Hacker, der 140 Millionen Lira gestohlen hat, bedroht: „Geben Sie es zurück, oder wir jagen Sie.“

Arcadia übermittelte dem Angreifer per On-Chain-Nachricht eine klare Warnung: „Geben Sie 90 % der gestohlenen Gelder innerhalb von 24 Stunden zurück und behalten Sie die restlichen 10 %. Andernfalls werden wir alle rechtlichen Schritte einleiten, um Sie zu finden, und eine Belohnung für jeden aussetzen, der Sie identifiziert.“ In der Nachricht, die am Dienstag um 11:36 Uhr verschickt wurde, hieß es, das Gerichtsverfahren werde eingestellt, wenn der Großteil der Gelder zurückgegeben werde. Andernfalls werde ein 10-%-Belohnungsfonds eingerichtet, um die Identität des Angreifers offenzulegen.

140 Millionen Lira gestohlen

Der Angriff beruhte auf einer Schwachstelle im Arcadia-Code, die es dem Hacker ermöglichte, große Mengen an Vermögenswerten unbefugt aus dem System abzuheben. In einer Reihe von Transaktionen, die mehrere Stunden dauerten, wurden insgesamt 3,5 Millionen Dollar (ca. 140 Millionen Lira) aus dem Protokoll entfernt.

Nach dem Vorfall warnte Arcadia seine Nutzer auf der Social-Media-Plattform X und forderte sie auf, die erteilten Berechtigungen für Smart Contracts zu widerrufen. Berichten zufolge verfügte die Plattform vor dem Angriff über Nutzergelder in Höhe von über 21 Millionen US-Dollar.

Der native Token von Arcadia, AAA, hat nach dem Angriff 46 % seines Wertes verloren. Der Token wird derzeit bei etwa 0,18 US-Dollar gehandelt.

NICHT NEU IN DER KRYPTOWELT

Schwachstellen bei willkürlichen Aufrufen sind in der Kryptowelt nichts Neues. Im Januar verlor Odos Protocol aufgrund derselben Schwachstelle 50.000 US-Dollar. Im Jahr 2023 erlitt CoW Swap aufgrund einer ähnlichen Schwachstelle einen Verlust von 180.000 US-Dollar.

Arcadias Strategie ist eine Taktik, die in der DeFi-Welt gelegentlich eingesetzt wird. Protokolle können den Großteil der gestohlenen Gelder zurückfordern, wenn der Angreifer verspricht, auf rechtliche Schritte zu verzichten. Letzte Woche konnte GMX mit dieser Methode 40 Millionen Dollar vom Hacker zurückgewinnen.

Doch nicht alle folgen diesem Beispiel. Coinbase, ein Investor von Arcadia, bot im Mai eine Belohnung in gleicher Höhe für jeden an, der die Angreifer schnappte, anstatt einer Lösegeldforderung von 20 Millionen Dollar nachzukommen.

Laut Daten von DefiLlama könnte 2025 das bisher schlimmste Jahr für die Kryptowelt werden. Die Gesamtsumme der seit Jahresbeginn gestohlenen Krypto-Assets hat 2 Milliarden US-Dollar überschritten.