keysecurity

DeFi in Schwierigkeiten – 4 Hacks in 30 Tagen

Zwischen Ende Juni und Juli 2025 wurden die folgenden DeFi-Protokolle ausgenutzt:

UPCX verlor 70 Millionen Dollar durch Kompromittierung des Admin-Schlüssels, der verwendet wurde, um Verträge zu aktualisieren und Liquiditätspools abzuziehen.

ZKsync erlebte einen Admin-Mint-Angriff, bei dem 5 Millionen Dollar in ungesicherten Tokens ausgegeben wurden.

Zoth verlor 8,4 Millionen Dollar durch Desynchronisierungsfehler im Vault-Vertrag.

Die NFT-Plattform von Wemix erlitt einen Verlust von 6,1 Millionen Dollar, nachdem gestohlene Authentifizierungstokens die Ratenlimits umgingen.

Die meisten dieser Plattformen haben Audits verzögert oder ungetestete Forks von älteren Plattformen verwendet. Einige haben sogar Vertragsbibliotheken aus dem Jahr 2022 mit bekannten CVEs wiederverwendet.

Lektion: Sicherheit ist in DeFi nicht optional. Immer prüfen, niemals vertrauen.

Cashtags: $ETH , $DAI

Hashtags: #DeFiHack #SmartContractRisk #KeySecurity