Eine silberne Vermögensscheibe auf orangefarbener Rücklaufbahn zu einem Reservekasten

BiFi-Berichte beschreiben USDT-Exploit und Rückgabe von rund 159.000 Dollar

Aktualisiert am 20.10.2026 07:46:00

Berichte beschreiben einen Zinsfehler mit etwa 165.600 USDT Abfluss sowie eine gemeldete Rückgabe von 159.103 USDC am 18. Oktober.

Forscher meldeten einen Exploit des USDT-Kreditmarktes von BiFi auf Ethereum mit rund 165.600 USDT Entnahme. Ein Folgebericht erklärte, der vorgezogene Bot habe am 18. Oktober 2026 um 17:21 UTC 159.103 USDC an den Marktvertrag zurückgegeben. Mehr bei OrangeX.com Security.

Zinsrechnung nach einer Ruhephase

Der technische Bericht nennt etwa 36 Tage Inaktivität als Zusammenhang. Wiederholte Aktionen in einem Block konnten den langen Zinszeitraum erneut verwenden, während der Satz mit der Auslastung wechselte, und so entnehmbare Zinsen erhöhen.

Laut Forschern führte c0ffeebabe.eth vor dem ursprünglichen Angreifer aus. Der Folgebericht nennt es White-Hat-Rettung. Beschreibung und gemeldete Rückgabe sind keine Endabrechnung des Projekts oder unabhängige Bestätigung vollständiger Entschädigung.

Rückgabe ist keine endgültige Nettoschadensrechnung

Die Entnahme wurde in USDT, die Rückgabe in USDC angegeben. Tokenzahlen zu subtrahieren ergibt ohne Abgleich von Umrechnung, Kosten und Resten keinen endgültigen Dollarschaden. Rückgabe beweist auch keine Behebung aller Vertragsfehler oder sichere Wiederverwendung. Weitere Berichte bei OrangeX.com News, Prüfressourcen im OrangeX.com Trust Center.

OrangeX.com Analysis

Der Fall zeigt zeitabhängige Buchführungsrisiken ruhiger Kreditmärkte. Tests sollten lange Pausen und mehrere Aktionen im selben Block abdecken. Rettung, Ursachenbehebung und Erstattung sind getrennte Fragen. Das Ergebnis erfordert weitere Projektangaben und abgeglichene Transaktionen.