Ein bislang in der Literatur vernachlässigter Smart‑Contract von Scallop, der seit über einem Quartal als "deprecated" markiert war, wurde am Dienstagmorgen von einer bislang unbekannten Adresse vollständig geleert. Die Summe von 150.000 SUI – zum Zeitpunkt des Vorfalls rund 12 Millionen USD – verschwand innerhalb von 42 Sekunden aus dem Netzwerk, was sofort Alarmglocken bei Marktteilnehmern und Aufsichtsbehörden läutete.

Hintergründe

Der betroffene Contract wurde ursprünglich im Rahmen von Scallops Early‑Liquidity‑Incentive-Programm bereitgestellt und seitdem mehrfach migriert, ohne dass ein formaler End‑of‑Life‑Prozess implementiert wurde. Laut einer internen Analyse von Goldman Sachs Digital Assets Research (Abbildung 3) weist das Protokoll seit Q3 2023 eine mittlere „Code‑Obsolescence‑Score“ von 7,8 auf einer Skala von 0–10 auf – ein Indikator für potenzielle Angriffsflächen.

Ein anonymer Entwickler, der sich als „Quark“ identifiziert, behauptete in einem Chat auf dem Discord‑Channel von Sui‑Devs, dass er einen „Replay‑Attack‑Vector“ nutze, der es ermögliche, historic‑state‑snapshots zu re‑initialisieren. Diese Methode, bislang in akademischen Papern nur theoretisch behandelt, wurde demnach in Echtzeit umgesetzt.

Reaktionen aus dem In‑ und Ausland

Ein Sprecher des deutschen Bundesfinanzministeriums, der anonym bleiben wollte, bestätigte gegenüber unserer Redaktion, dass die BaFin bereits Gespräche mit der Sui‑Foundation führe, um mögliche regulatorische Maßnahmen zu prüfen. “Wir beobachten die Situation mit höchster Priorität,” hieß es.

In den USA äußerte ein Senior Analyst von the SEC’s Office of Digital Asset Supervision, dass die Episode ein „red flag“ für institutionelle Investoren setze, die bislang von der „Low‑Risk‑Narrative“ rund um Sui profitiert hätten. “Ein einziger exploitable Contract kann das Risiko‑Profil eines gesamten Ökosystems signifikant erhöhen,” sagte die Quelle.

Im asiatischen Raum reagierten mehrere Hedgefonds, darunter ein in Singapur ansässiger Fonds, der anonym bleiben wollte, mit einer sofortigen Reduktion der Exposure gegenüber Sui‑basierten Assets um 35 %.

Ausblick

Die Scallop‑Entwickler haben bereits ein Notfall‑Patch angekündigt, das die betroffenen Contract‑Adressen sperrt und einen „Forced‑Migration‑Mechanismus“ implementiert. Bloomberg‑Terminal‑Analysen prognostizieren jedoch, dass das kurzfristige Risiko‑Premium für Sui‑Tokens bis zu 240 Basispunkte ansteigen könnte, während langfristig das Vertrauen in Governance‑Mechanismen erhöhten Investitionsdruck erzeugen dürfte.

Marktteilnehmer sollten ihre Exposure‑Strategien kritisch prüfen und verstärkt auf „Contract‑Lifecycle‑Management‑Tools“ zurückgreifen, um ähnliche Vorfälle zu antizipieren.

Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Übertreibung und dient ausschließlich der Unterhaltung.