Waren Investoren oder Aktionäre betroffen?

Es waren keine Investoren oder Aktionäre betroffen. Es wurden keine Aktien gestohlen, so dass die Aufzeichnungen über Eigentum und Aktionärsregister vollständig intakt bleiben. Die vier betroffenen Emittenten wurden vollständig von Aktionariat erstattet.

Was war die Hauptursache für die Brokerbot-Schwachstelle?

Eine fehlerhafte Berechnung der Aktienmenge im Brokerbot-Vertrag ermöglichte es einem speziell konstruierten Kauf, eine weitere Aktie zurückzugeben, als der gezahlte Betrag gerechtfertigt war. Dies war nur für Brokerbots möglich, die mit einem positiven Preiszuwachs von Null und einem aktivierten Rückkauf konfiguriert waren.

Wie viel wurde verloren und wie wurde es gelöst?

Insgesamt CHF 31'606 in Frankencoin (ZCHF) wurde über vier Emittenten gestohlen. Aktionariat hat alle betroffenen Emittenten vollständig erstattet, die Verträge Brokerbot und PaymentHub gepatcht, die Korrektur an alle Emittenten ausgerollt und die Konfiguration deaktiviert, die den Angriff ermöglicht hat.

Transparenzbericht: Schwachstelle im Brokerbot-Vertrag, Auswirkungen und Behebung

am 23. April 2026Ein Angreifer konnte einen Fehler in einem der Smart Contracts von Aktionariat finden und ausnutzen - dem Brokerbot-Vertrag -, der es unter bestimmten Voraussetzungen ermöglichte, die Stablecoin-Reserve eines Brokerbot effektiv zu entleeren.

Vier Emittenten mit Brokerbot-Kontraktkonfigurationen, die diese Voraussetzungen erfüllen, waren betroffen. Insgesamt CHF 31'606 in Form von Frankencoin (ZCHF) vom Angreifer gestohlen wurde.

Aktionariat hat alle Verluste der vier betroffenen Emittenten erstattet. Der Fehler wurde gepatcht und neue PaymentHub- und Brokerbot-Verträge wurden an alle Emittenten ausgerollt. Die Konfiguration, die den Angriff ermöglichte, wurde auch für alle Emittenten deaktiviert.

Obwohl die böswilligen Transaktionen die Interaktion mit dem Primärmarkt zum Kauf und Verkauf der tokenisierten Aktien der Emittenten beinhalteten, wurden keine Aktien gestohlen. Eigentums- und Aktionärsregister sind daher nach wie vor vollständig intakt.

Es waren keine Investoren oder Aktionäre betroffen.

Fakten

Ausnutzungsdatum	23.04.2026

Betroffene Emittenten	4

Gestohlener Betrag	CHF 31'606

Status	Aufgelöst. Die Emittenten wurden vollständig erstattet und der Bug wurde gepatcht.

Was geschah

Der Fehler wurde durch eine fehlerhafte Berechnung in einem der intelligenten Verträge von Aktionariat verursacht, die es dem Käufer unter bestimmten Umständen und mit speziell konstruierten Transaktionen ermöglichen, einen weiteren Anteil zu erhalten, als er aufgrund des gezahlten Preises hätte erhalten sollen. Dies war nur in Konfigurationen mit einem positiver Preisanstieg, wo der Aktienkurs mit jedem Kauf monoton ansteigt.

Um diese Bedingungen zu erreichen, musste ein Angreifer Unternehmen finden, in denen:

Rückkäufe auf dem Primärmarkt ermöglicht wurden,
eine Preiserhöhung von ungleich Null festgelegt wurde und
Es gab mindestens einige ZCHF Saldo auf dem Brokerbot Vertrag.

Der Angreifer nutzte dann den Fehler aus, indem er die gleiche fehlerhafte Berechnung mehrmals in einer einzigen Transaktion überflog. In jeder Iteration wird der Angreifer:

Aktien mit einem ganz bestimmten Betrag gekauft, wodurch eine Aktie mehr als bezahlt erhalten wird; und
verkaufte alle Aktien zurück, einschliesslich der zusätzlichen, wodurch der Preis einer Aktie in ZCHF ausgeglichen wurde.

Die Schleife wurde fortgesetzt, bis die gesamte ZCHF-Reserve des Brokerbot-Vertrags aufgebraucht war. Am Ende der Transaktion wurde das gestohlene ZCHF sofort in die ETH umgewandelt und abtransportiert. MEV-Bots wurden verwendet, um den Angreifer zu verschleiern und öffentliche Transaktionspools zu vermeiden.

Nach der Entdeckung des Fehlers, Aktionariat, parallel:

die zugrunde liegenden Ursachen, die Voraussetzungen und die betroffenen Emittenten ermittelt haben oder werden könnten;
berechnete die Auswirkungen und entschied, dass alle Verluste durch Aktionariat abgedeckt würden;
mit der Implementierung und dem Ausrollen eines Patches und einer Konfiguration begonnen hat, die den Fehler beseitigt und die fehlerhafte Konfiguration unmöglich macht; und
Beginn der Planung der direkten Kommunikation mit den betroffenen Kunden.

