Oracle-Manipulation-Angriffe in 2026

Ein Händler manipulierte den ETH-Referenzpreis von Hyperliquid und erbeutete am Starttag rund 1,28 Mio. US-Dollar aus Papertrades gemeinsamem USDC-Pool.

Ein Angreifer pumpte NSTR per Wash-Trading rund 8.000x und lieh sich etwa 3,5 Mio. US-Dollar gegen die überbewertete Sicherheit auf Nostras Starknet-Markt.

Ein Angreifer blähte Tectonics TONIC-Token 100-fach auf, um rund 74 Mio. USD vom Cronos-Kreditprotokoll zu leihen; ein Chain-Rollback begrenzte den Verlust auf etwa 6 Mio. USD.

Ein Angreifer blähte den Preis des illiquiden MAMO-Tokens auf, um gegen die überbewertete Position echte Assets aus Moonwells Kreditmärkten auf Base zu leihen, und entwendete dabei rund 8,7 Mio. USD.

Ein Angreifer übernahm Ostiums Preisfeed und lieferte vordatierte Orakelpreise, um bestätigte 23,75 Mio. US-Dollar aus dem OLP-Vault auf Arbitrum zu erbeuten.

Ein Angreifer manipulierte über einen fehlerhaften Supra-Orakel-Vertrag den SAUCE-Preis und erbeutete rund 9 Mio. US-Dollar aus Bonzo Lend, Hederas größtem Lending-Protokoll.

Ein per Flash-Loan finanzierter Angreifer blähte den internen wGOOGLx-Wechselkurs von Edel Finance um das ~78-Fache auf und lieh gegen Schein-Sicherheiten rund 403.000 USD als Bad Debt aus.

~1,78 Mio. $ aus Moonwell auf Base abgezogen, nachdem ein neu gelisteter Markt einen Preisfeed mit Dezimal-Mismatch nutzte, was Sicherheiten falsch bewertete.

YieldBlox' Stellar-Pool verlor 10,2 Mio. $: Ein USTRY-USDC-Verkauf zu 501x Marktrate definierte den Reflector-Orakelpreis im stillen 15-Min-Fenster.