More Markets-Cyberangriff: 9,3 Millionen Dollar durch raffinierte Manipulation gestohlen

More Markets, ein DeFi-Protokoll, ist Opfer eines raffinierten Cyberangriffs geworden. Laut Blockaid, einem Sicherheitsdienstleister, hat ein unbekannter Angreifer 9,3 Millionen US-Dollar aus den Reservebeständen des Protokolls entwendet. Die Strategie des Angreifers war so durchdacht, dass selbst Experten zunächst verblüfft waren.
Wie ein Dieb im digitalen Casino
Der Angreifer nutzte eine clevere Strategie, ähnlich wie ein Dieb in einem Casino. Er manipulierte das Ankr-Liquid-Stacking-Token, das eigentlich dazu dient, gestakte Krypto-Assets handelbar zu machen. Kombiniert mit der E-Mode-Funktion, die Tradern einen Turbo-Boost für ihre Positionen bietet, konnte er die Kreditgrenzen von More Markets sprengen.
Durch Overborrowing, also das Aufnehmen von Krediten, die eigentlich nicht möglich sein sollten, strukturierte der Angreifer seine Position so, dass er mehr WFLOW (eine Art Flow-Blockchain-Münze) ausleihen konnte, als seine Sicherheit eigentlich hergegeben hätte. Anschließend übertrug er die gestohlenen Gelder in seine eigene Wallet.
More Markets: Erst der Schock, dann die Suche nach Schwachstellen
More Markets reagierte umgehend und froze die betroffenen Reserven. In einer offiziellen Stellungnahme versicherte das Team, dass keine anderen Nutzergelder betroffen seien. Dennoch bleibt die Frage: Wo genau lag die Schwach



stelle?
Blockaid, das sich auf solche Analysen spezialisiert hat, betont, dass solche Angriffe oft erst im Nachhinein erkannt werden. Dies zeigt, dass DeFi-Protokolle voller Lücken sein können und man nie weiß, wo das nächste entstehen wird.
DeFi – ein Paradies für Hacker?
Dieser Angriff ist leider kein Einzelfall. Erst im Juli verlor das Jupiter Aggregator Protocol 4,2 Millionen Dollar durch eine ähnliche Masche. Experten warnen: DeFi wird komplexer, und mit mehr Funktionen und Mechanismen steigen auch die Angriffspunkte. Die Angreifer werden zudem immer kreativer, da sich solche Angriffe lohnen – 9 Millionen Dollar auf einmal sind eine verlockende Beute.
Was jetzt zu tun ist
Für More Markets und andere Protokolle bedeutet dies: Sicherheitschecks müssen intensiviert werden. Blockaid rät, den E-Mode genauer zu überprüfen und Kreditlimits in Echtzeit anzupassen. Regelmäßige Audits sind nun Pflicht, nicht mehr optional.
Für Nutzer gilt: Augen auf und durch. Blindes Vertrauen ist fehl am Platz, selbst wenn das Protokoll vertrauenswürdig erscheint. DeFi hat zwar viel Potenzial, aber wie ein Hochleistungsauto ist es gefährlich, wenn man nicht weiß, wie es funktioniert.
Informiert bleiben, vorsichtig sein und nicht alles auf eine Karte setzen – die Krypto-Welt ist wild, und nicht jeder, der hier unterwegs ist, hat gute Absichten.