Ein bislang unerkannter Angreifer hat es geschafft, den größten dezentralen „Sandwich“-Bot auf Ethereum zu kompromittieren und dabei laut interner Schätzungen Zahlungen in Höhe von rund 7,5 Millionen Dollar aus den Pools WETH, USDC und USDT zu entwenden. Blockaid, das Analyseunternehmen für Blockchain‑Forensik, bestätigte demnach, dass ein Gegner den Smart‑Contract‑Aufruf von Jaredfromsubway.eth zu manipulieren wusste, um pseudo‑legitime Handelsrouten zu erzeugen.

Hintergründe

Der betroffene Bot, intern als „Titan‑Arbiter“ bezeichnet, operierte seit Q2 2024 als automatisiertes Market‑Making‑Instrument, das mittels simultaner Kauf‑ und Verkauf‑Orders von Liquiditätspaaren profitiert. Laut internen Aufzeichnungen des Entwicklerteams wurden täglich durchschnittlich 2,3 Mio USD an Gebühren generiert. Die Attacke basierte auf einer zweistufigen „Approve‑and‑Drain“-Logik: Der Angreifer überzeugte den Entwickler, eine Reihe von gefälschten Router‑Contracts zu signieren, die anschließend die zuvor autorisierten Token‑Balances auszehrten.

Abbildung 3 (nicht abgebildet) illustriert den Fluss der Transaktionen: ein initialer “Approve‑Call” gefolgt von einer Kaskade von “TransferFrom“-Operationen, die innerhalb von 37 Sekunden abgeschlossen waren. Die Preisvolatilität zu diesem Zeitpunkt war gemäß Bloomberg‑Terminal‑Daten minimal, wodurch das Ereignis kaum auf die üblichen Markt‑Alarmmechanismen reagierte.

Reaktionen aus dem In‑ und Ausland

Ein Sprecher des deutschen Finanzministeriums, der anonym bleiben wollte, bestätigte gegenüber dieser Redaktion, dass die Aufsichtsbehörde die Vorfälle in die aktuelle Evaluierung der DeFi‑Risiken einbeziehen werde. „Wir beobachten die Situation mit höchster Sorgfalt und prüfen regulatorische Anpassungen, um derartige Angriffsvektoren künftig zu adressieren“, sagte er.

In den USA äußerte ein leitender Analyst von Goldman Sachs, ebenfalls anonym, Zweifel an der langfristigen Robustheit von „Permissionless‑Approval“‑Mechanismen. „Die Marktteilnehmer müssen künftig strictere Governance‑Modelle implementieren, sonst riskieren sie systemische Liquiditätsverluste“, fuhr er fort.

Ein Vertreter von Blockaid, der unter dem Pseudonym „Crypto‑Forensiker X“ publizierte, erklärte, dass die Logik des Angriffs „ein Paradebeispiel für die Verletzlichkeit von Smart‑Contract‑Permissions ohne Multi‑Sig‑Absicherung“ sei. Er fügte hinzu, dass ähnliche Muster bereits im Vorquartal bei kleineren Protokollen identifiziert wurden, jedoch nie in diesem Volumen.

Ausblick

Marktanalysten projizieren, dass die kurzfristige Vertrauenskrise im Ethereum‑Ökosystem eine Volatilitätswelle von bis zu 12 % auslösen könnte, insbesondere für Tokens, die stark von arbitrage‑basierten Bots abhängig sind. Die empirische Analyse von CoinMetrics zeigt, dass die durchschnittliche Bot‑gestützte Handelsaktivität in den letzten 30 Tagen um 4,7 % zurückgegangen ist, was als vorsichtige Reaktion der Akteure interpretiert wird.

Langfristig wird erwartet, dass Entwickler verstärkt auf „Zero‑Knowledge‑Proof‑basiertes Authorization“ umsteigen, um die Angriffsfläche zu reduzieren. Gleichzeitig könnte die regulatorische Landschaft in der EU ein verbindliches „Smart‑Contract‑Audit‑Standard‑Framework“ einführen, das Vorab‑Genehmigungen zwingend validiert.

Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Übertreibung und dient ausschließlich der Unterhaltung.