King-Arbitrage-Bot auf Solana: Schlüsselkompromittierung

Am 2. November 2026 wurde die Haupt-Wallet von King — einem der ältesten und profitabelsten Arbitrage- und MEV-Bots auf Solana — um rund 786.000 Dollar geleert. Es gab keinen Smart-Contract-Bug und kein Protokoll zum Ausnutzen: Die Mittel verließen die Wallet in gewöhnlichen nativen Transfers mit gültiger Signatur — der Signatur dessen, der die Kontrolle über den Signierschlüssel der Wallet erlangt hatte.

Was geschah

On-Chain-Beobachter, darunter das Analysekonto Onchain Lens, meldeten ungewöhnlich schnelle Transfers aus mit King verbundenen Wallets und schätzten den Verlust auf etwa 786.000 Dollar — rund 4.260 WSOL, 191 SOL und etwa 366.000 Dollar in Stablecoins. King war kein kleiner Akteur: Der Bot hatte über Jahre auf Solana rund 7,2 Millionen Dollar an kumuliertem Gewinn und Verlust angehäuft und war damit eine der bekanntesten Arbitrage-Maschinen des Netzwerks. SlowMists Vorfall-Tracker stufte das Ereignis als Hot-Wallet-Schlüsselkompromittierung ein: Sobald ein Angreifer den privaten Schlüssel besitzt, wird die stets online befindliche Signier-Infrastruktur des Bots zum Werkzeug seines eigenen Diebstahls, und die Chain führt jeden ausgehenden Transfer als legitime, gültig signierte Transaktion aus. Kings Betreiber hatten zum Zeitpunkt der ersten Berichte nicht öffentlich bestätigt, dass die Wallet gehackt wurde.

Folgen

Die gestohlenen Mittel wurden über mehrere Solana-Wallets geschleust und dann über den Cross-Chain-Dienst Mayan Richtung Ethereum gebrückt — ein Routing-Muster, das zu einem Angreifer passt, der Abstand zwischen den Diebstahl und etwaige Freezes oder Rückverfolgung bringen will. Es wurde keine Angreiferidentität festgestellt, und die Mittel wurden keiner konkreten Gruppe zugeordnet; am selben Tag meldete der Ermittler ZachXBT gesondert einen mutmaßlichen, nicht verbundenen Diebstahl von 106 Millionen Dollar über Börsenkonten, was unterstrich, wie aktiv On-Chain-Diebe in jener Woche waren. Kings Betreiber hatten keine Rückholung oder Entschädigung angekündigt.

Warum es wichtig ist

Der King-Abzug ist eine kompakte Lektion über das operative Risiko des automatisierten Handels: Bots, die zwischen Pools arbitragieren, müssen Signierschlüssel heiß und online halten, um in Millisekunden zu handeln — und ebendieser stets bereite Schlüssel ist ein einziger Punkt katastrophalen Versagens, wenn er durchsickert. Der Verlust verdankte nichts raffinierter Contract-Logik — er war die Blockchain, die getreu eine von den falschen Händen erzeugte Signatur honorierte, derselbe Fehlermodus, der Tage zuvor den weit größeren Hot-Wallet-Angriff auf Mercado Bitcoin auslöste. Für jeden, der verwahrende Automatisierung betreibt, ist es eine Mahnung, dass Schlüsselhygiene, nicht Contract-Audits, oft die eigentliche Verteidigungslinie ist.