{"id":31016,"date":"2026-10-03T18:45:00","date_gmt":"2026-10-03T16:45:00","guid":{"rendered":"https:\/\/www.coinspeaker.com\/de\/?p=31016"},"modified":"2026-10-03T18:45:00","modified_gmt":"2026-10-03T16:45:00","slug":"flashloopadapter-zugriffsluecke-multisig","status":"publish","type":"post","link":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/","title":{"rendered":"Zugriffsl\u00fccke im FlashLoopAdapter f\u00fchrt zu 114-ETH-Verlust"},"content":{"rendered":"<p>Eine Schwachstelle im FlashLoopAdapter f\u00fchrte zum Diebstahl von rund <strong>114 ETH<\/strong> aus zwei Multisig-Adressen. SlowMist ver\u00f6ffentlichte eine Sicherheitswarnung zu dem Vorfall, der ein mit Aave v3 verwendetes Drittanbieter-Modul betraf \u2013 ein Angriff auf den Aave-v3-Kern ist durch die vorliegenden Angaben nicht belegt.<\/p>\n<h2><strong>Ein Automatisierungsmodul au\u00dferhalb des Aave-Kerns<\/strong><\/h2>\n<p>Der FlashLoopAdapter wird im Zusammenhang mit dem Aave-v3-Loop-Safe-Modul genannt. Recherchen beschreiben ihn als Safe-Modul, das automatisierte gehebelte Positionen erm\u00f6glicht: Eine Wallet kann damit Sicherheiten und Schulden in einer Lending-Strategie wiederholt einsetzen, statt jeden Schritt manuell auszuf\u00fchren. Die konkreten Funktionen und die technische Umsetzung sind im vorliegenden Berichtsauszug allerdings nicht n\u00e4her belegt.<\/p>\n<p>Entscheidend f\u00fcr die Einordnung ist die Grenze zwischen dem Lending-Protokoll und Werkzeugen, die darauf aufsetzen. Ein solcher Adapter kann zus\u00e4tzliche Automatisierung bieten, schafft aber zugleich eine weitere technische Ebene, deren Berechtigungen und Sicherheitspr\u00fcfungen relevant sind. Auch <a href=\"https:\/\/www.coinspeaker.com\/de\/aave-usde-zinsen-susde-loops\/\">gehebelte Strategien auf Aave<\/a> verdeutlichen, dass neben den Risiken des Protokolls die konkrete Ausgestaltung der eingesetzten Strategie z\u00e4hlt.<\/p>\n<h2><strong>Zugriffskontrolle als zentrale Schwachstelle<\/strong><\/h2>\n<p>Den verf\u00fcgbaren Angaben zufolge erm\u00f6glichte eine Zugriffskontroll-Schwachstelle im FlashLoopAdapter, eine Autorisierung zu umgehen. Der Angreifer entwendete dadurch insgesamt etwa 114 ETH aus zwei Multisig-Wallets. SlowMist wies in einer Sicherheitswarnung auf die Schw\u00e4chen bei den Zugriffskontrollen des Adapters hin.<\/p>\n<p>Weitere technische Einzelheiten zum Ablauf des Angriffs lassen sich aus dem vorliegenden Prim\u00e4rquellenauszug nicht verl\u00e4sslich best\u00e4tigen. F\u00fcr die Einordnung reicht jedoch der belegte Kern: Der Vorfall betraf die Verbindung zwischen einem Adapter und den Wallets, die mit ihm interagierten. Das macht Integrationsrisiken zu einem eigenst\u00e4ndigen Sicherheitsfaktor \u2013 auch wenn das zugrunde liegende Lending-Protokoll nicht als Angriffsziel belegt ist. Die <a href=\"https:\/\/www.coinspeaker.com\/de\/krypto-hacks-september-schadensbilanz\/\">Schadensbilanz von Krypto-Hacks<\/a> zeigt, in welchem breiteren Sicherheitsumfeld solche Verluste betrachtet werden m\u00fcssen.<\/p>\n<h2><strong>Kein Beleg f\u00fcr einen Hack des Aave-v3-Kerns<\/strong><\/h2>\n<p>Die urspr\u00fcngliche Berichterstattung bezeichnet den Vorfall teilweise verk\u00fcrzt als Exploit des Aave-v3-Loop-Safe-Moduls. Zugleich ordnet sie den Fehler dem FlashLoopAdapter zu. Diese Unterscheidung ist wesentlich: Dass Aave v3 selbst kompromittiert wurde, geht aus den vorliegenden Informationen nicht hervor; der best\u00e4tigte Verlust betrifft vielmehr zwei Multisig-Adressen im Zusammenhang mit dem Adapter.