{"id":246584,"date":"2025-06-19T02:48:00","date_gmt":"2025-06-19T02:48:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=246584"},"modified":"2025-06-18T11:13:40","modified_gmt":"2025-06-18T11:13:40","slug":"hacker-muenzt-27m-in-token-entkommt-aber-mit-nur-132k-aus-dem-meta-pool","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2025\/06\/19\/hacker-muenzt-27m-in-token-entkommt-aber-mit-nur-132k-aus-dem-meta-pool\/","title":{"rendered":"Hacker m\u00fcnzt $27M in Token, entkommt aber mit nur $132K aus dem Meta Pool"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Wichtige Einblicke:<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Der Hacker hat die schnelle Entstake-Funktion von Meta Pool ausgenutzt.<\/li>\n\n\n\n<li>Nur 132.000 $ gestohlen, obwohl 27 Millionen $ ausgegeben wurden.<\/li>\n\n\n\n<li>Liquidit\u00e4t und schnelle Reaktion begrenzten die Verluste.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Ein Hacker hat den Smart Contract von Meta Pool ausgenutzt, um 27 Millionen Dollar in Token zu pr\u00e4gen, ist aber nur mit 132.000 Dollar davongekommen. Liquidit\u00e4tsprobleme und schnelles Handeln des Teams haben den Schaden begrenzt. Ein vollst\u00e4ndiger Bericht wird in K\u00fcrze erwartet.  <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Flash Exploit endet mit geringem Ertrag, Meta Pool entgeht gro\u00dfem Verlust<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/themarketperiodical.com\/2025\/03\/27\/cybersecurity-in-online-gaming-protecting-players-in-a-digital-world\/\" target=\"_blank\" rel=\"noreferrer noopener\">Einem Hacker<\/a> ist es gelungen, eine Schwachstelle im Smart Contract von Meta Pool auszunutzen, um mpETH-Token im Wert von fast 27 Millionen Dollar zu pr\u00e4gen. Der Versuch, Gelder abzusch\u00f6pfen, schlug jedoch weitgehend fehl, da letztlich nur etwa 132.000 $ in Ether gestohlen wurden. <\/p>\n\n<p class=\"wp-block-paragraph\">Der Vorfall, der von Meta Pool am 18. Juni bekannt gegeben wurde, betraf einen gezielten Angriff auf die \u201eFast Unstake\u201c-Funktion des Protokolls. Der Angreifer nutzte einen Fehler in der Funktion ERC4626 mint() aus, der die unbefugte Erstellung von Token erm\u00f6glichte. Trotz der gro\u00dfen M\u00fcnzmenge konnten die Auswirkungen durch die Marktbedingungen und interne Kontrollen begrenzt werden.  <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"734\" height=\"745\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643.jpg\" alt=\"Meta-Pool\" class=\"wp-image-246566\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643.jpg 734w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-296x300.jpg 296w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-150x152.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-300x304.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-696x706.jpg 696w\" sizes=\"auto, (max-width: 734px) 100vw, 734px\" \/><figcaption class=\"wp-element-caption\">Quelle: x<\/figcaption><\/figure>\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>\u201eFr\u00fchzeitige Erkennungssysteme haben dazu beigetragen, den betroffenen Vertrag zu pausieren\u201c, so Meta Pool in einem Blog-Eintrag.<\/p><\/blockquote><\/figure>\n\n<p class=\"wp-block-paragraph\">Das Blockchain-Sicherheitsunternehmen PeckShield identifizierte die Schwachstelle als kritischen Fehler im Pr\u00e4gemechanismus. Es best\u00e4tigte, dass die Schwachstelle es dem Angreifer erm\u00f6glichte, mpETH \u201ekostenlos\u201c zu erstellen, f\u00fcgte aber hinzu, dass die geringe Liquidit\u00e4t den potenziellen Gewinn stark einschr\u00e4nkte. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Liquidit\u00e4t und intelligente Reaktion verhindern gr\u00f6\u00dferen Schaden<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Dem Angreifer gelang es, 9.705 mpETH zu pr\u00e4gen, eine Zahl, die laut Meta Pool einen theoretischen Wert von fast 27 Millionen Dollar hat. Es wurden jedoch nur 52,5 Ether &#8211; im Wert von etwas mehr als 132.000 $ &#8211; aus den Swap-Pools abgezogen, bevor der Weg f\u00fcr den Angriff versperrt wurde. <\/p>\n\n<p class=\"wp-block-paragraph\">Mehrere Ethereum-Mainnet- und Optimism-basierte Pools waren betroffen, aber niedrige Handelsvolumina und Liquidit\u00e4t in den ausgenutzten Kontrakten beschr\u00e4nkten den weiteren Abfluss.