Technische Wurzelursache

Die falsche Berechnung ist in getShares, eine Funktion, die die Anzahl der zu erhaltenden Aktien für einen bestimmten ZCHF-Betrag berechnet:

function getShares(uint256 money) public view returns (uint256) {
    uint256 currentPrice = getPrice(); uint256 min = 0; uint256 max = money / currentPrice; while (min < max){
        uint256 middle = (min + max)/2;
        uint256 totalPrice = getPrice(currentPrice, middle); if (money > totalPrice){
            min = middle + 1;
        } else {
            max = middle;
        }
    }
    return min;
}

Die problematischen Teile sind oben hervorgehoben. Am wichtigsten ist, wenn die gegebene Geld über dem berechneten Wert liegt Gesamtpreis, die Schleife verlässt mit min = Mitte + 1, obwohl die zusätzliche Zahlung weit unter dem Preis einer vollen Aktie liegen könnte. Beachten Sie, dass dieser Pfad nur verwendet wird, wenn ein Preisinkrement festgelegt ist.

Der PaymentHub-Vertrag, der den Handel auslöste, überprüfte auch nicht das zurückgegebene Ergebnis - zum Beispiel, indem er einfach durchsetzte, dass getBuyPrice(Aktienbetrag) < insgesamt bezahlt - was die Ausnutzung der fehlerhaften Berechnung verhindert hätte.

Abhilfe

Aktionariat erkannte die aus den Brokerbot-Verträgen gestohlenen Beträge und erstattete den betroffenen Emittenten vollständig. Infolgedessen hat kein Emittent Geld verloren.
Ein aktualisierter Brokerbot-Vertrag wurde entwickelt und bereitgestellt, der den Berechnungsfehler behebt.
Ein aktualisierter PaymentHub-Vertrag wurde entwickelt, bereitgestellt und durch Multisig-Vorschläge an Emittenten ausgerollt. Der neue PaymentHub-Vertrag überprüft die Sanität der Zahlungen und blockiert Fehler nach und nach.
Rückkäufe wurden für die gefährdeten Brokerbots deaktiviert. Beachten Sie, dass das Deaktivieren von Rückkäufen ohne das PaymentHub-Update einem Angreifer immer noch erlauben würde, eine weitere Aktie zu erhalten als beabsichtigt. Allerdings sind On-Chain-Angreifer meist nicht daran interessiert, Aktien zu stehlen oder Token zu halten; Sie führen nur Transaktionen aus, deren Erlöse sofort liquidiert werden können, so dass die Deaktivierung von Rückkäufen den Angreifer effektiv blockiert.
Neue Direct Investment Verträge von Aktionariat haben nicht die Rückkauffunktion, so dass der gesamte problematische (aber jetzt feste) Block bereits irrelevant ist und entfernt wurde.

Lektionen gelernt

Die grösste Überraschung und Lektion für uns war, einen Fehler mit kritischen Auswirkungen in Verträgen zu finden, die mehrfach Sicherheitsüberprüfungen und formelle Audits bestanden haben. Dieser Fehler war seit mindestens fünf Jahren vorhanden und entging irgendwie der Kontrolle aller unserer intelligenten Vertragsentwickler, sowohl technischer Mitbegründer als auch zwei bezahlter Audits. Das lässt uns leider den Wert der Audits, die wir von unseren Auditoren erhalten haben, in Frage stellen.

Die Tatsache, dass der Fehler fünf Jahre lang schlummerte und erst jetzt wieder auftauchte, deutet auf Angreifer hin, die KI-gestützte Tools verwenden, die eine breitere, automatisierte Exploit-Suche ermöglichen. Ein erheblicher Anstieg der Exploits in der Krypto-Szene im Allgemeinen wurde beobachtet, was strengere Sicherheitspraktiken und den Einsatz von KI für die Verteidigung und kontinuierliche Überprüfung erfordert.

Bestätigungen

Wir übernehmen die volle Verantwortung für diesen Vorfall und entschuldigen uns aufrichtig bei allen betroffenen Emittenten. Wir können nur dadurch erleichtert werden, dass wir in der Lage waren, alle Emittenten zu vervollständigen, den Schaden zu analysieren und einzudämmen, die betroffenen Verträge so schnell wie möglich zu aktualisieren und diesen Vorfall als gelöst zu markieren, ohne dass unsere Emittenten oder Investoren Verluste erleiden.

Vollständige Liste der bösartigen Transaktionen

Die vollständige Liste der bösartigen Transaktionen ist unten für vollständige Transparenz zur Verfügung gestellt. Jeder Eintrag verlinkt auf die Transaktion auf Etherscan.

Transparenzbericht: Eine Schwachstelle im Brokerbot-Smart-Contract und ihre Behebung