<\/p>\n<p>Der Vorfall ist damit kein Beleg f\u00fcr eine Schwachstelle im Aave-Kern, aber ein konkreter Hinweis darauf, dass externe Module und ihre Berechtigungen sorgf\u00e4ltig gepr\u00fcft werden m\u00fcssen. Kryptow\u00e4hrungen sind pseudonym, Transaktionen auf der Blockchain meist dauerhaft nachvollziehbar; f\u00fcr regulierte Anbieter gelten zudem KYC-Pflichten. Allgemeine Risiken solcher Vorf\u00e4lle ordnet auch die <a href=\"https:\/\/www.coinspeaker.com\/de\/dieser-krypto-hack-macht-wirklich-angst\/\">Sicherheitslage bei Krypto-Hacks<\/a> ein. Dieser Beitrag dient der Information und ist keine Anlageberatung.<\/p>\n<a class=\"infinscroll_next_page_link\" style=\"display:none\" href=\"https:\/\/www.coinspeaker.com\/de\/krypto-hacks-september-schadensbilanz\/\" rel=\"prev\">next<\/a>","protected":false},"excerpt":{"rendered":"<p>SlowMist warnt: Eine Zugriffsl\u00fccke im FlashLoopAdapter kostete rund 114 ETH aus zwei Multisig-Adressen; Aave v3 selbst ist nicht als Ziel belegt.<\/p>\n","protected":false},"author":425,"featured_media":31015,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-31016","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>FlashLoopAdapter: Zugriffsl\u00fccke kostet rund 114 ETH<\/title>\n<meta name=\"description\" content=\"SlowMist warnt: Eine Zugriffsl\u00fccke im FlashLoopAdapter kostete rund 114 ETH aus zwei Multisig-Adressen; Aave v3 selbst ist nicht als Ziel belegt.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"FlashLoopAdapter: Zugriffsl\u00fccke kostet rund 114 ETH\" \/>\n<meta property=\"og:description\" content=\"SlowMist warnt: Eine Zugriffsl\u00fccke im FlashLoopAdapter kostete rund 114 ETH aus zwei Multisig-Adressen; Aave v3 selbst ist nicht als Ziel belegt.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/\" \/>\n<meta property=\"og:site_name\" content=\"Coinspeaker Deutschland\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-03T16:45:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/10\/zugriffsluecke-flashloopadapter-114-eth-verlust.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Raphael Adrian\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/x.com\/raphaeladrian80\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Raphael Adrian\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2\u00a0Minuten\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"FlashLoopAdapter: Zugriffsl\u00fccke kostet rund 114 ETH","description":"SlowMist warnt: Eine Zugriffsl\u00fccke im FlashLoopAdapter kostete rund 114 ETH aus zwei Multisig-Adressen; Aave v3 selbst ist nicht als Ziel belegt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/","og_locale":"de_DE","og_type":"article","og_title":"FlashLoopAdapter: Zugriffsl\u00fccke kostet rund 114 ETH","og_description":"SlowMist warnt: Eine Zugriffsl\u00fccke im FlashLoopAdapter kostete rund 114 ETH aus zwei Multisig-Adressen; Aave v3 selbst ist nicht als Ziel belegt.","og_url":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/","og_site_name":"Coinspeaker Deutschland","article_published_time":"2026-10-03T16:45:00+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/10\/zugriffsluecke-flashloopadapter-114-eth-verlust.webp","type":"image\/webp"}],"author":"Raphael Adrian","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/x.com\/raphaeladrian80","twitter_misc":{"Verfasst von":"Raphael Adrian","Gesch\u00e4tzte Lesezeit":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#article","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/"},"author":{"name":"Raphael Adrian","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"headline":"Zugriffsl\u00fccke im FlashLoopAdapter f\u00fchrt zu 114-ETH-Verlust","datePublished":"2026-10-03T16:45:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/"},"wordCount":422,"commentCount":0,"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/10\/zugriffsluecke-flashloopadapter-114-eth-verlust.webp","articleSection":["Cybersecurity News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/www.coinspeaker.