<h1><br></h1><p>Erfahren Sie, wie ein einfacher Fehler zu einem Diebstahl in Millionenhöhe führte und was Sie tun müssen, um Ihre eigenen Kryptowährungs-Assets vor potenziellen Angriffen zu schützen.</p><h2>Wichtige Erkenntnisse</h2><ol><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Etwa 4,55 Millionen US-Dollar wurden vom Wasabi Protocol gestohlen, da ein Admin-Key-Verstoß alle wesentlichen Sicherheitsmaßnahmen überwand.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Der Hack wurde durch das Fehlen grundlegender Schutzmaßnahmen wie Multisig-Wallets und Timelock-Verträgen ermöglicht, die einem einzigen Schlüssel die volle Kontrolle über das Protokoll gaben.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Die DeFi-bezogenen Verluste im Jahr 2026 haben bereits 770 Millionen US-Dollar überschritten, wobei der vierte Monat zur unsichersten Periode für LPs und Trader wurde.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Es wird empfohlen, das Portfolio durch das Widerrufen von Token-Genehmigungen zu schützen und sich von DeFi-Protokollen fernzuhalten, die einzelne private Schlüssel verwenden.</li></ol><h2>Die Realität der DeFi-Schwachstellen im Jahr 2026</h2><p>Haben Sie sich jemals gefragt, wie Projekte im Wert von Millionen von Dollar innerhalb von Minuten bankrottgehen können? Dieser jüngste Exploit des Wasabi-Protokolls erinnert uns daran, dass selbst sehr beliebte Plattformen auf Ethereum und Base weiterhin sehr anfällig für Hacks und Verluste sind. Hacker nutzten den „wasabideployer“-Schlüssel aus, indem sie nicht etwa eine schwierige Verschlüsselung knackten, sondern buchstäblich durch die Vordertür spazierten. Noch beunruhigender ist, dass dieser Hack Teil eines breiteren Musters war, bei dem Hacker versuchen, die Master-Schlüssel von Entwicklern auszunutzen, die sie zur Steuerung und Bereitstellung ihres Codes verwenden. Über 770 Millionen US-Dollar wurden in diesem Jahr bereits durch DeFi-Hacks gestohlen. Es ist höchste Zeit, dass Sie sich nicht mehr allein auf die Popularität einer Plattform verlassen.</p><h2>Wie es zum Verstoß kam: Eine dreistufige Analyse</h2><p>Der Hack des Wasabi-Protokolls erfolgte in drei Schritten nach einem bekannten und zerstörerischen Muster, das Sie erkennen müssen, um Ihre Investitionen vor einem solchen Ereignis zu schützen.</p><p>Schritt 1: Erlangen des Zugangs zum Admin-Schlüssel Der Angreifer schaffte es, die Kontrolle über ein extern verwaltetes Konto (EOA) zu erlangen, auf dem der Master-Admin-Schlüssel gespeichert war und das alle anderen Wallets sowie das gesamte Wasabi-Protokoll kontrollierte. Dieser Admin-Schlüssel war kein Multisig-Vertrag, sondern ein einziger privater Schlüssel, mit dem man alles tun und nach Belieben Änderungen an den Vault-Verträgen vornehmen konnte.</p><p>Schritt 2: Erhöhen der Berechtigungen und Ersetzen des Codes Als Nächstes erhöhten die Angreifer ihre Berechtigungen mithilfe des Universal Upgradeable Proxy Standard (UUPS), der Entwicklern die Möglichkeit geben soll, ihren Code bei Bedarf zu aktualisieren. In diesem Fall nutzten die Angreifer das Tool jedoch, um den echten Smart Contract durch ihren eigenen zu ersetzen, übernahmen dann die volle Kontrolle über das Protokoll und aktualisierten die Vaults, sodass sie alle Assets sofort abziehen konnten.</p><p>Schritt 3: Verschieben gestohlener Gelder über verschiedene Chains hinweg Die Angreifer leerten das Protokoll sowohl auf den Ethereum- als auch auf den Base-Blockchains, und da im Protokoll keine Zeitsperre (Timelock) implementiert war, gelang es ihnen, die gestohlenen 4,55 Millionen US-Dollar zu transferieren, bevor jemand reagieren oder seine Assets abheben konnte.</p><h2>Die Bedeutung von Sicherheitsstandards</h2><p>Ist Ihnen bewusst, dass einige der größten Cyberangriffe des Jahres 2026 vermeidbar gewesen wären, wenn man sich für ein Multisig-Wallet entschieden hätte? Es sind 3 von 5 Signaturen erforderlich, bevor ein Vertrag aktualisiert werden kann, was es praktisch unmöglich macht, ein Protokoll mit nur einem gehackten Schlüssel zu zerstören. Im Gegenzug ist eine Zeitsperre (Timelock) wie ein Schutzmechanismus, der eine Verzögerungsperiode bei administrativen Änderungen erzwingt.