Kurzfassung
- SwapNet-Exploit führt nach Deaktivierung des Einmal-Genehmigungs-Schutzes zu einem Verlust von 16,8 Mio. USD.
- Angreifer tauschte 10,5 Mio. USDC auf Base in ETH um, bevor er die Brücke zum Ethereum-Netzwerk nutzte.
- Matcha Meta deaktiviert betroffene Verträge, da Sicherheitsfirmen auf breitere DeFi-Risiken hinweisen.
Eine Sicherheitslücke im Zusammenhang mit SwapNet führte zu Verlusten von etwa 16,8 Millionen US-Dollar und betraf Nutzer, die die Einmal-Genehmigungen deaktiviert hatten. Das Ereignis betraf hauptsächlich Nutzer, die dauerhafte Token-Berechtigungen erteilt hatten.
Die Blockchain-Sicherheitsfirma PeckShieldAlert identifizierte den Exploit und verfolgte die ersten Bewegungen der Gelder. Der Angreifer zielte auf SwapNet-Routerverträge ab, die unbegrenzte Genehmigungen von betroffenen Nutzer-Wallets behielten.
Im Base-Netzwerk tauschte der Angreifer etwa 10,5 Mio. USDC gegen rund 3.655 ETH. Kurz darauf begann er, die umgewandelten Vermögenswerte auf die Ethereum-Blockchain zu übertragen, um die Nachverfolgung zu erschweren.
SwapNet fungiert als Liquiditätsrouter, der von Matcha Meta genutzt wird, um Preise und tiefe Liquidität zu beschaffen. Der Exploit bestand darin, bestehende Genehmigungen zu missbrauchen, anstatt private Schlüssel oder die Kerninfrastruktur zu kompromittieren.
Matcha Meta, entwickelt vom 0x-Team, bestätigte das Problem und deaktivierte umgehend die betroffenen SwapNet-Verträge. Die Plattform entfernte auch die Option, Nutzern direkte Genehmigungen an Drittanbieter-Aggregator zu erteilen.
Untersuchung erweitert sich, da Sicherheitsfirmen breitere Risiken erkennen
Weitere Analysen deuten darauf hin, dass der Exploit auf eine Schwachstelle bei beliebigen Funktionsaufrufen in SwapNet-Verträgen zurückzuführen ist. Diese Schwachstelle erlaubte es Angreifern, genehmigte Token zu übertragen, ohne neue Berechtigungen anzufordern.
Die Sicherheitsfirma BlockSec berichtete, dass mehrere Verträge über verschiedene Chains hinweg Verluste von über 17 Mio. USD erlitten haben. Betroffene Netzwerke waren Ethereum, Arbitrum, Base und BNB Chain, was den Umfang des Vorfalls vergrößerte.
Separat schätzte CertiK, dass gestohlene Gelder in Höhe von etwa 13,3 Mio. USDC aus verwandten Aktivitäten betroffen sind.
Einige der beteiligten Verträge waren bei Deployment noch geschlossen und unverifiziert.
Matcha Meta bestätigte später, dass die Kernverträge von 0x nicht vom Vorfall betroffen waren.
Nutzer, die auf Einmal-Genehmigungen über die 0x-Infrastruktur vertrauten, blieben unberührt.
Der Vorfall führte zu einer erneuten Diskussion über dauerhafte Token-Genehmigungen im dezentralen Finanzwesen.
Unbegrenzte Berechtigungen bieten Komfort, erhöhen aber das Risiko bei Smart-Contract-Fehlern.
Unterdessen kritisierte der On-Chain-Detektiv ZachXBT die verzögerte Reaktion von Circle, um die verbleibenden USDC einzufrieren. Rund 3 Mio. USD sollen sich noch bei Adressen befinden, die während des Reaktionsfensters eingefroren werden könnten.
Der Sicherheitsvorfall trägt zu einer wachsenden Liste von DeFi-Sicherheitsproblemen Anfang 2026 bei. Branchenbezogene Daten zeigen, dass die gestohlenen Krypto-Gelder in den letzten Jahren Rekordhöhen erreichten, was den Druck auf Sicherheitspraktiken der Protokolle erhöht.
|
| HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website dienen nur der allgemeinen Marktkommentierung und stellen keine Anlageberatung dar. Wir empfehlen, eigene Recherchen durchzuführen, bevor Sie investieren. |
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Ein CEX verstößt gegen Anti-Geldwäsche-Vorschriften und droht mit der Aussetzung der Dienstleistungen für neue Kunden
Das koreanische Finanzinformationsinstitut hat Sanktionen gegen eine bestimmte Kryptowährungsbörse verhängt, da diese es den Nutzern erlaubt, Überweisungen an nicht registrierte ausländische Plattformen vorzunehmen und keine KYC-Verfahren durchzuführen. Es droht eine sechsmonatige Aussetzung des Kundendienstes. Die Börse hatte zuvor aufgrund eines Bedienungsfehlers 40 Milliarden US-Dollar an Bitcoin verloren und befindet sich nun auch unter Untersuchung wegen Werbeaufsicht.
