Leck der Seed-Phrase pumpt Memecoin auf 14 Mio. USD, Enthüllt das Copy-Trade-Risiko der Krypto-Welt
- Ein geleakter Wiederherstellungscode aus der Wallet eines Robinhood-Mitbegründers ermöglichte es einem Angreifer, eine Memecoin-Pumpe auszulösen und die Marktkapitalisierung von 500.000 Dollar auf 14 Millionen Dollar in nur etwa zwei Stunden zu steigern.
- Händler kopierten blind die Käufe der kompromittierten Wallet und schufen so einen klassischen Pump-and-Dump, der spätere Käufer mit Verlusten zurückließ.
- Der Vorfall zeigt, wie Wallet-Tracking und Herdenverhalten ausgenutzt werden können, und unterstreicht die Bedeutung des Schutzes von Wiederherstellungsphrasen sowie der Überprüfung von On-Chain-Aktivitäten.
Ein offengelegter Wiederherstellungs-Phrase eines Robinhood-Mitbegründers ermöglichte es einem Hacker, Tausende von Händlern dazu zu bringen, sich sofort einem Memecoin anzuschließen, was bewies, dass Herdenverhalten den Kryptomarkt schnell verändern kann. Der Vorfall betraf weder Bitcoin noch Ether, enthüllte jedoch eine Schwäche im gesamten Kryptomarkt: Händler auf jeder Plattform folgen blind großen Wallets, und dies kann in eine Waffe verwandelt werden, wenn diese Wallet kompromittiert wird.
Innerhalb von etwa zwei Stunden stieg der Wert des Tokens namens „$1“ von 500.000 US-Dollar auf 14 Millionen US-Dollar, bevor er einer Korrektur unterzogen wurde und ein Handelsvolumen von mehr als 20 Millionen US-Dollar ansammelte. Der Angriff wurde von Michael, dem Chief Business Officer der TokenPocket-Brieftasche, geteilt, der zusammenfasste, wie sich die Dinge in einer Reihe von Beiträgen auf X am 13. Juli abspielten. Laut Bitget, einer Krypto-Datenplattform, die dieselbe Quelle zitiert, handelt es sich bei diesem Ereignis um einen koordinierten Pump-and-Dump-Schema.
Wie eine Wallet den Markt bewegte
Michael sagt, es handele sich nicht um einen Hack, sondern um einen Fehler, der zur Sicherheitslücke führte. Er behauptet, die Mnemonikphrase – eine Wortfolge, die zum Zugriff auf eine Self-Custody-Wallet des Gründers dient – sei während einer Live-Übertragung am Mittwoch versehentlich geteilt worden. Das bedeutet, dass jeder, der zusah und sich die Phrase notierte, auf eine Wallet mit etwa 1,5 Millionen US-Dollar zugreifen konnte.
Gestern Abend haben einige vielleicht zu früh geschlafen und wissen nicht, was passiert ist. Hier ist eine Zusammenfassung der aufregenden Ereignisse für die, die gerade aufgewacht sind. Gestern hat ein Hacker die Adresse des Robinhood-Gründers gestohlen und zwei Dinge getan:
— Michael (@0xMichael) Juli 13, 2026
1. Er kaufte mit dieser Adresse und ihren verbundenen Adressen $1-Token, was Tausende dazu brachte, ihm zu folgen. Dadurch wurde die Marktkapitalisierung einer Münze mit einem Wert von 500.000 US-Dollar schlagartig auf 14 Millionen US-Dollar getrieben, bevor sie anschließend einbrach. Das Handelsvolumen erreichte innerhalb von zwei Stunden 20 Millionen US-Dollar.
2.… pic.twitter.com/XJlctMSZtm
Der Angreifer war der Erste, der an die Adresse gelangte. Nachdem er die Adresse übernommen hatte, begann er, die „$1“-Token zu erwerben. Beobachter, die die Wallet überwachten, deuteten diesen Kauf als Wette des Robinhood-Gründers und investierten schnell selbst, was dazu führte, dass der Marktwert des Tokens vor Ende der Kaufaktivitäten und dem Beginn des Preisverfalls um das fast 28-fache stieg. Späte Investoren erlitten somit Verluste.