</p><h3>Das Problem vs. Die Lösung</h3><table style="border:none;border-collapse:collapse" class="ql-table-better"><temporary class="ql-table-temporary" style="border:none;border-collapse:collapse" data-class="ql-table-better"><br></temporary><colgroup><col width="256"><col width="331"></colgroup><tbody><tr><td style="border- border-style: solid; border-color: rgb(34, 34, 34); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="1"><p class="ql-table-block" data-cell="1">Das Sicherheitsproblem</p></td><td style="border- border-style: solid; border-color: rgb(34, 34, 34); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="1"><p class="ql-table-block" data-cell="2">Die empfohlene Lösung</p></td></tr><tr><td style="border- border-style: solid; border-color: rgb(34, 34, 34); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="2"><p class="ql-table-block" data-cell="1">Speicherung der Admin-Kontrolle in einem einzigen privaten Schlüssel</p></td><td style="border- border-style: solid; border-color: rgb(34, 34, 34); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="2"><p class="ql-table-block" data-cell="2">Verwendung eines Multisig-Wallets wie Safe für alle Schlüsseländerungen</p></td></tr><tr><td style="border- border-style: solid; border-color: rgb(34, 34, 34); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="3"><p class="ql-table-block" data-cell="1">Zulassen sofortiger Code-Upgrades</p></td><td style="border- border-style: solid; border-color: rgb(34, 34, 34); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="3"><p class="ql-table-block" data-cell="2">Implementierung einer 24- bis 48-Stunden-Zeitsperre (Timelock)</p></td></tr><tr><td style="border- border-style: solid; border-color: rgb(34, 34, 34) rgb(34, 34, 34) rgb(203, 213, 225); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="4"><p class="ql-table-block" data-cell="1">Blindes Vertrauen in Entwickler</p></td><td style="border- border-style: solid; border-color: rgb(34, 34, 34) rgb(34, 34, 34) rgb(203, 213, 225); vertical-align: top; padding: 5pt 10pt; overflow: hidden; overflow-wrap: break-word" data-row="4"><p class="ql-table-block" data-cell="2">Überprüfung, ob ein Protokoll eine aktive, transparente Sicherheitsprüfung hat</p></td></tr></tbody></table><h2>Präventivmaßnahmen für Ihr Portfolio</h2><p>Sie können vielleicht nicht vorschreiben, wie diese Entwickler ihr eigenes Protokoll erstellen, aber Sie können vorschreiben, wie Sie damit umgehen. Hier sind einige Schritte, die Ihnen helfen werden, sich erheblich zu schützen:</p><ol><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Token-Genehmigungen widerrufen: Sie sollten die auf jeder Plattform genehmigten Token mithilfe von Tools wie Etherscan Token Approval Checkern überprüfen. Wenn Sie derzeit keine Transaktionen durchführen, widerrufen Sie diese Genehmigungen sofort.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Liquiditätsdiversifizierung: Sie sollten niemals alle Eier in einen Korb legen. Mit anderen Worten, Sie sollten nicht Ihr gesamtes Vermögen in eine einzige Art von Handelssystem investieren.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Überwachung offizieller Kanäle: Sie sollten immer die offiziellen Social-Media-Konten überwachen, um zu sehen, ob es Neuigkeiten bezüglich Sicherheitsupdates in diesen Protokollen gibt. Sie müssen wissen, dass, wenn jemand Sie auffordert, Ihre Gelder an eine neue Adresse zu verschieben, dies ein Phishing-Angriff sein könnte.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span><br></li></ol><h2>Die Risiken und Vorteile verstehen</h2><p>Der Vorteil der Nutzung dezentraler Perpetual-Plattformen liegt in der hohen Hebelwirkung und dem Zugang zu verschiedenen Handelspaaren, was durch Marktschwankungen Gewinne ermöglichen kann. Doch die Gefahr von Admin-Key-Exploits ist in der frühen Phase des dezentralen Finanzwesens (DeFi) stets präsent. Die Möglichkeit hoher Gewinne muss mit dem Wissen abgewogen werden, dass das Sicherheitsniveau des Codes nur so gut ist wie sein niedrigstes Sicherheitsniveau.</p><h2>Ihre Zukunft im DeFi schützen</h2><p>Der Verstoß gegen das Wasabi-Protokoll ist alles andere als eine Anomalie – er ist ein Zeichen dafür, dass in Bezug auf die Sicherheit in diesem Sektor noch viel Verbesserungsbedarf besteht. Achten Sie im Laufe Ihrer Krypto-Reise darauf, dass die Protokolle, die Sie nutzen, die Dezentralisierung ihres Bereitstellungsschlüssels (Deployment Key) priorisieren, anstatt einem einzelnen Individuum vollen Zugriff zu gewähren.</p><p>Nehmen Sie sich jetzt die Zeit, Ihre verbundenen Wallets zu überprüfen und selbst eine Prüfung durchzuführen. Verbringen Sie fünfzehn Minuten damit, Ihre Token-Genehmigungen zu überprüfen, und entfernen Sie alles Verdächtige, das nicht mehr zu einem Protokoll gehört, das Sie verwenden. Auf diese Weise können Sie sich vor potenziellen Angriffen schützen und die Kontrolle über Ihre Assets in der digitalen Welt behalten.</p><p><br></p>

