hat-Kopfgeld“ (rund 25,6 Millionen US-Dollar!). Ein verblüffend großzügiges Angebot. Mit der kaum verhüllten Drohung: „Wir schalten die Blockchain-Detektive ein!“

Als verantwortungsbewusster Nachbar gelang es StakeWise, einen Teil der gestohlenen Beute zurückzuholen – etwa 19 Millionen US-Dollar in osETH und 1,7 Millionen US-Dollar in osGNO. Es ist ein Anfang, wenn auch etwas spät.

Das größere Problem

Diese ganze Saga ist Teil eines größeren und zunehmend besorgniserregenden Trends. Allein in diesem Jahr wurden über 2 Milliarden US-Dollar gestohlen. Die üblichen Verdächtigen stehen angeblich in Verbindung mit der nordkoreanischen Regierung, die offenbar eine Vorliebe dafür entwickelt hat, ihre Waffenprogramme mit gestohlener Kryptowährung zu finanzieren. Es ist eher eine Schande.

Obwohl es kein offizielles Wort darüber gibt, wer diesen Unfug begangen hat, vermuten viele die schändliche Lazarus-Gruppe. Bekannt für umfangreiche Intrigen und eine allgemeine Vorliebe dafür, Chaos zu verursachen.

Balancer besteht darauf, dass nur V2 Composable Stable Pools betroffen waren und dass V3 weiterhin sicher ist. Sie warnen auch vor gefälschten Nachrichten, die vorgeben, von ihnen zu stammen. Denn natürlich. Seien Sie vorsichtig da draußen, Leute. Das Internet ist voll von Leuten, die Ihr Geld wollen.

Gelernte Lektionen?

Der Balancer-Exploit sollte eine ernste Warnung an die DeFi-Welt sein. Trotz aller Sicherheitsmaßnahmen, der Audits und der cleveren Codierung kann immer noch schrecklich, schrecklich schief gehen. Es beweist, dass Wachsamkeit und eine gesunde Portion Zynismus erforderlich sind. Die Branche braucht ein ernsthaftes Upgrade und möglicherweise eine sehr große Sperre für den digitalen Tresor.🔑

Weiterlesen

2025-11-05 03:32