- GANA Payment auf BSC wurde für mehr als 3,1 Millionen US-Dollar ausgebeutet, nachdem ein Hacker das Eigentum am Vertrag geändert und Token abgezogen hatte.
- Der Angreifer wusch die Gelder über Tornado Cash und brückte Vermögenswerte zwischen BSC und Ethereum, während der Token von GANA um über 90 % einbrach.
- Der Vorfall fügt sich in eine wachsende Reihe von DeFi-Hacks im Jahr 2025 ein, bei denen Projekte auf BSC und Cross-Chain-Protokolle erhebliche Verluste erlitten.
Ein dezentrales Zahlungsprojekt auf der Binance Smart Chain (BSC) namens GANA Payment wurde am Donnerstag gegen 5:00 Uhr UTC angegriffen, was zu Verlusten von mehr als 3,1 Millionen US-Dollar führte, so der Blockchain-Forscher ZachXBT.
Die Erkenntnisse des Krypto-Ermittlers zeigten, dass der Angreifer eine Schwachstelle im Smart Contract des Projekts nutzte, um Token zu stehlen. Sie wurden dann über Tornado Cash und andere Netzwerke bewegt, um Geldwäscheoperationen einzurichten.
„Der Interaktionsvertrag von GANA wurde von einem externen Angriff getroffen, was zu unbefugtem Asset-Diebstahl führte… Wir werden weiterhin Updates zum Ermittlungsfortschritt und zu den Folgemaßnahmen über offizielle Kanäle bereitstellen“, schrieb die DeFi-Plattform heute früh auf X.
Mehrere Cybersicherheitsplattformen auf X, darunter OnChain Lens, berichteten, dass der Exploit begann, als der Angreifer 1.140 BNB, im Wert von etwa 1,04 Millionen US-Dollar, in Tornado Cash auf BSC übertrug.
Die gestohlenen Assets wurden anschließend nach Ethereum gebrückt, wo weitere 346 ETH, im Wert von 1,05 Millionen US-Dollar, angeblich zur Geldwäsche in den Krypto-Mixer eingezahlt wurden.
Von ZachXBT geteilte Blockchain-Aufzeichnungen zeigen, dass die für die Geldwäsche verwendete Ethereum-Adresse 0x7a503e3ab9433ebf13afb4f7f1793c25733b3cca war. Die ursprünglichen Diebstahlsadressen auf BSC wurden als 0x2e8a…aae5c38 und 0xd10e…cc8fa4d identifiziert.
Hacker nutzte GANAs „Unstake-Funktion“, um Münzen zu stehlen
Laut der Web3-Sicherheitsfirma HashDit war das Eigentum am angegriffenen Vertrag geändert worden, was der Hacker nutzte, um die Belohnungssätze zu manipulieren und die Unstake-Funktion aufzurufen, wodurch er mehr GANA-Token erhielt als beabsichtigt.
🚨HashDit-Alarm🚨
HashDit hat überwacht, dass @GANA_PayFi für ~3,1 Mio. $GANA kompromittiert wurde.
Nutzer sollten vorübergehend NICHT mit dem $GANA Token handeln und auf eine Ankündigung des Teams warten!
Gelder wurden in TC eingezahlt: https://t.co/rtdjnMvYpI
Ursache: Ownership von… pic.twitter.com/XZzuoMmf8D
— HashDit | now with Pro Extension (@HashDit) 20. November 2025
Der Täter verkaufte die Token dann schnell auf dezentralen Börsen, was die Währung des Projekts erheblich entwertete. Eine Gesamtmenge von 346 ETH, die in der Ethereum-Adresse gehalten wurde, blieb mehrere Stunden inaktiv.
Doch vor einer Stunde nahm der Hacker die Geldwäsche wieder auf, indem er Tornado Cash in inkrementellen Batches von 1 ETH, 10 ETH und 100 ETH vorgehen ließ, eine Methode, die von Dieben während DeFi-Angriffen verwendet wird, um die Spur gestohlener Gelder von Sicherheitsforschern „abzuschütteln“.
