Ein Benutzer verlor $1M USDC an MEV-Bot nach fehlerhafter Transaktion
- Ein Benutzer hat 1 Million USDC an einen Bridge-Contract gesendet, doch die Mittel wurden von einem MEV-Bot abgefangen.
- Die Bridge könnte ebenfalls kompromittiert worden sein, da der MEV-Bot 1 Mio. USDC anforderte und die Mittel freigegeben wurden.
- Es gab keine On-Chain-Nachrichten, aber die Mittel sind nur dann wiederherstellbar, wenn der Inhaber des MEV-Bots sich entscheidet, sie zurückzugeben.
Ein Benutzer führte eine fehlerhafte Transaktion durch und sendete 1 Million USDC an eine Contract-Adresse. Ein MEV-Bot stürzte sich daraufhin auf die Mittel, bevor sie gesperrt werden konnten.
Der Ethereum-Benutzer machte einen häufigen Fehler – er sendete Mittel direkt an eine Smart-Contract-Adresse. In diesem Fall wollte der Wallet-Inhaber 1 Million USDC brücken, folgte aber nicht den richtigen Schritten. Stattdessen sendete der Wallet-Inhaber die Mittel direkt an die Contract-Adresse.
Die Transaktion wurde aufgezeichnet, und wenn sie ausgefüllt worden wäre, hätten die Mittel für immer eingefroren werden können, als ob sie an eine ungültige Adresse gesendet worden wären. Allerdings wurde sie auch bemerkt und von einem MEV-Bot weggesweept, der die Mittel hielt.
Sieht so aus, als hätte ein unglückliches Seelenstück gerade 1 Mio. USDC direkt an einen Bridge-Contract gesendet, anstatt die richtigen Methoden aufzurufen, und wurde sofort von einem MEV-Bot weggesweept 😭😭💀💀 pic.twitter.com/N7WGMSG4vS
— deebeez (@deeberiroz) September 16, 2025
Der MEV-Bot wurde wahrscheinlich eingerichtet, um Transaktionen an den Vertrag zu überwachen, da er die Übertragung sofort bemerkte.
Der ursprüngliche Eigentümer, der 1 Million US-Dollar übermittelte, erhielt die Mittel von einer großen Wallet, möglicherweise einer Börse, und versuchte dann, die Stablecoins zu brücken.
Der MEV-Bot speichert die Mittel in einer dedizierten Wallet
Die Ziel-MEV-Bot-Wallet hat gerade ihre größte Transaktion über 1 Million USDC gesehen. Die Mittel befinden sich in der Wallet, die bisher ihre größte Einzeltransaktion erhalten hat.
Zuvor räumte der Bot kleinere USDT- und USDC-Beträge ab Transfers. Zu diesem Zeitpunkt ist unklar, ob der MEV-Bot in der Lage sein wird, die Mittel zurückzugeben, oder ob sein Zweck darin besteht, verlorene Token zu retten.
On-Chain-Analysten stellten ebenfalls fest, dass die Aktionen des Bot einen Exploit-Aufruf an den Bridge-Vertrag enthielten. Der MEV-Bot sendete eine Anfrage an den Bridge-Vertrag und erhielt die Genehmigung, 1 Million US-Dollar abzuheben.
Es ist ein "Exploit", er hat seine eigene Adresse (7702 delegiert an Contract-Code) gesendet, dann hat der Contract ihm Unendlichkeit genehmigt, und er hat es einfach abgehoben. pic.twitter.com/ffw8BKvg6K
— yannickcrypto (@YannickCrypto) September 16, 2025
Die Auszahlung könnte tatsächlich darauf hindeuten, dass die ursprünglichen 1 Million US-Dollar noch im Vertrag feststecken, während die Bridge nun Verluste verzeichnet. Der MEV-Bot zahlte 0,11 ETH für die sofortige Ausführung der Transaktion.
Auf Nansen wird die Empfängeradresse jetzt als „Token-Milliardär“ gekennzeichnet, eine relativ neue Wallet, die ihre ersten Transaktionen im Juni startete. Bis zur jüngsten Hinzufügung von 1 Million USDC hatte die Wallet einen kleineren Portfolio auf mehreren Chains, einschließlich BNB Chain, Base und Arbitrum.
Kann der Benutzer die Mittel zurückerhalten?
Die zum Abräumen der USDC verwendete Wallet scheint so eingestellt zu sein, dass sie versehentlich gesendete kleine Beträge beansprucht. Es gibt keine Anzeichen für ethisches MEV-Verhalten, das einige Transaktionen zurückgeben könnte.
Für Ethereum-Nutzer sind Block-Builder unverzichtbar geworden. Über 82% des Traffics läuft über MEV Boost, was täglich Gebühren von über 1 Million US-Dollar generiert.
Zu diesem Zeitpunkt kann der Wallet-Eigentümer die Mittel möglicherweise nur erhalten, wenn der MEV-Bot-Besitzer sie freiwillig überweist. Der beste Ansatz besteht darin, Ziel-Wallets manuell zu überprüfen und niemals Mittel direkt an eine Vertragsadresse zu senden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
