Cyberangriffe auf alte Smart Contracts: Aztec-Projekt im Visier der Hacker
Heute ist der 21.06.2026 und ein Blick in die Welt der Kryptowährungen ist wie ein Sprung ins kalte Wasser – manchmal erfrischend, manchmal schockierend. Das Aztec-Projekt steht erneut im Fokus, und das aus einem ganz und gar unerfreulichen Grund. Ein Cyberangriff hat die digitale Landschaft erschüttert und mehr als 4 Millionen Dollar in wenigen Tagen gekostet. Ja, Sie haben richtig gehört. Die Angreifer haben es geschafft, Kryptowährungen im Wert von etwa 2,15 Millionen Dollar zu erbeuten. Ein echter Schock für die Community!
Was ist passiert? Es stellt sich heraus, dass alte Smart Contracts, die schon lange nicht mehr gewartet werden, ein gefundenes Fressen für Hacker sind. Diese smarten Verträge, die eigentlich dazu gedacht sind, Sicherheit zu bieten, enthalten oft Benutzervermögen und sind daher besonders anfällig. Ein gefälschtes Rollup-Zertifikat wurde verwendet, um die Vermögenswerte freizugeben – ein cleverer, aber hinterhältiger Trick. Die betroffenen Vermögenswerte umfassten 1.158 Ether (ETH), 150.000 Dai (DAI) und 0,46 renBTC (RENBTC).
Ein zweiter Angriff und die Folgen
Wenige Tage nach diesem Vorfall wurde das Aztec-Ökosystem erneut angegriffen. Dieser zweite Vorfall war nicht einmal mit dem ersten verbunden, aber die Gesamtschadenbilanz schlägt mit über 4 Millionen Dollar zu Buche. Das Problem ist nicht neu. Schon beim ersten Angriff wurden etwa 2,1 Millionen Dollar aus Aztec Connect gestohlen, das seit März 2023 nicht mehr aktiv unterstützt wird. Es zeigt sich ein klarer Trend in der Kryptobranche: Angriffe richten sich zunehmend gegen veraltete Infrastrukturen. So verlor beispielsweise auch Raydium 1,3 Millionen Dollar. Die Sicherheitslage ist alarmierend.
Das Risikoanalyseunternehmen Blockful warnt eindringlich vor den Sicherheitsrisiken, die mit alten Smart Contracts verbunden sind. Ihre Empfehlung ist klar: Projekte sollten ihre Vermögenswerte aus alten Verträgen in neuere Infrastrukturen migrieren, bevor es zu spät ist. Verlassene Blockchain-Systeme bleiben anfällig und sind ein gefundenes Fressen für Hacker. Die Zeit drängt!
Die Schattenseiten von Web3
Ein Blick über den Tellerrand zeigt: Bis 2024 wurden über 30 Milliarden US-Dollar durch Hacks und Scams in Web3-Systemen gestohlen. Web3, das neue Zeitalter der dezentralen Anwendungen und digitalen Assets, birgt große Chancen, aber auch immense Sicherheitsrisiken. Ohne zentrale Instanzen oder Intermediäre wird es für viele Entwickler knifflig, sich im Dschungel der Cyberbedrohungen zurechtzufinden. Klassische Cybersecurity-Modelle greifen hier nur bedingt.
Die Angriffe in Web3 sind vielfältig. Von „Rug Pulls“ über „Flash Loan Exploits“ bis hin zu „Cross-Chain Bridge Attacks“ – die Bandbreite der Bedrohungen ist enorm. Um diese Angriffe besser zu verstehen, wurde die Web3 Attack Matrix entwickelt, basierend auf dem MITRE ATT&CK Framework. Sie hilft, Angreiferverhalten zu analysieren und Muster zu erkennen. Über 1000 dokumentierte Sicherheitsvorfälle machen deutlich, wie ernst die Lage ist.
Die Matrix bietet eine solide Grundlage für Entscheidungsträger, um Sicherheitsressourcen effizient zu priorisieren. Und sie zeigt, dass Sicherheit in Web3 nicht nur ein nice-to-have, sondern ein absolutes Muss ist, da Angriffe direkte Auswirkungen auf digitale Identitäten und Vermögen haben können. Die Alarmglocken läuten!
