nansenai

Spät am Donnerstag, dem 24. September 2026 (UTC), schickten mehrere Wallets, die zu der #Bitget Börse gehören, innerhalb von Minuten mehrere Dutzend Millionen Dollar an eine einzige Adresse, die zuvor noch nie gesehen worden war. Ich verfolgte die Geldflüsse mit #NansenAI
Hier ist, was ich herausgefunden habe.
DIE ZENTRALE ADRESSE: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
Kein Label, keine Vorgeschichte vor dem Vorfall. Es fungierte als Sammelstelle über mehrere Netzwerke hinweg (Ethereum, Arbitrum, Avalanche, BNB Chain, Optimism) und leitete die Gelder dann fast unmittelbar weiter. Wu Blockchain verknüpfte die Aktivität unter Verweis auf MLM-Monitoring mit dieser Adresse und nannte drei Hot Wallets und eine Cold Wallet, die dabei beteiligt gewesen sein sollen.

Gestern hat jemand 293 Millionen Dollar mit 250 Dollar an Gasgebühren gestohlen. Keine Zero-Day-Sicherheitsanfälligkeit. Kein defekter Code. Nur ein falsch überprüftes Kästchen in einer Konfigurationsdatei.
Lass mich erklären.
DER ZEITPLAN
- 18. April 2026, 11:05 AM UTC.
Eine anonyme Wallet erhält 0.1 ETH von Tornado Cash. Kosten: ~$250.
Für 6 Stunden passiert nichts.
Dann um 17:35 Uhr führt diese Wallet einen EINZIGEN Funktionsaufruf im Kelp DAO-Vertrag aus.
Und 116.500 rsETH erscheinen aus dem Nichts.
Wert: 293 Millionen Dollar.
🔓 DIE SCHWACHSTELLE (einfach erklärt)
Stell dir ein Tresor mit 3 Schlössern vor. Standard-Sicherheitspraktiken sagen: "Du brauchst 2 von 3 Schlüsseln, um ihn zu öffnen." Aber Kelp DAO hat ihre LayerZero-Brücke anders konfiguriert: "1 Schlüssel reicht aus."