- An Aperture Finance-Verbindungs-Wallets haben 1.243 ETH über Tornado Cash gesendet.
- $3,67 Mio. wurden aus V3-/V4-Verträgen durch einen beliebigen-Aufruf-Fehler im Zusammenhang mit Instant-Liquiditätsfunktionen abgezogen.
- Im Januar verzeichnete ein Anstieg bei Hacks mit 16 Vorfällen, die Verluste in Höhe von $86 Mio. verursachten.
Gelder, die mit dem Exploit von Aperture Finance im Januar in Verbindung stehen, wurden on-chain bewegt. Der Hacker hat die geraubten Gelder angeblich über den auf Ethereum basierenden Mixer Tornado Cash bewegt. Adressen, die mit dem Angreifer in Verbindung stehen, haben etwa 1.243 Ether (geschätzt rund 2,4 Millionen US-Dollar) in den Mixer eingezahlt.
Aperture Finance gab am 25. Januar bekannt, dass es einen Exploit erlitten hat, der seine V3- und V4-Verträge betroffen hat. Die Verluste werden auf rund 3,67 Millionen US-Dollar geschätzt. Dieser Vorfall ereignet sich jedoch in einer Zeit, in der der Kryptomarkt mit hohem Verkaufsdruck und bärischer Stimmung zu kämpfen hat. Der Ethereum-Preis ist in den letzten 7 Tagen um rund 28 % gefallen.
Verluste durch Krypto-Hacks steigen 13% von Monat zu Monat
Der Hacking-Vorfall ereignete sich in einem Monat, der von mehreren anderen kryptobezogenen Verlusten geprägt war. PeckShield berichtete in einem Beitrag dass es im Januar rund 16 Hacking-Vorfälle gab, die zu Verlusten in Höhe von 86,01 Millionen US-Dollar führten. Der Betrag ist etwas niedriger als im Januar 2025 (ca. 87,25 Millionen US-Dollar), aber ein bemerkenswerter Anstieg von 13,25 % im Monatsvergleich (MoM) gegenüber Dezember 2025 (ca. 76 Millionen US-Dollar).
Phishing-bedingte Verluste überstiegen in diesem Zeitraum 300 Millionen US-Dollar. Zu den größten im Januar gemeldeten Vorfällen gehörten Angriffe auf Step Finance, Truebit Protocol und SwapNet. Step Finance verlor rund 29 Millionen US-Dollar. Es gab einen Sicherheitsverstoß bei einigen seiner Treasury-Wallets. Das Truebit-Protocol verlor etwa 8.535 ETH, im Wert von rund 26,4 Millionen US-Dollar, durch Diebstahl.
PeckShield hat erwähnt, dass der Aperture-Finance-Exploit nicht mit dem SwapNet-Vorfall zusammenhing, obwohl er ungefähr zur gleichen Zeit stattfand.
Das Sicherheitsunternehmen BlockSec berichtete, dass Aperture Finance Verträge eine willkürliche Aufruf-Fähigkeit (arbitrary-call capability) offenlegten. Dies geschah aufgrund unzureichender Eingabevalidierung. Diese Schwäche ermöglichte es Angreifern, bestehende Token-Genehmigungen auszunutzen und Vermögenswerte über transferFrom-Aufrufe zu leeren.
Die Verwundbarkeit entstand angeblich aus einem Hilfsmodul, das Low-Level-Aufrufe mit vom Benutzer bereitgestellten Calldata ausführte. Es wurde ausgelöst, ohne Einschränkungen für Aufrufziele oder Funktionsselektoren durchzusetzen. Angreifer konnten bösartige Calldata erstellen, um ERC-20-Token abzuzweigen und Überweisungen von Uniswap V3-Position-NFTs zu genehmigen.
Betroffen waren Nutzer, die die „Instant Liquidity Management“-Funktionen von Aperture Finance aktiviert hatten. In einer von Sicherheitsfirmen analysierten Transaktion auf Ethereum setzte ein Angreifer einen Vertrag ein, der die verwundbare Funktion mit einer minimalen Menge an Ether auslöste. Dieser wurde in WETH umgewandelt und führte einen transferFrom-Aufruf auf WBTC aus. Dies ermöglichte es, Gelder zu leeren, während interne Balanceprüfungen bestanden wurden.
Aperture startet forensische Untersuchung
Aperture Finance sagte, der Exploit sei eingedämmt worden und die betroffenen Funktionen der Webanwendung seien deaktiviert. Das Unternehmen gab an, eine forensische Untersuchung mit externen Sicherheitsfirmen durchzuführen. Es koordiniert auch mit den Strafverfolgungsbehörden, um die gestohlenen Gelder zurückzuverfolgen. Es fügte hinzu, dass seine Automatisierungsstrategien nicht beeinträchtigt wurden, da sie auf einem separaten System laufen. Allerdings riet es Nutzern, die die Funktionen für sofortige Liquidität genutzt hatten, die entsprechenden Genehmigungen zu widerrufen.
Ether leidet unter dem hohen Verkauf, da der Bitcoin-Preis vor der Erholung unter 70.000 US-Dollar fiel. ETH-Kurs ist in den letzten 24 Stunden um fast 7 % gefallen. Seit Jahresbeginn ist er um 29 % eingebrochen. Ether wird zum Zeitpunkt der Presseveröffentlichung zu einem Durchschnittspreis von 2.087 US-Dollar gehandelt.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
