Eine alte Genehmigung hat gerade 13,3 Millionen Dollar gekostet. Die Opferadresse 0xba15E9b644685cB845aF18a738Abd40C6Bcd78eD erhielt ~13,3 Millionen Dollar über eine Transaktion zur Kontenabstraktion und wurde innerhalb von Sekunden leergeräumt. Die Ursache lässt sich auf einen approve()-Aufruf zurückverfolgen, der am 1. Januar 2026 gemacht wurde und Ausgabenrechte an 0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e gewährte. Der Angreifer 0x6cAad74121bF602e71386505A4687f310e0D833e nutzte diese veraltete Genehmigung aus und siphonierte den gesamten Betrag ab. Das Verhalten nach dem Abpumpen ist klassisch: Mittel wurden in WETH → ETH umgetauscht Schnelle Überweisungen über mehrere Wallets Teilen der Mittel, um ein Transaktionsnetzwerk zu schaffen und die Nachverfolgung zu erschweren Bemerkenswerterweise sitzt ein erheblicher Teil der Mittel immer noch on-chain in von Angreifern kontrollierten Adressen.