Trader verliert 21 Millionen Dollar auf Hyperliquid – So können Sie sich schützen (Oktober 2025)
- Was genau ist passiert?
- Wie können sich Trader schützen?
- Warum dieser Vorfall besonders brisant ist
- Die größten Fehler und wie man sie vermeidet
- Fragen und Antworten zum Vorfall
Ein Wallet, das mit der Derivatplattform Hyperliquid verbunden war, wurde durch einen privaten Schlüssel-Leak kompromittiert, was dem Angreifer einen Beutezug von rund 21 Millionen Dollar ermöglichte. Die gestohlenen Mittel bestanden hauptsächlich aus Stablecoins und wurden innerhalb weniger Transaktionen abgezogen. Dieser Vorfall unterstreicht die brutale Realität der DeFi-Welt: Einmal kompromittiert, gibt es kein Sicherheitsnetz. Doch wie konnte es dazu kommen, und was können Trader daraus lernen?
Was genau ist passiert?
Laut dem Blockchain-Sicherheitsunternehmen PeckShield wurde das Wallet mit der Adresse 0x0cdC...E955 am 10. Oktober 2025 gehackt. Der Angreifer erbeutete etwa 17,75 Millionen Dai und 3,11 Millionen SyrupUSDP, bevor er die Mittel über eine Bridge auf die Ethereum-Blockchain transferierte. Interessanterweise handelt es sich um einen gezielten Angriff auf einen einzelnen Nutzer – die Plattform Hyperliquid selbst wurde nicht kompromittiert.
„Solche Vorfälle zeigen, dass selbst erfahrene Trader die Grundregeln der Sicherheit vernachlässigen können“, kommentiert ein Analyst des BTCC Research-Teams. „In der Hektik des Marktes vergessen viele die elementaren Schutzmaßnahmen.“
Wie können sich Trader schützen?
Die Lehren aus diesem Vorfall sind eigentlich simpel, werden aber erschreckend oft ignoriert:
- Hot Wallets vs. Cold Wallets: Nutzen Sie Hot Wallets nur für den täglichen Handel mit begrenzten Beträgen. Der Großteil Ihrer Mittel gehört in Cold Storage – offline und sicher verwahrt.
- Private Schlüssel: Nie im Klartext speichern, nie in Cloud-Diensten ablegen und vor allem: niemals in Dritt-Anwendungen eingeben. Selbst vermeintliche Support-Anfragen auf Telegram oder Discord sind oft gefälscht.
- Regelmäßige Audits: Überprüfen Sie regelmäßig die Berechtigungen (Approvals) Ihrer Wallets und widerrufen Sie nicht genutzte Zugriffe. Viele vergessen, dass einmal erteilte Approvals wie offene Türen für Angreifer wirken können.
- Phishing-Schutz: Immer die URL und Zertifikate prüfen, bevor Sie sich einloggen. Die meisten Diebstähle erfolgen nicht durch technische Lücken, sondern durch menschliche Fehler.
Warum dieser Vorfall besonders brisant ist
Hyperliquid verzeichnete in den letzten Wochen Rekordvolumina – über 3,5 Milliarden Dollar Handelsvolumen in sieben Tagen, wie Daten von DefiLlama zeigen. Gleichzeitig führte die Plattform kürzlich einen groß angelegten Airdrop durch, der sowohl Market Maker als auch Opportunisten anlockte. In solchen Phasen boomt auch die Kriminalität: gefälschte Support-Kanäle, phishing-Websites und Social-Engineering-Angriffe nehmen exponentiell zu.
„Die Infrastruktur muss mit dem Wachstum Schritt halten“, so der BTCC-Analyst. „Für professionelle Trader gehört Due Diligence mittlerweile zum Standard – technische Kontrollen, isolierte Schlüssel und regelmäßige Sicherheitsüberprüfungen.“
Die größten Fehler und wie man sie vermeidet
Der aktuelle Fall zeigt exemplarisch die häufigsten Schwachstellen:
- Zu hohe Exposure: Niemals signifikante Beträge in Smart Contracts oder verbundenen Wallets halten, wenn es nicht absolut notwendig ist.
- Nachlässigkeit mit Approvals: Viele Trader vergessen, alte Berechtigungen zu widerrufen. Nutzen Sie Tools wie Etherscan's Token Approval Checker für regelmäßige Kontrollen.
- Falsche Risikoverteilung: Experimentelle Pools sollten nur mit kleinen Beträgen genutzt werden. Steigern Sie die Exposure erst nach und nach.
„Letztlich geht es darum, sein Setup wie ein System mit Firewalls zu betrachten – nicht wie ein einziges, verwundbares Ganzes“, resümiert der Experte. „Die Methoden sind nicht spektakulär, aber sie sind der Unterschied zwischen einem kontrollierbaren Vorfall und einem finanziellen Desaster.“
Fragen und Antworten zum Vorfall
Wie genau wurde das Wallet gehackt?
Die genaue Angriffsmethode ist noch nicht öffentlich bestätigt. Sicher ist jedoch, dass der private Schlüssel des Wallets kompromittiert wurde – entweder durch Phishing, Malware oder unsichere Speicherung.
Können die gestohlenen Mittel zurückverfolgt werden?
Ja, die Transaktionen sind auf der Blockchain einsehbar. Der Angreifer hat die Mittel bereits auf Ethereum transferiert, was die Rückverfolgung erschwert, aber nicht unmöglich macht.
Ist Hyperliquid als Plattform unsicher?
Nein, der Vorfall betraf ein individuelles Wallet und nicht die Plattform selbst. Hyperliquids Infrastruktur wurde nicht kompromittiert.
Wie hoch sind die typischen Verluste durch solche Angriffe?
Laut Coinmarketcap-Daten gehen jährlich Milliarden durch Wallet-Hacks verloren. Die 21 Millionen dieses Falls gehören jedoch zu den größeren Einzelverlusten des Jahres.
