Mobius erleidet $2.1 Millionen Smart-Contract-Hack auf der BNB Chain

Mobius Token ($MBU) erlitt einen Smart-Contract-Exploit auf der BNB Chain, was zum Verlust von 2,15 Millionen US-Dollar führte. Der Exploit, der von der Sicherheitsfirma Cyvers Alerts entdeckt wurde, geschah in den frühen Morgenstunden des 11. Mai.

Laut der Sicherheitsfirma setzten die Hacker den Vertrag von der Adresse 0xb32a53… um 07:31:38 UTC ein und initiierten den Exploit um 07:33:56 UTC, wodurch sie Gelder aus der Opfer-Wallet 0xb5252f… abzogen.

Laut dem Bericht erwähnte Cyvers, dass der Angreifer den Vertrag 0x631adf… nutzte, um eine Reihe von bösartigen Transaktionen durchzuführen. Der Smart-Contract zog etwa 28,5 Millionen MBU-Token im Wert von etwa 2.152.219,99 US-Dollar ab und konvertierte sie nach dem Diebstahl in Stablecoins.

Mobius erleidet einen Smart-Contract-Hack auf der BNB Chain

Laut der Erklärung von Cyvers war der Mobius-Exploit „kritisch“, wobei die Plattform die Verwendung verdächtigen Vertragscodes und abnormer Transaktionsmuster durch den Angreifer bemerkte.

„Zwei Minuten vor dem Exploit identifizierte unser System die Bereitstellung eines bösartigen Smart-Contracts, der schließlich die Mobius-Token-Smart-Contracts zielte“, schrieb Cyvers auf X. Zum Zeitpunkt des Schreibens bleibt die Wallet des Angreifers aktiv.

🚨ALERT🚨
Unser System hat einen Exploit auf Mobius-Token-Smart-Contracts entdeckt, der über 2,15 Millionen US-Dollar an Mobius-Token ($MBU) auf der BNB Chain abzog.

Zwei Minuten vor dem Exploit identifizierte unser System die Bereitstellung eines bösartigen Smart-Contracts, der schließlich die Mobius-Token… pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Mai 11, 2025

In einem Follow-up-Post erwähnte Cyvers, dass der Angreifer die Gelder in Tornado Cash eingezahlt hat, eine dezentrale Plattform, die auf Ethereum läuft und als Geldmischer fungiert. Die Plattform verschleiert die Geldspuren, sodass sie nicht mit ihrer ursprünglichen Quelle verbunden werden kann.

Das Mobius-Token-Team hat jedoch noch keine offizielle Erklärung zur Anerkennung der Entwicklung veröffentlicht.

Inzwischen kryptoverluste durch illegale Aktivitäten und Akteure kletterten im April auf fast 360 Millionen US-Dollar. Letzten Monat berichtete die Blockchain-Sicherheitsfirma PeckShield, dass die Kryptoindustrie Verluste bei 18 verschiedenen Hacking-Vorfällen verzeichnete. Laut Hacken-CEO Dyma Budorin haben Krypto-Unternehmen ihren Ansatz zur Cybersicherheit immer noch nicht geändert, was zu weiteren dieser Hacks geführt hat.

Trotz der in diesem Jahr frühen Bybit-Hacks verlorenen 1,4 Milliarden US-Dollar erwähnte Budorin, dass man denken würde, dass diese Firmen die Sicherheitsmaßnahmen erhöhen würden, und stellte fest, dass sie weiterhin auf die üblichen Maßnahmen, einschließlich Bug-Bounties und Penetrationstests, verlassen haben, anstatt umfassende Sicherheitsstrategien zu verwenden. „Die meisten Projekte denken: ‚Okay, wir haben Pentests gemacht. Das reicht. Vielleicht Bug Bounty. Das reicht.‘ Es reicht nicht.“

Berichten zufolge stammte der größte Teil der Verluste im April von einer unbefugten Bitcoin-Übertragung im Wert von 330 Millionen US-Dollar. Der Diebstahl, der nun als der fünftgrößte Krypto-Hack in der Geschichte gilt, wurde mit Social-Engineering-Taktiken durchgeführt. Die Wallet gehörte angeblich einem älteren US-Bürger, wobei der On-Chain-Detektiv ZachXBT die Transaktion markierte und wichtige Details über den Exploit enthüllte.