<\/p>\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>\u201eDie geringe Liquidit\u00e4t von mpETH hat den Gewinn begrenzt\u201c, schrieb PeckShield auf X.<\/p><\/blockquote><\/figure>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"883\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078.jpg\" alt=\"ETH  \" class=\"wp-image-246560\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078.jpg 724w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-246x300.jpg 246w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-150x183.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-300x366.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-696x849.jpg 696w\" sizes=\"auto, (max-width: 724px) 100vw, 724px\" \/><figcaption class=\"wp-element-caption\">Quelle: Claudio Cossio<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Der Mitbegr\u00fcnder von Meta Pool, Claudio Cossio, best\u00e4tigte, dass die Token \u00fcber einen Flash Unstaking Bug gepr\u00e4gt wurden. In einem Beitrag auf X wies er darauf hin, dass der Fehler die \u00fcbliche Wartezeit umging, die nach dem Unstaking erforderlich ist. <\/p>\n\n<p class=\"wp-block-paragraph\">Normalerweise bleiben unstaked Krypto-Assets eine Zeit lang gesperrt, bevor sie verf\u00fcgbar sind. Schnelles Unstaking oder \u201eFlash Unstaking\u201c wurde entwickelt, um sofortigen Zugriff unter bestimmten Bedingungen zu erm\u00f6glichen. In diesem Fall hat dieser Mechanismus dem Missbrauch T\u00fcr und Tor ge\u00f6ffnet.  <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Swap Pools im Visier, Ethereum-Eins\u00e4tze nicht betroffen<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Der Hacker nutzte die neu gepr\u00e4gte mpETH, um ausgew\u00e4hlte Swap-Pools in Ethereum und Optimism zu leeren. Meta Pool stellte jedoch klar, dass der Kernbestand von Ethereum nicht betroffen ist. <\/p>\n\n<p class=\"wp-block-paragraph\">\u201eAlles eingesetzte Ethereum ist sicher\u201c, sagte das Team und f\u00fcgte hinzu, dass die Validator-Knoten des SSV-Netzwerks weiterhin Belohnungen generieren.<\/p>\n\n<p class=\"wp-block-paragraph\">Das Unternehmen versicherte den Nutzern, dass nur die Swap-Liquidit\u00e4t betroffen war. Die breitere Staking-Infrastruktur und die von den Nutzern delegierten ETH blieben w\u00e4hrend des Vorfalls sicher. <\/p>\n\n<p class=\"wp-block-paragraph\">Eine umfassende Untersuchung ist jetzt im Gange. Meta Pool plant, innerhalb von zwei Tagen eine umfassende Aufschl\u00fcsselung zu ver\u00f6ffentlichen und einen Wiederherstellungsplan umzusetzen. Der ausgebeutete Vertrag wird w\u00e4hrend der Untersuchung pausiert bleiben.  <\/p>\n\n<p class=\"wp-block-paragraph\">Meta Pool erkl\u00e4rte seine Absicht, \u201edie durch diesen Vorfall verlorenen Verm\u00f6genswerte zu erstatten\u201c und sicherzustellen, dass die Nutzer \u201eentsch\u00e4digt werden\u201c. Dazu geh\u00f6ren eine vollst\u00e4ndige Pr\u00fcfung der betroffenen Vertr\u00e4ge und verbesserte \u00dcberwachungsprotokolle, um zuk\u00fcnftige Vorf\u00e4lle zu verhindern. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Breiteres Muster von Smart Contract Exploits im Jahr 2025<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Der Meta Pool-Vorfall reiht sich ein in die wachsende Liste der Angriffe auf Krypto-Protokolle im Jahr 2025. Blockchain-Protokolle sind immer wieder bedroht worden, insbesondere durch fehlerhafte Vertragslogik. <\/p>\n\n<p class=\"wp-block-paragraph\">Am 6. Juni verlor die Bitcoin-basierte DeFi-Plattform Alex Protocol 8,3 Millionen Dollar, nachdem eine Schwachstelle in der Verifizierungslogik des Selbsteintrags es einem b\u00f6sen Akteur erm\u00f6glichte, Asset-Pools zu leeren.