Am 8. Juni 2026 hat @Haedal Protocol einen abnormalen Rückgang der Liquidität in mehreren Pools des Haedal Vault festgestellt. Das Team hat sofort die Verträge der betroffenen Pools ausgesetzt und eine umfassende Untersuchung eingeleitet.
Die im Post-Mortem-Bericht vom 9. Juni identifizierte Grundursache zeigt eine Cross-Logic-Schwachstelle zwischen den Versionen in dem im Vorjahr implementierten Vault-Vertrag. Nach dem Deployment des neuen Pakets wurde der alte Einstiegspunkt nicht abgeschaltet und konnte weiterhin aufgerufen werden. Angreifer nutzten diesen alten Einzahlungsweg aus, um überschüssige LP Vault-Token zu minten und tauschten diese dann gegen die zugrunde liegenden Assets. Es ist wichtig zu beachten, dass beide Versionen (alt und neu) sowie das Update die Audits bestanden haben, aber dieses Problem während der individuellen Überprüfungen nicht erkannt wurde.
Auswirkungen des Vorfalls
Der gesamte direkte Verlust beläuft sich auf etwa 915.179 Dollar. Nur eine kleine Anzahl von Vault-Pools wurde von diesem Vorfall betroffen. Der Einfluss beschränkt sich ausschließlich auf den Haedal Vault, und alle anderen Produkte, Module und Vermögenswerte von Haedal bleiben sicher.
Engagements des Haedal Protokolls
Haedal Protokoll übernimmt Verantwortung und verpflichtet sich, alle direkten Verluste, die mit dem Vorfall verbunden sind, zu decken. Betroffene Nutzer erhalten eine vollständige Entschädigung.
Das Team hat auch ein wichtiges Engagement bezüglich des HAEDAL-Tokens abgegeben: Wir werden KEINEN HAEDAL-Token verwenden, um den Verlust des Vaults zu decken. Es wird keine neue Token-Emission geben.
In Bezug auf die Sicherheit ist die korrigierte Version abgeschlossen und wird derzeit von mehreren unabhängigen Parteien überprüft. Das Update wird vor dem Neustart des Dienstes erneut geprüft. Gleichzeitig koordiniert das Team mit Partnern, um die Gelder nachzuvollziehen und die Angreifer zu untersuchen.
Chronologie des Vorfalls
Am 8. Juni 2026 wurde ein abnormaler Rückgang der Liquidität festgestellt und die Pools wurden ausgesetzt. Am 9. Juni 2026 wurde der vollständige Post-Mortem-Bericht veröffentlicht. Am 13. Juni 2026 gab das Team bekannt, dass die korrigierte Version abgeschlossen ist und die Überprüfung im Gange ist.
Wichtige Punkte zum Merken
Der Vorfall ist begrenzt: Nur der Haedal Vault ist betroffen, alle anderen Produkte bleiben sicher. Haedal deckt 100 % der Verluste der betroffenen Nutzer. Die Entschädigung wird keine neuen HAEDAL-Token verwenden. Die korrigierte Version wird einer Multi-Party-Überprüfung unterzogen, bevor sie neu gestartet wird.
Haedal ist ein Liquid Staking-Protokoll im SUI-Ökosystem, das im Mai 2025 über 200 Millionen Dollar TVL überschritt. Das Protokoll hat sich über Liquid Staking hinaus entwickelt, um eine On-Chain-Yield-Infrastruktur aufzubauen, die Staking, Trading, Liquidität und Anreize integriert.
#SUI #HaedalProtocol #DeFi
