Nach einer Sicherheitslücke auf der Plattform Magic Eden hat ein White-Hat-Hacker mehr als 23.000 NFT aus hunderten verschiedenen Wallets gerettet. Der Wert der gesicherten Vermögenswerte wird auf 6 Millionen Dollar geschätzt. Alle Details zu diesem Vorfall…
25. September 2026 um 14:15 Uhr.
3 Minuten Lesezeit
Illustration mit OpenAI erstellt
White-Hat-Aktion vereitelt Hack auf Magic Eden
Die Ereignisse überschlugen sich vor wenigen Stunden: Eine Sicherheitslücke im „Payment Processor V2“ – einem Smart Contract für die Transaktionsabwicklung, der von Limit Break entwickelt und bis Oktober 2024 von Magic Eden genutzt wurde – ermöglichte es einem Angreifer, 10 Meebits, 50 Otherdeeds, 10 WoW und 235 Desperate Apewives zu entwenden.
Der Vorfall wurde nach mehreren Stunden bemerkt und umgehend an den Blockchain-Sicherheitsexperten gemeldet, der auf X unter dem Pseudonym 0xQuit bekannt ist und derzeit als Vizepräsident der Blockchain-Abteilung bei Yuga Labs (Bored Ape Yacht Club) tätig ist.
⚠️ Krypto-Betrug: Die 7 häufigsten Fallen im Jahr 2026 und wie man sie vermeidet
Angesichts der Situation erkannte der Experte schnell die Ursache des Problems, stellte aber auch fest, „dass eine große Anzahl von NFT weiterhin durch dieselbe Schwachstelle gefährdet war“. Es musste also schnell gehandelt werden, um so viele Assets wie möglich in Sicherheit zu bringen.
Ich habe das Team von Limit Break kontaktiert, das umgehend den Payment Processor V3 pausierte, da dieser ebenfalls anfällig für die Lücke war. Leider konnte der V2 nicht einfach gestoppt werden: Die einzige Möglichkeit, die betroffenen Vermögenswerte zu schützen, bestand in einer gezielten „White-Hat“-Aktion.
Über 23.000 NFT gerettet – Gesamtwert von 6 Millionen Dollar
Ein Wettlauf gegen die Zeit begann. Der White-Hat-Hacker verbrachte die gesamte Nacht damit, mit Unterstützung weiterer Entwickler tausende NFT aus hunderten verschiedenen Wallets zu verschieben, um den Schaden des laufenden Angriffs so gering wie möglich zu halten.
Nach Abschluss der Rettungsaktion war das Ergebnis ein voller Erfolg: Es gelang ihnen, insgesamt 23.155 NFT im Wert von über 5,7 Millionen Dollar zu sichern.
🗞️ Hack der Handelsplattform Bitget – Über 350 Millionen Dollar aus Hot Wallets gestohlen
Die vom White-Hat-Hacker geretteten NFT
Während der Rettungsaktion entdeckten die Entwickler zudem, „dass ein ähnlicher Exploit in umgekehrter Richtung genutzt werden konnte, um insgesamt 660 WETH zu stehlen“, was einem Wert von 1,7 Millionen Dollar entspricht. Dies war eine Bedrohung, die sie nicht schnell genug abwehren konnten – zum großen Frust von 0xQuit.
Ich habe die ganze Nacht gearbeitet, um NFT im Wert von etwa 6 Millionen Dollar zu retten, und alles, woran ich denken kann, sind die 1,7 Millionen Dollar in WETH, bei denen ich nicht schnell genug war. Verdammte Betrüger.
Dieser Fall unterstreicht die Notwendigkeit, regelmäßig Berechtigungen auf Plattformen zu widerrufen, die man nicht mehr aktiv nutzt – und ganz allgemein bei On-Chain-Aktivitäten vorsichtig zu sein. Solche offen gelassenen Zugriffsrechte können jederzeit zum Einfallstor für Angriffe auf das eigene Wallet werden.
Wie man das macht? Zum Beispiel durch die Nutzung von Tools wie Revoke.cash.
Erfolgreich gesendet!
Lassen Sie sich von unserer Partner-Anwaltskanzlei kontaktieren 🤝🏻
Ihre Kontaktdaten:
Ihr Name*
Ihre E-Mail*
Name des Unternehmens
Telefonnummer
Ihr Anliegen*
Durch das Absenden Ihrer Daten über dieses Formular erklären Sie sich damit einverstanden, kontaktiert zu werden und dass Ihre Informationen an unsere vertrauenswürdigen Partner weitergegeben werden können. Diese könnten Sie mit Informationen und Angeboten kontaktieren, die für Sie von Interesse sein könnten. Sie haben das Recht, Ihre Zustimmung jederzeit zu widerrufen, indem Sie uns unter [email protected] kontaktieren.
Quelle: Quit