Ein Hacker identifizierte früh am Donnerstag einen Fehler im dezentralen Finanzprotokoll (DeFi) von Resupply, der es ihm ermöglichte, fast 9,6 Millionen Dollar an digitalen Vermögenswerten abzuzweigen. Der Angreifer manipulierte Berichten zufolge die Tokenpreise durch eine Sicherheitsanfälligkeit im Smart Contract.
Laut Blockchain-Sicherheitsanalysten war Resupply, eine DeFi-Stablecoin-Plattform, die in Convex Finance und Yearn Finance integriert ist, das Hauptziel des Exploits. Der Angreifer verwendete eine ausgeklügelte Preismanipulationstaktik auf cvcrvUSD, einem Token, der mit Convex verbunden ist, um das System zu täuschen und einen Kredit mit praktisch wertloser Sicherheit zu erhalten.
Fehler im Smart Contract führen zu null Wechselkurs
Der Hauptpunkt des Vorfalls wurde im ResupplyPair-Vertrag gefunden, der am Donnerstag an der Ethereum-Adresse „0x6e…6bd6″ bereitgestellt wurde. Der Vertrag verwendete den Preis von cvcrvUSD, um einen internen Wechselkurs für besicherte Kredite zu berechnen.
Ein weiteres Kreditprotokoll wurde über die Manipulation des Wechselkurses auf Märkten mit niedriger Liquidität – sogar leeren – ausgenutzt!
Konkret haben Angreifer den Anteilspreis von #cvcrvUSD künstlich durch Spenden aufgebläht. Der ResupplyPair-Vertrag von @ResupplyFi (https://t.co/yo2N5lScHi, vor ca. 2 Stunden erstellt) nutzt… https://t.co/MelEYFLr98 pic.twitter.com/2qXC9IiREL
— BlockSec Phalcon (@Phalcon_xyz) 26. Juni 2025
Der Angreifer nutzte diese Abhängigkeit, indem er den Preis des cvcrvUSD-Tokens durch koordinierte Spenden-Transaktionen künstlich aufblähte. Als der Wert des Tokens anstieg, schoss der Preis, der im ResupplyPair-Vertrag eingegeben wurde, in die Höhe.
Ein Fehler im Code des Protokolls, insbesondere die Verwendung der ganzzahligen Division, führte dazu, dass der Wechselkurs auf null abgerundet wurde, sobald der Preis über eine gemessene Schwelle hinausging.
Mit dem Wechselkurs, der auf null gesetzt wurde, konnte der Angreifer eine massive Menge des nativen Stablecoins von Resupply, reUSD, leihen, indem er nur 1 wei von cvcrvUSD als Sicherheit verwendete. Die Insolvenzprüfungen der Plattform, die auf diesem Wechselkurs basieren, wurden effektiv umgangen.
„Der Angreifer manipulierte die Tokenpreise und löste einen Fehler (null Wechselkurs) im Smart Contract von Resupply aus, was es ihm ermöglichte, eine Menge Geld für fast nichts zu leihen“, erklärte Hakan Unal, Senior Security Operations Lead bei der Blockchain-Risiko-Firma Cyvers.
Tornado Cash verwendet für Transaktionsanonymität
Die Blockchain-Aktivität zeigt, dass der Hacker sein Wallet ursprünglich über Tornado Cash finanzierte, einen dezentralen Datenschutzprotokoll-Mixer, den Kriminelle verwenden, um die Herkunft von Geldern zu verbergen. Der Einstiegspunkt des Angriffs war eine Transaktion auf Cow Swap, die 2 ETH betraf, so eine Analyse der Blockchain-Sicherheitsfirma PeckShield.
Nach dem Vorfall liquidierten sie die gestohlenen Vermögenswerte, indem sie reUSD in Stablecoins und Ethereum über Curve und Uniswap, beide dezentrale Börsen, umwandelten.
Die 9,6 Millionen Dollar Gewinn wurden auf zwei separate Ethereum-Adressen verteilt. Der Angreifer verwendete sowohl USDC als auch wrapped Ethereum (wETH), um die endgültigen Einnahmen zu speichern.
Später am Tag bestätigte Resupply den Vorfall und gab zu, dass der Exploit den wstUSR-Markt betroffen hatte. Die Plattform pausierte sofort alle Verträge, um weiteren Schaden zu verhindern.
„Benutzer sollten reUSD-Tresore vermeiden und Geld abheben, wenn möglich“, riet Unal den Investoren, die das Protokoll nutzen.
Krypto-bezogene Hacks im Jahr 2025 nehmen überhand
Der Vorfall bei Resupply fügt sich in eine Reihe von hochkarätigen Hacks ein, die sowohl dezentrale Finanzen als auch zentralisierte Plattformen ins Visier nehmen. Die Blockchain-Forensikfirma Chainalysis berichtet, dass seit Beginn des Jahres 2025 bereits über 2,3 Milliarden Dollar in Krypto-Hacks gestohlen wurden, eine Zahl, die die Gesamtsumme des Vorjahres bis zur Jahresmitte übertrifft.
Nur Tage vor dem Vorfall bei Resupply, am 18. Juni, erlitt die in Iran ansässige Kryptowährungsbörse Nobitex einen verheerenden Sicherheitsvorfall. Hacker entkamen mit mehr als 90 Millionen Dollar an digitalen Vermögenswerten aus mehreren Blockchains, darunter Bitcoin, Ethereum, Dogecoin, Ripple, Solana, Tron und Ton.
Frühere Ermittlungen haben Wallets auf Nobitex mit Akteuren in Verbindung gebracht, die mit der Islamischen Revolutionsgarde (IRGC) verbunden sind, und Netzwerken, die mit Houthi-Rebellen im Jemen und Hamas-Operativen verbunden sind.
Das Nationale Büro für die Bekämpfung von Terrorfinanzierung (NBCTF) Israels hat die Plattform als Kanal für Gelder zu mehreren sanktionierten Entitäten identifiziert. Dazu gehören das pro-Hamas-Medienunternehmen Gaza Now, ein angeblicher Propagandaarm von al-Qaida, und die sanktionierten russischen Kryptowährungsbörsen Garantex und Bitpapa.
Cryptopolitan Academy: Möchten Sie Ihr Geld im Jahr 2025 vermehren? Erfahren Sie, wie Sie es mit DeFi in unserem kommenden Webclass tun können. Reservieren Sie Ihren Platz