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/","url":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/","name":"FlashLoopAdapter: Zugriffsl\u00fccke kostet rund 114 ETH","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#primaryimage"},"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/10\/zugriffsluecke-flashloopadapter-114-eth-verlust.webp","datePublished":"2026-10-03T16:45:00+00:00","author":{"@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"description":"SlowMist warnt: Eine Zugriffsl\u00fccke im FlashLoopAdapter kostete rund 114 ETH aus zwei Multisig-Adressen; Aave v3 selbst ist nicht als Ziel belegt.","breadcrumb":{"@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#primaryimage","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/10\/zugriffsluecke-flashloopadapter-114-eth-verlust.webp","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/10\/zugriffsluecke-flashloopadapter-114-eth-verlust.webp","width":1376,"height":768,"caption":"Dunkler DeFi-Adapter mit aufgebrochener Zugriffssperre und rotem Sicherheitslicht"},{"@type":"BreadcrumbList","@id":"https:\/\/www.coinspeaker.com\/de\/flashloopadapter-zugriffsluecke-multisig\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.coinspeaker.com\/de\/"},{"@type":"ListItem","position":2,"name":"Zugriffsl\u00fccke im FlashLoopAdapter f\u00fchrt zu 114-ETH-Verlust"}]},{"@type":"WebSite","@id":"https:\/\/www.coinspeaker.com\/de\/#website","url":"https:\/\/www.coinspeaker.com\/de\/","name":"Coinspeaker Deutschland","description":"Bitcoin, Ethereum, Altcoins und Krypto-News mit Analysen, Live-Preisen, Daten-Charts und Anleitungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.coinspeaker.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e","name":"Raphael Adrian","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","caption":"Raphael Adrian"},"description":"Raphael Adrian ist ein Krypto-Journalist und Analyst, der bei Coinspeaker \u00fcber Krypto-News, PR-Inhalte und Marktanalysen schreibt. Hier gilt er als Lead-Autor und Experte f\u00fcr Kryptow\u00e4hrungs-Prognosen. Mit seinem journalistischen Hintergrund und seiner Spezialisierung auf Finanzen, Business und digitale Assets berichtet er seit Jahren \u00fcber Blockchain-Trends, neue Projekte und Entwicklungen am Kryptomarkt. Seine Kenntnisse in fundamentaler und technischer Analyse erm\u00f6glichen es ihm, Marktbewegungen fundiert zu bewerten, Potenziale von Projekten einzuordnen und datenbasierte Krypto-Prognosen zu erstellen. In seiner Arbeit legt er besonderen Wert auf verst\u00e4ndliche, recherchierte Inhalte, die Leser bei fundierten Entscheidungen im Kryptomarkt unterst\u00fctzen.","sameAs":["https:\/\/www.linkedin.com\/in\/raphael-adrian-6050b9267\/","https:\/\/x.com\/https:\/\/x.com\/raphaeladrian80"],"url":"https:\/\/www.coinspeaker.com\/de\/author\/raphael\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/31016","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/users\/425"}],"replies":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/comments?post=31016"}],"version-history":[{"count":1,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/31016\/revisions"}],"predecessor-version":[{"id":31030,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/31016\/revisions\/31030"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media\/31015"}],"wp:attachment":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media?parent=31016"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/categories?post=31016"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/tags?post=31016"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}