Das Blockchain-Sicherheitsunternehmen SlowMist hat einen Verlust von rund 5.08 ETH bei Set Protocol gemeldet und den Vorfall auf ein Berechnungsproblem in der Funktion actualizeFee() des Protokolls zurückgeführt. Die Warnung macht deutlich, wie ein Mechanismus zur Gebührenvereinnahmung bei fehlerhafter Berechnung dazu führen kann, dass Mittel ohne entsprechende Nutzeraktion aus einem Protokoll abfließen.

SlowMist meldet rund 5.08 ETH Verlust bei Set Protocol

SlowMist, ein Sicherheitsunternehmen, das regelmäßig die On-Chain-Aktivitäten Ethereum-basierter Protokolle überwacht, hat den Vorfall öffentlich gemeldet. Der gemeldete Verlust beträgt rund 5.08 ETH, und das Unternehmen führte ihn auf ein Problem in der Funktion actualizeFee() innerhalb der Smart-Contract-Logik von Set Protocol zurück.

Set Protocol ist eine Ethereum-basierte Infrastrukturebene, die die Erstellung und Verwaltung tokenisierter Asset-Körbe ermöglicht und häufig in strukturierten DeFi-Produkten zum Einsatz kommt. Funktionen zur Gebührenvereinnahmung wie actualizeFee() werden regelmäßig aufgerufen, um Verwaltungs- oder Streaming-Gebühren an Protocol-Betreiber auszuschütten, was deren korrekte Ausführung für die Nutzer-guthaben relevant macht.

Die gemeldete Zahl von 5.08 ETH entspricht dem unmittelbaren Schaden, der durch SlowMists Überwachung ermittelt wurde. Basierend auf den verfügbaren Informationen behauptet die Warnung des Unternehmens nicht, dass über den gemeldeten Betrag hinaus weitere Verluste entstanden sind, und die Berichterstattung zum Vorfall beschränkte sich auf die Warnung selbst.

Solche Vorfälle passen in ein breiteres Muster von DeFi-bezogenen Verlusten: Krypto-Betrug und Protokollausfälle führten 2024 zu Verlusten in Höhe von 4,6 Milliarden US-Dollar.

Was das Berechnungsproblem bei actualizeFee() bedeutet

Die Funktion actualizeFee() ist dafür zuständig, den internen Rechnungslegungsstatus bei der Erhebung von Gebühren zu aktualisieren. Ein Berechnungsfehler in dieser Funktion kann zu einer Diskrepanz zwischen dem internfassten Betrag und dem tatsächlich überwiesenen Betrag führen, sodass mehr Wert aus dem Vertrag abfließt als beabsichtigt.

SlowMist brachte den Verlust von rund 5.08 ETH direkt mit diesem Berechnungsproblem in Verbindung und nicht mit einem externen Exploit oder einem Versagen der Zugriffskontrolle. Dieser Unterschied ist erheblich: Ein Berechnungsfehler ist ein Logikfehler innerhalb des Vertrags selbst und nicht zwangsläufig ein gezielter Angriff. Ob Set Protocol den Befund anerkannt oder einen Patch veröffentlicht hat, war zum Zeitpunkt dieses Berichts anhand der verfügbaren Informationen nicht bestätigt.

SlowMist hat ähnliche Schwachstellen auf Funktionsebene in anderen Ethereum-DeFi-Protokollen gemeldet. In einem separaten Vorfall wies das Unternehmen auf einen Exploit des Aave v3 Loop Safe Module hin, der zu einem Verlust von 114.09 ETH führte, was das Spektrum möglicher Auswirkungen solcher Warnungen veranschaulicht.

Warum die Warnung zu Set Protocol für Nutzer und Markt relevant ist

Gebührenberechnungsfunktionen gehören zu den routinemäßigsten Vorgängen in DeFi-Vaults und Korb-Protokollen und werden bei jedem Gebührenverrechnungszyklus ausgeführt. Ein Fehler in dieser Logik ist erheblich, weil er sich über mehrere Aufrufe hinweg unbemerkt aufsummieren kann, bevor er entdeckt wird – die Gesamtgefährdung könnte also steigen, wenn das Problem nicht zeitnah behoben wird.

Für Nutzer mit Positionen in Set-Protocol-Produkten dient SlowMists öffentliche Warnung als Signal, die offiziellen Kommunikation des Protokolls auf eine Ankündigung zur Behebung zu verfolgen. Der Schaden in ETH ist zwar im Vergleich zu größeren Protokoll-Hacks moderat, unterstreicht jedoch, dass Gebührenlogik dieselbe Audit-Sorgfalt verdient wie zentrale Transfer- und Liquiditätsfunktionen. Nutzer und Beobachter sollten verifizierte Updates direkt von Set Protocol verfolgen, statt allein auf die Warnung zu reagieren.

Der Vorfall bestätigt zudem den Wert der On-Chain-Sicherheitsüberwachung als erste Erkennungslinie. Unternehmen wie SlowMist scannen nach anomalen Contract-Interaktionen und bringen Probleme ans Licht, bevor sie offiziell offengelegt werden, womit sie der breiteren Community eine Frühwarnung geben. Protocol-Teams, die auf Ethereum aufbauen, sollten Grenzfälle der Gebührenvereinnahmung als vorrangige Punkte in Smart-Contract-Audits behandeln, insbesondere wenn Streaming-Gebühren sich über Zeit ansammeln und mit Rebasing- oder Rebalancing-Logik interagieren.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und Digital-Asset-Märkte bergen erhebliche Risiken. Recherchieren Sie stets selbst, bevor Sie Entscheidungen treffen.