SlowMist entdeckt großen Hack bei vergessenem Ethereum-Token

Ein altes Krypto-Projekt des Entwicklers Andre Cronje sorgt erneut für Schlagzeilen. Der Token $SIL, der vor vier Jahren lanciert wurde, wurde Opfer eines Angriffs, bei dem mehr als 100.000 US-Dollar an Wert gestohlen wurden. Entdeckt wurde der Vorfall vom Sicherheitsunternehmen SlowMist über deren System MistEye.

Kryptowährungen sind erhältlich bei Bitvavo und Bybit.

Opfer von Preismanipulation

Der Angriff fand auf der Ethereum-Blockchain statt und ist in dieser Transaktion nachvollziehbar. Das Smart Contract von $SIL nutzte die aktuelle Reserve eines Token-Paares – eine Schwachstelle, die gezielt ausgenutzt wurde, um den Preis zu manipulieren. Durch geschickte Ausnutzung dieser Lücke gelang es dem Angreifer, Gelder abzuschöpfen, ohne sofort aufzufallen.

Die verdächtige Wallet-Adresse, von der der Angriff ausging, lautet 0xd7ca188383252218d81e3ede4ed67aec9410508c. Laut SlowMist beläuft sich der entstandene Schaden auf über 100.000 US-Dollar. Der Tweet, in dem der Angriff bekannt gegeben wurde, ist hier zu finden:

Auf X ansehen

Altes Projekt erneut im Fokus

Besonders bemerkenswert ist, dass $SIL jahrelang als inaktiv galt. Das Projekt wurde vor vier Jahren von Andre Cronje ins Leben gerufen – einem bekannten Namen in der DeFi- und Kryptowelt. Cronje ist unter anderem Gründer von Yearn Finance und war an mehreren innovativen Projekten beteiligt. Dass nun gerade ein altes Projekt von ihm Ziel eines Angriffs wird, wirft Fragen zur Sicherheit veralteter Smart Contracts auf, die noch immer auf der Blockchain aktiv sind.

Bislang wurde kein Proof of Concept (PoC) veröffentlicht, und es ist unklar, ob es eine Reaktion oder Lösung von Cronje selbst geben wird. Klar ist jedoch: Ältere Projekte mit aktiven Smart Contracts bleiben ein attraktives Ziel für Angreifer – insbesondere, wenn sie einst einen hohen Wert hatten.

Der Fall $SIL zeigt, dass selbst vergessene Tokens neue Risiken bergen können. Nutzer sollten aufmerksam bleiben und regelmäßig prüfen, welche Verträge noch in ihren Wallets aktiv sind.