{"id":2353,"date":"2026-04-25T16:05:47","date_gmt":"2026-04-25T16:05:47","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/ge\/2026\/04\/25\/purrlend-exploit-stiehlt-15-millionen-dollar-auf-hyperevm-und-megaeth\/"},"modified":"2026-04-25T16:05:47","modified_gmt":"2026-04-25T16:05:47","slug":"purrlend-exploit-stiehlt-15-millionen-dollar-auf-hyperevm-und-megaeth","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/ge\/2026\/04\/25\/purrlend-exploit-stiehlt-15-millionen-dollar-auf-hyperevm-und-megaeth\/","title":{"rendered":"Purrlend-Exploit stiehlt 1,5 Millionen Dollar auf HyperEVM und MegaETH"},"content":{"rendered":"

Purrlend verlor 1,5 Millionen Dollar durch einen DeFi-Exploit im Zusammenhang mit einer verd\u00e4chtigen Admin-Wallet-Aktualisierung. Sehen Sie, was auf HyperEVM und MegaETH passiert ist.<\/strong><\/em><\/p>\n

Purrlend, ein auf HyperEVM und <\/span>MegaETH<\/span><\/a> aufgebautes Kreditprotokoll, erlitt einen schwerwiegenden Exploit. <\/span><\/p>\n

Angreifer erbeuteten etwa 1,5 Millionen Dollar in beiden Netzwerken. <\/span><\/p>\n

Der Sicherheitsvorfall geht auf eine verd\u00e4chtige Admin-Multisig-Transaktion zur\u00fcck. Sie gew\u00e4hrte Stunden vor dem Angriff unbefugte Bridge-Berechtigungen. <\/span><\/p>\n

Das Protokoll hat seitdem alle Operationen pausiert und eine Untersuchung eingeleitet.<\/span><\/p>\n

Wie die Purrlend-Admin-Wallet-Aktualisierung den Exploit ausl\u00f6ste<\/b><\/h3>\n

Berichten zufolge erfolgte eine Schl\u00fcsseltransaktion um 1:20 Uhr UTC. <\/span><\/p>\n

Die Admin-Multisig aktualisierte Kreditlimits und wies einer unbekannten Adresse Rollen zu. <\/span><\/p>\n

Diese Adresse erhielt sp\u00e4ter Bridge-Berechtigungen, die das Minting von ungedeckten Token erm\u00f6glichten. Kurz gesagt, es wurden Token ohne tats\u00e4chliche Besicherung gemintet.<\/span><\/p>\n

Diese Art von Zugriff ist in <\/span>DeFi<\/span><\/a>-Kreditsystemen \u00e4u\u00dferst sensibel. Die Gew\u00e4hrung an eine unverifizierte Adresse \u00f6ffnete die T\u00fcr f\u00fcr Massenabhebungen von Geldern.<\/span><\/p>\n

Die Community meldete die Wallet-Aktivit\u00e4t schnell als verd\u00e4chtig. Fragen dazu, wer die Transaktion autorisiert hat, bleiben unbeantwortet.<\/span><\/p>\n

\n

We have detected irregular activity on the protocol and are actively investigating. The protocol has been paused for the time being. Please proceed with extra caution in the meantime. Further updates will be posted from this account.<\/p>\n

— Purrlend (@purrlend) April 25, 2026<\/a><\/p><\/blockquote>\n