Ein Dieb auf der Base-Chain führte am 6. August einen sauberen Phishing-Coup über 500.000 $ durch – und sah dann dabei zu, wie der Großteil davon in Sekunden verschwand. Dieser Fall der Dynamik eines Krypto-Diebstahl-MEV-Angriffs zeigt, wie selbst erfolgreiche Hacker selbst zu Opfern werden können, wenn sie beim Auscashen auf grundlegende Handelsschutzmechanismen verzichten.
Summary
Wichtigste Erkenntnisse
- Ein Angreifer phishte etwa 501.650 $ in USDC aus der Wallet eines Opfers auf Base, Coinbases Ethereum-Layer-2-Netzwerk, gegen 02:29 UTC am 6. August.
- Der Angreifer versuchte, die gestohlenen USDC auf Uniswap V4 ohne Slippage-Schutz in Wrapped ETH zu tauschen.
- Ein MEV-Bot führte einen Sandwich-Angriff auf diesen Swap aus und strich etwa 370.000 $ Gewinn ein, wobei er rund 3,5 ETH an Gas zahlte.
- Der Angreifer ging nur mit etwa 129.000 $ in ETH davon – ein herber Verlust im Vergleich zur ursprünglichen Beute.
- Das Opfer bot eine 10%ige Belohnung an und schickte On-Chain-Nachrichten sowohl an den Angreifer als auch an den Bot-Betreiber, aber bis zum 7. August waren weder Gelder zurückgeflossen noch Festnahmen erfolgt.
Phishing-Angriff auf Base-Chain zieht über 500.000 $ ab
Der Diebstahl begann mit einem einfachen Phishing-Schema, das die Wallet eines Opfers auf Base, dem von Coinbase betriebenen Ethereum-Layer-2-Netzwerk, um 501.650 $ in USDC leerte. Die Gelder wurden innerhalb von Momenten nach der Kompromittierung, gegen 02:29 UTC am 6. August, auf eine vom Angreifer kontrollierte Adresse verschoben.
Details des Diebstahlereignisses
Base verzeichnet rasant steigende Handelsvolumina, was es zu einem attraktiven Jagdgebiet für Phishing-Operatoren macht, die nach Wallets mit Stablecoins und anderen liquiden Vermögenswerten suchen. Der genaue Phishing-Vektor, der gegen dieses spezielle Opfer eingesetzt wurde – ob eine gefälschte Website, ein kompromittiertes dApp-Interface oder ein Social-Engineering-Trick – wurde nicht öffentlich bekanntgegeben.
Unmittelbare Bewegung der Gelder nach dem Diebstahl
Sobald die USDC in der Wallet des Angreifers eingetroffen waren, folgte der nächste Schritt einem bekannten Muster unter Krypto-Dieben: gestohlene Stablecoins in einen schwerer einzufrierenden Vermögenswert umzuwandeln, bevor jemand reagieren kann. Genau diese Eile bereitete den Boden für den Untergang des Angreifers.
MEV-Bot-Sandwich-Angriff untergräbt den Gewinn des Angreifers
Der Versuch des Angreifers, die Gelder durch einen überhasteten Swap zu waschen, kostete ihn am Ende fast drei Viertel des gestohlenen Geldes. Was eine unauffällige Umwandlung in ETH hätte sein sollen, wurde stattdessen zu einer Lehrbuchlektion in Maximal Extractable Value-Ausnutzung.
Swap des Angreifers auf Uniswap V4 ohne Slippage-Schutz
Um die Stablecoins in Wrapped ETH zu bewegen, führte der Angreifer einen Swap auf Uniswap V4 aus. Slippage-Schutz begrenzt normalerweise, wie weit sich der Ausführungspreis von der Erwartung eines Traders entfernen darf, und blockiert eine Transaktion, wenn sich der Markt während der Verarbeitung zu stark bewegt. Der Angreifer verzichtete vollständig auf diese Schutzmaßnahme und ließ die Transaktion ungeschützt im Mempool liegen.
Ausführung und Gewinn des MEV-Bot-Sandwich-Angriffs
Ein MEV-Bot entdeckte die ungeschützte Order und schlug mit einem klassischen Sandwich-Angriff zu: Eine Transaktion unmittelbar vor dem Swap trieb den Preis nach oben, und eine zweite Transaktion direkt danach schöpfte die aufgeblähte Spanne ab. Der Bot gab rund 3,5 ETH an Gas aus, um das Manöver durchzuführen, und erzielte etwa 370.000 $ Gewinn – mehr, als der Angreifer selbst letztlich behielt.
Endgültiges Ergebnis für die Gelder des Angreifers
Nach dem Sandwich erhielt der Angreifer aus dem Swap nur etwa 67,9 ETH, im Wert von rund 129.000 $. Das entspricht einem Abschlag von 74 % auf den ursprünglichen Diebstahl von 501.650 $ und verwandelt ein Verbrechen im sechsstelligen Bereich über Nacht in einen deutlich kleineren Zahltag.
On-Chain-Reaktion des Opfers und aktueller Stand
Statt zu schweigen, wählte das Opfer einen ungewöhnlich öffentlichen Weg: Es kontaktierte beide für den Verlust verantwortlichen Parteien direkt auf der Blockchain. Das erinnert daran, dass On-Chain-Transparenz in beide Richtungen wirkt – Angreifer und MEV-Bots agieren gleichermaßen in voller Öffentlichkeit.
