Mehrere DeFi-Plattformen im Oktober von Exploits betroffen: Slice, Argent-artige Wallets und AlpsCon unter den Zielen

Eine Reihe von Sicherheitsvorfällen bei verschiedenen DeFi- und Protokoll-Plattformen Mitte Oktober hat Schwachstellen bei der Zugriffskontrolle, bei Modellannahmen und in der Codelogik offengelegt. Obwohl die Verluste im Vergleich zu Mega-Hacks relativ moderat ausfielen, verdeutlicht die Häufung dieser Exploits die anhaltende Verwundbarkeit aufstrebender Projekte.

Am 21. Oktober erlitt das Kommerzialisierungsprotokoll Slice einen Verlust von rund 41.000 US-Dollar, als ein Angreifer eine Sicherheitslücke ausnutzte, die Auszahlungen aus gepoolten Mitteln durch die Übermittlung gefälschter Freigabedaten ermöglichte – ohne dabei tatsächlich On-Chain-Assets zu transferieren([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Zuvor, am 19. Oktober, verlor ein Wallet-System, das nach dem Vorbild von Argent (einem populären Smart-Contract-Wallet-Modell) aufgebaut war, etwa 59.800 US-Dollar, nachdem Angreifer zwei separate Smart-Contract-Bugs ausgenutzt hatten([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Unterdessen verlor AlpsCons AI Trade Hub auf der BNB Chain am 18. Oktober rund 152.800 USDC. Der Vorfall ereignete sich, weil ein öffentliches Entwicklungskonto unbeabsichtigt auf der Whitelist blieb und eine Fehlkalkulation bei der Belohnungsabrechnung neu hinterlegte Stakes überkompensierte([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Obwohl keiner dieser Vorfälle das Ausmaß größerer Börsen- oder DeFi-Protokoll-Hacks erreicht, unterstreicht die zeitliche Nähe – alle Vorfälle ereigneten sich innerhalb weniger Tage – wie vielfältig die ausnutzbaren Schwachstellen weiterhin sind. Die Art der Fehler reicht von architektonischen Versäumnissen (z. B. auf der Whitelist belassene Entwicklerkonten) bis hin zu Modellierungsfehlern und Logikfehlern in den Smart Contracts.

Diese Vorfälle unterstreichen die Notwendigkeit für gründliche Code-Audits, strengere Zugriffskontrollen und eine kontinuierliche Überwachung von anreizbasierten Belohnungssystemen im DeFi-Bereich. Während das Ökosystem reift, können selbst kleine Versäumnisse oder veraltete Designs zu spürbaren Verlusten führen – insbesondere dann, wenn die Aufmerksamkeit und die Automatisierung der Angreifer präzise darauf ausgerichtet sind, ausnutzbare Muster zu identifizieren.