<\/p>\n\n<p class=\"wp-block-paragraph\">Anfang dieses Monats best\u00e4tigte die in Taiwan ans\u00e4ssige Krypto-B\u00f6rse BitoPro einen separaten Vorfall, der zu einem Verlust von 11,5 Millionen Dollar in ihren Hot Wallets f\u00fchrte. Der Vorfall ereignete sich am 8. Mai, wurde aber erst am 2. Juni bekannt. <\/p>\n\n<p class=\"wp-block-paragraph\">Laut Daten von CertiK haben Hacker im Jahr 2025 bereits mehr als 2,1 Milliarden Dollar \u00fcber verschiedene Krypto-Plattformen gestohlen.<\/p>\n\n<p class=\"wp-block-paragraph\">Intelligente Vertr\u00e4ge bleiben eine kritische Angriffsfl\u00e4che. Die Taktik der Hacker hat sich zunehmend von Brute-Force-Angriffen auf die Ausnutzung von Grenzf\u00e4llen und fehlerhaften Annahmen in der Vertragsarchitektur verlagert. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Wiederherstellung und k\u00fcnftige Sicherheitsvorkehrungen<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Meta Pool steht nun vor der Aufgabe, das Vertrauen der Nutzer wiederherzustellen. Das schnelle Einfrieren des ausgenutzten Vertrags und der begrenzte Schaden werden die Bedenken der Beteiligten wahrscheinlich zerstreuen. Allerdings muss das Team jetzt mit Transparenz durch die Landschaft nach der Attacke navigieren.  <\/p>\n\n<p class=\"wp-block-paragraph\">Der Verlust von \u00fcber 52,5 ETH und die kurzzeitige Pr\u00e4gung von Token im Wert von 27 Millionen Dollar unter b\u00f6swilliger Kontrolle machen deutlich, wie wichtig rigorose Code-Audits und Echtzeit\u00fcberwachung sind.<\/p>\n\n<p class=\"wp-block-paragraph\">Das Unternehmen sagte, dass sein Fr\u00fcherkennungssystem \u201edie Anomalie erfolgreich erkannt\u201c hat und die Ingenieure schnell reagieren konnten. Diese Reaktion hat wahrscheinlich verhindert, dass sich der Angriff zu einem breiteren Liquidationsereignis ausweitet. <\/p>\n\n<p class=\"wp-block-paragraph\">Es wird erwartet, dass eine vollst\u00e4ndige Pr\u00fcfung und aktualisierte Sicherheitsvorkehrungen folgen werden. In der Zwischenzeit wird der pausierte mpETH-Vertrag weiterhin \u00fcberpr\u00fcft, da Meta Pool daran arbeitet, den langfristigen Schutz der Nutzer zu gew\u00e4hrleisten. <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Haftungsausschluss<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Dieser Artikel dient nur zu Informationszwecken und stellt keine Finanz-, Anlage- oder sonstige Beratung dar. Der Autor oder die in diesem Artikel erw\u00e4hnten Personen sind nicht verantwortlich f\u00fcr finanzielle Verluste, die durch Investitionen oder den Handel entstehen k\u00f6nnen. Bitte recherchieren Sie selbst, bevor Sie finanzielle Entscheidungen treffen.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke: Ein Hacker hat den Smart Contract von Meta Pool ausgenutzt, um 27 Millionen Dollar in Token zu pr\u00e4gen, ist aber nur mit 132.000 Dollar davongekommen. Liquidit\u00e4tsprobleme und schnelles Handeln des Teams haben den Schaden begrenzt. Ein vollst\u00e4ndiger Bericht wird in K\u00fcrze erwartet. Flash Exploit endet mit geringem Ertrag, Meta Pool entgeht gro\u00dfem Verlust \u2026<\/p>\n","protected":false},"author":26,"featured_media":246574,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3183,3241,3171,3163],"tags":[],"class_list":["post-246584","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-krypto-nachrichten","category-krypto-nachrichten-de","category-kryptowahrung","category-nachrichten"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/246584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=246584"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/246584\/revisions"}],"predecessor-version":[{"id":246585,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/246584\/revisions\/246585"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/246574"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=246584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=246584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=246584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}