Angreifer prägt 1B DOT, verkauft für $237K ETH

Ein Sicherheitsvorfall im Zusammenhang mit Polkadot hat Bedenken ausgelöst, aber es ist wichtig, den Umfang klarzustellen. Der Exploit hat das native Polkadot-Netzwerk nicht beeinträchtigt. Stattdessen richtete er sich gegen eine ERC-20-Version von DOT, die im Ethereum-Netzwerk betrieben wird.

Diese Unterscheidung ist wichtig, weil die Schwachstelle in einem separaten Smart Contract vorhanden war—nicht im Kernprotokoll von Polkadot. Allerdings waren die Folgen für Nutzer, die die Ethereum-basierte Version hielten oder damit interagierten, unmittelbar und schwerwiegend.

Wie der Angriff ablief

Der Angreifer nutzte eine Schwachstelle in den Vertragberechtigungen aus und erhielt Zugriff auf eine Admin-Rolle. Mit dieser Kontrolle hat er 1 Milliarde DOT-Token aus dem Nichts geprägt, etwas, das in einem sicheren System niemals möglich sein sollte.

Sobald die Token geprägt waren, verlor der Angreifer keine Zeit. Die gesamte Zufuhr wurde in einem einzigen Schritt über dezentrale Plattformen wie Uniswap und Routing-Aggregatoren abverkauft. Diese plötzliche Flut an Token überwältigte den Markt vollständig.

Das Ergebnis:
• Etwa 108 ETH entnommen (≈ $237,000)
• Sofallender Preis des betroffenen Tokens
• Beinahe vollständiger Wertverlust innerhalb weniger Minuten

Was das für die Krypto-Sicherheit bedeutet

Während DOT selbst weiterhin sicher ist, zeigt der Vorfall ein kritisches Problem in Krypto—die Risiken von “Wrapped” und Cross-Chain-Assets.

Während sich Ökosysteme über Ketten wie Ethereum hinweg ausweiten, steigt die Komplexität. Mehr Integrationen bedeuten mehr potenzielle نقاط of failure, insbesondere wenn:
• Smart-Contract-Berechtigungen falsch konfiguriert sind
• Admin-Kontrollen zu zentralisiert sind
• Sicherheits-Audits Randfall-Schwachenheiten übersehen

Die größere Erkenntnis ist eindeutig: Selbst wenn eine Kern-Blockchain robust ist, können Erweiterungen, die darum herum gebaut werden, ein erhebliches Risiko einführen.

Dieser Exploit dient als Erinnerung daran, dass es in Krypto wichtig ist, welche Version eines Assets man besitzt—und wo es lebt—genauso wichtig ist wie das Asset selbst.