Warum die Einfrierung für Händler zu spät kam
Michael erklärte, dass der Remote-Procedure-Call (RPC)-Dienst von Robinhood, die Software, die Transaktionen an das Netzwerk weiterleitet, die gehackte Adresse blockierte. Die Knoten, die den RPC-Dienst nutzten, verarbeiteten keine Transaktionen mehr, die von der Brieftasche gesendet wurden, was effektiv verhinderte, dass der Hacking-Vorfall den Inhalt der Brieftasche leerte.
Die Eindämmungsmaßnahme hilft denjenigen, die die „$1“-Kryptowährung zum Zeitpunkt des maximalen Preises gekauft haben, nicht. Dennoch bedeutet das Einfrieren einer Brieftasche, dass in Zukunft keine Transaktionen mehr durchgeführt werden können, aber zuvor auf dezentralen Plattformen getätigte Trades bleiben bestehen. Während die Blockierung implementiert wurde, wechselten die Kriminellen zu anderen Plattformen. Laut Michael sind sie auf die BNB-Blockchain gewechselt, eine neue Kryptowährung erstellt und Wash-Trading betrieben, was bedeutet, dass sie dieselben Token kauften und verkauften, um den Anschein von Nachfrage zu erwecken, um das Volumen aufzublähen und auszusteigen.
Der Auslöser: Das Memecoin
Der genaue Verlust ist im Vergleich zum breiteren Markt gering. Bitcoin wurde am 13. Juli auf fast 62.800 US-Dollar und Ether auf etwa 1.778 US-Dollar bewertet; beide lagen an diesem Tag leicht im Minus, waren aber von diesem Memecoin nicht betroffen. Was dieses Ereignis über einen einzelnen Token hinaus interessant macht, sind die zugrunde liegenden Prozesse, die in größerem Maßstab anwendbar sind.
Wash-Trading und Pump-and-Dump-Operationen stellen die häufigsten Arten von Manipulationen dar, die on-chain auftreten. Das vermutete Wash-Trading hat im Jahr 2025 in den von dem Unternehmen untersuchten Blockchains ein Handelsvolumen von etwa 2,57 Milliarden US-Dollar erreicht. Diese Zahl wurde durch das Abgleichen von Trades ermittelt, anstatt die Absicht hinter den Transaktionen nachzuweisen.
Der „$1“-Anstieg passt in dieses Modell: Er erzeugt Signale, verlässt sich darauf, dass eine Menge an die Legitimität einer Wallet ohne Überprüfung glaubt, und steigt über eine andere Chain wieder aus.
Die Lektion zur Self-Custody liefert eigentlich Robinhood selbst. In seinem Leitfaden zu Wiederherstellungsphrasen stellt es fest, dass eine Reihe von Wörtern der einzige Weg ist, eine nicht-kustodialische digitale Wallet wiederherzustellen, und warnt davor, diese weiterzugeben, da dies jemandem den Zugriff auf das Konto mit den Mitteln ermöglicht. Streaming ist eine der öffentlichsten Methoden, bei denen sensible Informationen offengelegt werden können.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie gelang es dem Hacker, Zugang zur Wallet des Robinhood-Gründers zu erhalten?
Die mnemonische Wiederherstellungsphrase des Gründers wurde während einer Live-Übertragung am Mittwoch geleakt. Laut Michael von TokenPocket konnte jeder, der sie abfing, die Wallet importieren, die rund 1,5 Millionen Dollar wert war.
Wie hoch stieg der "$1"-Memecoin vor dem Crash?
Sein Marktwert stieg innerhalb von etwa zwei Stunden von rund 500.000 Dollar auf 14 Millionen Dollar und handelte sich laut Michaels Bericht auf X, der von der Nachrichtenredaktion von Bitget bestätigt wurde, bis zum Zusammenbruch des Preises mit einem Volumen von rund 20 Millionen Dollar.
Können die gestohlenen Mittel zurückgewonnen werden?
Der RPC-Dienst von Robinhood hat die kompromittierte Adresse blockiert, sodass der verbleibende Saldo nicht mehr bewegt werden kann. Die Mittel, die der Angreifer bereits über einen neuen Token auf der BNB Chain durch Wash-Trading abgehoben hat, sind jedoch nach dem Handel auf dezentralen Börsen nur schwer zu recovern.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
