Kryptowährungen: Er stiehlt 500.000 Dollar in USDC und wird von einem MEV-Bot auf Base ausgeraubt

Wer anderen eine Grube gräbt, fällt selbst hinein, schrieb bereits La Fontaine in Die Ratte und die Auster. Ein anonymer Hacker hat auf Base, dem Layer-2-Netzwerk von Ethereum, das von Coinbase betrieben wird, bitter erfahren müssen, was das bedeutet. Am 6. August 2026 hat er das Wallet eines Opfers durch Phishing geleert, eine Betrugstechnik, bei der eine vertrauenswürdige Website nachgeahmt wird, um Anmeldedaten zu stehlen. Die Beute: 501.650 Dollar in USDC, die in wenigen Sekunden verschwunden waren. Ein schöner Coup. Doch beim Versuch, diesen Schatz in ETH auf Uniswap umzuwandeln, hat er eine grundlegende Regel des On-Chain-Tradings übersehen. Das Ergebnis: Er verlor drei Viertel des Betrags. Die wichtigsten Punkte dieses Artikels: * Ein Hacker hat 501.650 Dollar in USDC auf Base gestohlen, aber sein Vorhaben endete in einem Fiasko, als er drei Viertel des Betrags beim Versuch, die gestohlenen Gelder umzuwandeln, verlor. * Ein MEV-Bot nutzte eine schlecht geschützte Transaktion auf Uniswap V4 aus und verdiente 370.000 Dollar durch einen Sandwich-Angriff, während das Opfer seine Gelder nicht zurückerhielt. Die Geschichte beginnt wie viele andere. Laut Peckshield hat der Hacker am 6. August 2026 um 2:29 UTC etwa 501.650 Dollar in USDC von der Adresse eines Opfers auf Base abgezweigt. Die Gelder landeten in wenigen Augenblicken auf einer vom Angreifer kontrollierten Adresse. Bis dahin war nichts Ungewöhnliches. Die schnelle Umwandlung eines gestohlenen Stablecoins in einen schwerer einzufrierenden Vermögenswert ist ein Klassiker. Die USDC, die von Circle ausgegeben werden, können auf einfache gerichtliche Anordnung eingefroren werden, im Gegensatz zu nativem ETH. Der Dieb wusste das. Er wusste jedoch nicht, was ihn auf Uniswap erwartete. MEV: Wenn der Jäger zur Beute wird auf Uniswap V4 Das ist der Kern des Problems. Um seine USDC in wETH (die „verpackte“ Version von Ether, die mit den ERC-20-Token-Standards kompatibel ist) umzuwandeln, ging der Angreifer über einen Swap auf Uniswap V4, ohne einen Schutz gegen Slippage zu aktivieren, einen Mechanismus, der die zulässige Abweichung zwischen dem angezeigten Preis und dem tatsächlich ausgeführten Preis einer Transaktion begrenzt. Ohne diese Sicherheitsvorkehrung blieb der Auftrag ungeschützt im Mempool, dem öffentlichen Warteraum, in dem Transaktionen auf ihre Aufnahme in einen Block warten. Ein MEV-Bot, einer dieser Roboter, die nach maximal extrahierbarem Wert (Maximal Extractable Value, die Gesamtheit der Gewinne, die ein Dritter durch die Umordnung von ausstehenden Transaktionen erzielen kann) suchen, entdeckte die Beute. Laut Value The Markets platzierte der Bot am 7. August 2026 eine Transaktion direkt vor der des Diebes, um den Preis zu erhöhen, ließ den Swap zu einem verschlechterten Kurs ausführen und verkaufte dann sofort wieder. Die klassische Sandwich-Technik, der Angriff, der eine Transaktion einklemmt. Für etwa 3,5 ETH an Gasgebühren verdiente der Bot fast 370.000 Dollar. Auf Base zahlen selbst Diebe die Slippage-Rechnung. Anstatt still zu bleiben, wählte das Opfer die direkte Konfrontation. Über On-Chain-Nachrichten, die für jeden sichtbar sind, der die betroffenen Adressen überwacht, wandte es sich öffentlich an den Hacker und den Betreiber des MEV-Bots und behauptete, den Täter des Diebstahls identifiziert zu haben. Es wurde sogar eine Belohnung von 10 % des Betrags im Austausch für eine Rückgabe angeboten. Am 7. August 2026 war jedoch kein Geld zurückgekehrt und keine Festnahme angekündigt worden. Der Dieb behält also etwa 129.000 Dollar, der MEV-Bot hat 370.000 Dollar eingesteckt, und das Opfer hat sein gesamtes ursprüngliches Investment verloren. PeckShield, das den Angriff nur wenige Stunden nach den Ereignissen gemeldet hat, stellt klar, dass weder die Identität des Bot-Betreibers noch das gegen das Opfer verwendete Phishing-Vektor öffentlich gemacht wurden. Die Anekdote ist durchaus amüsant. Base, dessen Volumen an Stablecoin-Transfers zu den höchsten aller Ethereum-Netzwerke zählt, zieht logischerweise immer mehr MEV-Bots an, die nach schlecht geschützten Swaps suchen, egal ob sie einem abgelenkten Trader oder einem hastigen Räuber gehören. Die Kette führt aus, was im Mempool geschrieben steht, ohne zwischen einem Opfer und seinem Peiniger zu unterscheiden. Den Schutz gegen Slippage zu aktivieren oder über einen DEX-Aggregator zu gehen, der die Aufträge außerhalb der Reichweite der Bots leitet, kostet jeden Benutzer von Base nur ein paar Sekunden. Eine einfache Vorsichtsmaßnahme. Dieser Hacker hat für diese Nachlässigkeit 370.000 Dollar bezahlt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.