Wie ein kleiner Käfer 116 Millionen Dollar stahl: Balancer’s Epic Fail

Ah, die Freuden des modernen Finanzwesens – wo ein einfacher Rundungsfehler Chaos auf einer ahnungslosen Plattform auslösen kann. Balancer hat mit seiner unendlichen Weisheit die „Grundursache“ hinter dem ziemlich spektakulären Hack aufgedeckt, der seine Plattform ins Wanken gebracht hat.

Es stellte sich heraus, dass ein „Rundungsfehler“ in seiner „gehobenen“ Funktion der ahnungslose Schuldige hinter diesem großen Raubüberfall war, der Vermögenswerte über mehrere Netzwerke hinweg verschlang.
Über unglaubliche 116 Millionen US-Dollar lösten sich in Luft auf, wobei Ethereum, Arbitrum, Base und Polygon die unglücklichen Gastgeber waren. Aber keine Angst! StakeWise hat heldenhaft 19 Millionen US-Dollar an osETH für betroffene Benutzer zurückgefordert. Eine wahre Geschichte des Triumphs allen Widrigkeiten zum Trotz.
Die Wiederherstellung ist immer noch in vollem Gange. Protokollteams frieren anfällige Pools ein, verfolgen die gestohlenen Gelder wie ein High-Tech-Detektivdrama und bereiten einen Abschlussbericht vor, der es mit den spannendsten Gerichtsthrillern aufnehmen könnte.

In den Annalen der Krypto-Katastrophen gibt es nur wenige Geschichten, die mit der von Balancers Exploit am 3. November mithalten können. Das Unternehmen hat endlich die hässliche Wahrheit ans Licht gebracht: Der Rounding-Bug in seiner „gehobenen“ Funktion war der stille Bösewicht hinter dem 116-Millionen-Dollar-Raub. Offenbar wurde diese Funktion, die den Token-Austausch erleichtern sollte, von Hackern in mehreren Netzwerken ausgenutzt. Lassen Sie sich von der dramatischen Musik inspirieren, als WETH, osETH und wstETH in mehreren scheinbar harmlosen Transaktionen schnell vernichtet wurden. 🙄

Der Angriff war ebenso raffiniert wie einfach. Hacker nutzten aus, wie der Code nicht-ganzzahlige Skalierungsfaktoren falsch handhabte, um Pool-Salden zu manipulieren und Gelder zu stehlen. Und natürlich ermöglichte der Verstoß diesen zwielichtigen Personen, unentdeckt Geld zu bewegen, ähnlich wie ein Dieb, der nachts durch die Gegend schleicht. 🕵️‍♂️

Letzten Endes verschwanden 116,6 Millionen Dollar. Die Beute verteilte sich auf Ethereum, Arbitrum, Base und Polygon, aber die Hacker erbeuteten nicht einfach irgendwelche zufälligen Token – sie erbeuteten 6.587 WETH, 6.851 osETH und 4.260 wstETH, mit einer beeindruckenden Kühnheit, die selbst erfahrene Krypto-Veteranen sprachlos machte.

Zum Glück war nicht alles verloren. StakeWise, eines der betroffenen Protokolle, konnte osETH im Wert von 19 Millionen US-Dollar zurückgewinnen. Das sind etwa 73,5 % der gesamten gestohlenen osETH, die sie basierend auf ihren Guthaben vor dem Hack an die Nutzer zurückgeben. Doch leider hatten die Angreifer bereits einen Teil der Beute in ETH umgewandelt und sie damit unwiederbringlich gemacht. Die Kryptogötter sind wie immer launisch. 😔

Wiederherstellung: Nicht alle Helden tragen Umhänge

Während die Hacker ihre Beute genossen, wurden Balancer und seine Sicherheitspartner aktiv. Sie haben alle betroffenen Pools pausiert, die Erstellung neuer Pools deaktiviert und – weil wir das Jahr 2025 schreiben – schließlich die Belohnungen für gefährdete Pools gestoppt. Der offizielle Vorfallbericht des Projekts klingt wie ein Drehbuch für einen Katastrophenfilm, aber statt Explosionen bekommen wir Fachjargon.

Überall im DeFi-Bereich brach Panik aus und alle beeilten sich, den Schaden einzudämmen. Protokolle wie Sonic Labs haben mit dem Hack verknüpfte Konten eingefroren, während Berachain-Validatoren ihr Netzwerk vorübergehend angehalten haben, um die Bewegung der Gelder zu verhindern. In der Zwischenzeit haben andere Partner wie Monerium und Gnosis Kontrollen eingeführt, um Vermögenswerte einzufrieren oder zu blockieren. Es war eine koordinierte Anstrengung, die Blutung zu begrenzen. 💉

Aber denken Sie nicht eine Sekunde lang, dass dies kampflos endete. Whitehat-Hacker und Bots schlossen sich dem Kampf an, fingen Transaktionen wie Krypto-Bürgerwehren ab und gaben Hunderttausende von Dollar mit der gleichen Entschlossenheit zurück wie ein Kind, das versucht, sein Lieblingsspielzeug zurückzuerobern. Einige Vermögenswerte wurden zurückgegeben, andere nicht, aber der Kampf war dennoch erbittert.

Balancer verspricht in seiner Weisheit, dass sie einen Abschlussbericht mit allen wichtigen Details veröffentlichen werden, sobald sich der Staub gelegt hat und alle betroffenen Pools und Transaktionen überprüft wurden. Bis dahin wird Benutzern empfohlen, die betroffenen Verträge zu meiden und auf Aktualisierungen zu achten. Schließlich möchte niemand die unglückliche Geschichte des „gehobenen“ Funktionsdebakels von Balancer wiederholen. 🙃

Weiterlesen

2025-11-06 18:15