Öffentliche On-Chain-Nachrichten an Angreifer und MEV-Bot
Über On-Chain-Messaging, das für jeden sichtbar ist, der die betreffenden Adressen überwacht, kontaktierte das Opfer sowohl den Phishing-Angreifer als auch den Betreiber des MEV-Bots. In den Nachrichten wurde behauptet, das Opfer habe die Person hinter dem Diebstahl identifiziert.
Belohnungsangebot und Stand der Ermittlungen
Das Opfer bot außerdem eine 10%ige Belohnung für die Rückgabe der gestohlenen Gelder an – ein Anreiz, der darauf abzielt, dass entweder der Angreifer oder der Bot-Betreiber freiwillig einen Teil des Geldes zurückgibt. Die Sicherheitsfirma PeckShield machte sowohl den Phishing-Angriff als auch die anschließende MEV-Extraktion innerhalb weniger Stunden öffentlich und lenkte so breitere Aufmerksamkeit auf den Fall. Bis zum 7. August waren weder Gelder wiederhergestellt noch Personen festgenommen worden.
Unbekannte Faktoren und Sicherheitsimplikationen für Coinbases Base-Netzwerk
Diese Episode macht eine Lücke deutlich, die unabhängig davon besteht, wer auf welcher Seite der Transaktion steht: MEV-Exposition unterscheidet nicht zwischen legitimen Tradern und Dieben. Jeder, der bei einem größeren Swap auf Slippage-Schutz verzichtet, ist ein legitimes Ziel für einen Bot, der den Mempool überwacht.
Unbekannter Phishing-Vektor und MEV-Bot-Betreiber
Wichtige Details bleiben ungeklärt. Die Identität des MEV-Bot-Betreibers wurde nicht offengelegt, und die konkrete Phishing-Methode, die gegen das Opfer eingesetzt wurde, ist weiterhin unbekannt. Beide Lücken lassen Fragen offen, wie wiederholbar dieses Muster für andere Base-Nutzer sein könnte.
Wachstum und Verwundbarkeiten des Base-Netzwerks
Das wachsende Handelsaufkommen auf Base hat das Netzwerk zu einem größeren Ziel gemacht, und dieser Vorfall ist eine Fallstudie dafür, wie Angreifer durch genau jene Marktmechanismen zu Fall gebracht werden können, die sie auszunutzen versuchen. Ironischerweise nutzte ein Betreiber, der raffiniert genug war, eine erfolgreiche Phishing-Kampagne durchzuführen, offenbar weder Dienste für private Transaktionseinreichung noch MEV-geschützte DEX-Aggregatoren – Werkzeuge, die den Swap genau vor dieser Art von Sandwich-Angriff hätten schützen können.
Vorerst liest sich das Kassenbuch merkwürdig: Der Angreifer hält rund 129.000 $ in ETH, der MEV-Bot-Betreiber sitzt auf etwa 370.000 $ Gewinn, und das ursprüngliche Opfer ist um eine halbe Million Dollar gebracht worden und wartet weiterhin auf ein Belohnungsangebot, das niemand eingelöst hat.
FAQ
Wie verlor der Angreifer einen großen Teil der gestohlenen Gelder?
Der Angreifer tauschte gestohlene USDC ohne Slippage-Schutz, wodurch ein MEV-Bot einen Sandwich-Angriff auf den Swap ausführen und etwa 370.000 $ Gewinn einstreichen konnte.
Was ist ein Sandwich-Angriff im Kontext von MEV-Bots?
Ein Sandwich-Angriff beinhaltet das Platzieren einer Transaktion vor und einer nach einer Zieltransaktion, um den Preis zu manipulieren und Gewinn aus der Preisänderung zu ziehen.
Hat das Opfer Gelder zurückerhalten oder wurden Festnahmen vorgenommen?
Bis zum 7. August waren keine Gelder an das Opfer zurückgeflossen, und es wurden keine Festnahmen vorgenommen.
Sind die Identitäten des Phishing-Angreifers oder des MEV-Bot-Betreibers bekannt?
Nein, der Phishing-Vektor und die Identität des MEV-Bot-Betreibers sind weiterhin nicht offengelegt.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wie verlor der Angreifer einen großen Teil der gestohlenen Gelder?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Angreifer tauschte gestohlene USDC ohne Slippage-Schutz, wodurch ein MEV-Bot einen Sandwich-Angriff auf den Swap ausführen und etwa 370.000 $ Gewinn einstreichen konnte.“}},{„@type“:“Question“,“name“:“Was ist ein Sandwich-Angriff im Kontext von MEV-Bots?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Ein Sandwich-Angriff beinhaltet das Platzieren einer Transaktion vor und einer nach einer Zieltransaktion, um den Preis zu manipulieren und Gewinn aus der Preisänderung zu ziehen.“}},{„@type“:“Question“,“name“:“Hat das Opfer Gelder zurückerhalten oder wurden Festnahmen vorgenommen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bis zum 7. August waren keine Gelder an das Opfer zurückgeflossen, und es wurden keine Festnahmen vorgenommen.“}},{„@type“:“Question“,“name“:“Sind die Identitäten des Phishing-Angreifers oder des MEV-Bot-Betreibers bekannt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein, der Phishing-Vektor und die Identität des MEV-Bot-Betreibers sind weiterhin nicht offengelegt.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