Ungefähr 4,55 Millionen US-Dollar wurden vom Wasabi-Protokoll gestohlen, nachdem ein Administrator-Schlüssel kompromittiert wurde und alle wichtigen Sicherheitsmaßnahmen überwunden hat.

Wasabi Protocol um 4,5 Millionen USD durch vermeintlichen Admin-Schlüsselkompromiss geplündert

/media/contribution/car7cca855be207479089c0bed33c804071/7kd_0507185414303.stxt

Kast stellt ehemalige SEC-Beamtin Stephanie Allen als Leiterin der Politikkommunikation ein

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/z5v_0507172850487.stxt

Ein schneller Anfängerleitfaden zum Futures-Handel auf LBank

/media/contribution/car53657f5df81a46aaa62c15253631838b/sx5_0507185810735.stxt

Die Wahrheit über Krypto und Ihr Steuergeld – Was Scott Bessent gerade dem Kongress mitgeteilt hat, wird Bitcoin schockieren

/media/contribution/car7e267414288c4f769119384d4a45d799/vyg_0507171334069.stxt

Cathie Woods ARK prognostiziert eine Marktkapitalisierung von Bitcoin von 16 Billionen US-Dollar

/media/contribution/car3aa8526cbadd4b0a8d33b1cde0a142eb/rlh_0507175511954.stxt

Nexo steigert Liquidität mit 0%-Zins-Kreditlinien für Solana und XRP

/media/contribution/car2acdab889f754524b9eacb348740c80e/yxp_0507173441989.stxt