GateNews2Std her
Die Finanzbehörde von Hunan bestätigt, dass Yuzhi Finance vollständig insolvent ist, und die Polizei in verschiedenen Regionen hat Kanäle für die Rechtewahrung eröffnet.
Gate News Nachrichten, am 10. März bestätigte die Finanzbehörde von Hunan, dass die YuZhi Financial Co., Ltd. unter dem Namen "virtuelle Vermögenswerte Follow-Trade" vollständig "abgehauen" ist. Derzeit haben die Polizeibehörden in verschiedenen Regionen Kanäle für die Rechtewahrung eingerichtet, betroffene Nutzer können sich über offizielle Kanäle registrieren.
GateNews16Std her
Kryptoprojekt Aethir gibt negative Nachrichten bekannt: Der Marketingverantwortliche soll Frauen für Epstein rekrutiert haben.
Gate News Nachrichten, am 10. März, wurde in der Krypto-Community bekannt, dass die Marketingverantwortliche des Krypto-Projekts Aethir, Masha Prusso, beschuldigt wird, Frauen für Epstein rekrutiert zu haben. Gleichzeitig berichtete die Community, dass Aethir derzeit große Entlassungen vornimmt, mehrere Mitgründer und Führungskräfte das Unternehmen verlassen haben, was auf einen möglichen Rug Pull hindeutet. Es wird berichtet, dass die persönliche Website von Masha Prusso kürzlich offline genommen wurde.
GateNews18Std her
JELLYJELLY Vertrag und Spot-Preis-Differenz von 34 %, Manipulationswarnung ausgelöst
JELLYJELLY-Token zeigte am 10. März eine extreme Abweichung von 34% zwischen dem Markierungspreis des Perpetual Contracts und dem On-Chain-Spot-Preis, was auf möglichen Preismanipulationen hindeutet. Die Analyse zeigt einen Anstieg der offenen Positionen und eine Funding-Rate von -2% alle 4 Stunden, was auf eine instabile Marktlage und Manipulationsrisiken hinweist. Analysten warnen Investoren, dass diese Situation zu starken Preisschwankungen führen kann und die strukturellen Risiken im Zusammenhang mit der Integration dezentralisierter und zentralisierter Börsen widerspiegelt.
MarketWhisper21Std her
Südkorea FIU plant, gegen eine CEX eine teilweise Schließung für 6 Monate zu verhängen
Gate News Nachrichten, 9. März: Das Financial Intelligence Unit (FIU) Südkoreas hat aufgrund des Verdachts, dass eine bestimmte CEX gegen das Gesetz über spezifische Finanztransaktionsinformationen verstoßen hat, sowie wegen Transaktionen mit nicht gemeldeten ausländischen virtuellen Vermögenswertdiensten und unzureichender KYC-Prüfung, eine vorläufige Maßnahme ergriffen. Es wurde eine "6-monatige teilweise Schließung" verhängt, und die verantwortlichen Personen wurden zur Rechenschaft gezogen. Diese Beschränkung betrifft hauptsächlich die Funktion für virtuelle Vermögensübertragungen für neue Nutzer. Die Einzahlungen, Auszahlungen und Transaktionen in koreanischen Won und Kryptowährungen für bestehende Nutzer sind vorerst nicht betroffen.
GateNews03-09 11:40
Aussetzung von Ein- und Auszahlungen, Klage durch Kunden! Kryptowährungshandelsunternehmen BlockFills beantragt Insolvenzverfahren
Kryptowährungsunternehmen BlockFills stellt Ein- und Auszahlungen für Kunden vorübergehend ein. Aufgrund der Verschlechterung der Marktlage und rechtlicher Streitigkeiten wird eine Schuldenrestrukturierung geprüft und ein Berater zur Unterstützung eingestellt. Angesichts der Klage von Dominion Capital und eines vorübergehenden Gerichtsbeschlusses sucht BlockFills eine Restrukturierung, um die Finanzen und die Governance-Mechanismen zu verbessern.
区块客03-09 11:25