GANA Payment ist ein relativ kleines Zahlungs-Token-Projekt, das um den BEP-20 GANA-Token herum aufgebaut ist. Seine Operationen sind dezentral und nutzen Liquiditätspools und Börsen, aber Cryptopolitan hat keine öffentlich verfügbaren technischen Dokumentationen gefunden.
Das Projekt, das Anfang November startete, hat noch keine formellen Audits oder detaillierten Sicherheitsanalysen veröffentlicht. In der Folge des Hacks zeigten Daten von GeckoTerminal, dass der Token-Wert von GANA um mehr als 90 % fiel.
DeFi-Exploits auf BSC und Ethereum kühlten im Oktober ab
Laut dem Hack-Tracker von DefiLlama haben kleinere, auf BSC basierende Projekte im Jahr 2025 allein kollektiv mehr als 100 Millionen US-Dollar verloren. Der Angriff auf GANA hat die Summe in den letzten zwei Monaten auf fast 10 Millionen US-Dollar erhöht, einschließlich Netzwerkverletzungen bei OlaXBT, Evoq Finance, Seedify und GriffinAI.
Cryptopolitan berichtete im Oktober beliefen sich die Gesamtverluste durch Hacks auf nur 18,18 Millionen US-Dollar in etwa 15 Vorfällen, ein Rückgang von 85,7 % gegenüber den 127,06 Millionen US-Dollar im September. Zu den großen Vorfällen, die während des Monats stattfanden, gehörten Hacks bei Garden Finance, Typus Finance und Abracadabra, die zusammen 16,2 Millionen US-Dollar an gestohlenen Geldern ausmachten.
Abracadabra, ein dezentrales Kreditprotokoll und Hersteller des Magic Internet Money (MIM)-Stablecoins, erlitt einen Verlust von 1,8 Millionen US-Dollar, als Angreifer Schwachstellen in der Art und Weise ausnutzten, wie der Vertrag Aktionen innerhalb derselben Transaktion behandelte.
Typus Finance verlor 3,4 Millionen US-Dollar aufgrund von Schwachstellen in der Zugriffskontrolle seines benutzerdefinierten Preis-Oracles, während Garden Finance einen Verlust von 11 Millionen US-Dollar durch einen einzelnen Solver erlitt, der mit mehreren Blockchain-Netzwerken verbunden war.
Diesen Monat war Balancer es mit einem der größten DeFi-Hacks von 2025 verbunden, bei dem gewrapptes ETH und andere Assets aus mehreren Netzwerken über mehrere Stunden hinweg erschlichen wurden. Blockchain-Ermittler schätzten die Verluste auf etwa 70 Millionen US-Dollar, aber als die Entwickler des Netzwerks die Kontrolle zurückerlangten, waren die Verluste auf über 116 Millionen US-Dollar gestiegen.
Am folgenden Tag wurde das Multi-Chain-Kreditprotokoll Moonwell ausnutzten durch fehlerhafte Oracle-Daten getroffen, wobei etwa 1 Million US-Dollar verloren gingen. Der Angreifer nutzte Preisunterschiede aus, um bestimmte gewrappte ETH-Assets zu borgen und zu handeln, und sicherte sich 295 ETH.
Laut DefiLlama Daten, führten Cross-Chain-Bridge-Hacks im Jahr 2025 bis zur Mitte von 2025 zu über 1,5 Milliarden US-Dollar an gestohlenen Geldern, während Reentrancy-Bugs 325 Millionen US-Dollar an Verlusten verursachten, insbesondere bei älteren oder geforkten Verträgen. Oracle-Manipulation machte 13 % der Angriffe aus, während Liquiditätspool-Entleerungen 103 Millionen US-Dollar an gestohlenen Assets verursachten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
