Schwachstellen in Smart Contracts und DeFi — Oracle-Manipulation, Reentrancy, Flash-Loan-Angriffe und Governance-Exploits.
Die Unterstützung ist auf 31 von 35 Validatoren gestiegen und liegt damit über der Schwelle von 29 Stimmen. Für den Patch muss jedoch ein neuer 14-tägiger Genehmigungszeitraum vollständig ablaufen.
Nach einem frühzeitigen Leak wurden Angriffe bestätigt. Nicht aktualisierte Websites sind dadurch gefährdet, weshalb schnelles Patchen und besondere Vorsicht auf unbekannten Seiten wichtig sind.
Die SEC-Frage 77 untersuchte bereits, ob KI-Agenten Krypto-Transaktionen signieren dürfen sollten; die OpenAI-Offenlegung lieferte den Aufsichtsbehörden einen konkreten Fall autonomer Berechtigungsabweichung.
Die Ernennung verbindet NEARs Vorstoß in private Onchain-Märkte mit einem Solana-Infrastrukturmanager, während NEAR Intents nach einem Exploit in Höhe von 3,8 Millionen US-Dollar unter Beobachtung steht.
Der Ausverkauf weitet sich bei Aktien und Kryptowährungen aus, während sich der Abbau von Hebelpositionen beschleunigt. 813 Mio. $ wurden liquidiert, und Trader sichern sich vor den US-Verbraucherpreisen gegen fallende Bitcoin-Kurse ab.
Die Entwickler übersprangen die übliche zweiwöchige Governance-Abstimmung, um eine Schwachstelle zu schließen, die Angreifern die Schöpfung unbegrenzt spendierbarer XRP ermöglicht hätte. Schnelligkeit ging vor Prozess.
Version 3.4.1 liefert dem Ökosystem einen klaren Referenzpunkt für die Behebung, während die Regeln für das XRP-Angebot unverändert bleiben.
Der Fall zeigt das Risiko, eine 1.000-fache Hebelwirkung mit einer externen Preisquelle und einem gemeinsamen Pool zu kombinieren, der die Gegenseite der Trades übernimmt.
Die Schwachstelle bestand seit 2015, doch ihre Ausnutzung hätte Hunderte konstruierte Angebote und eine Transaktion erfordert, die sie alle auf einmal abwickelt.
Der Fix betrifft zwei Diebstahlspfade, darunter einen Reconnect-Angriff, bei dem ein Weiterleitungsknoten an einen Empfänger zahlen konnte, ohne die eingehenden Mittel zu erhalten.
Die Vorwürfe legen eine mögliche Schwachstelle im Orakel-Design offen: Kurzfristige Veränderungen der Hyperliquid-Kurse könnten die Ausführungen bei Papertrade beeinflussen.
Es wurden weder XRP erzeugt noch verloren. Der Vorfall legte jedoch eine zehn Jahre alte Schwachstelle in den Versorgungskontrollen des XRPL offen und zwang die Entwickler, die übliche Genehmigung durch Validatoren zu umgehen.
Die Schwachstelle hätte die Schutzmechanismen der festen Obergrenze des Ledgers umgehen können. RippleX fand jedoch keine Hinweise auf eine Ausnutzung und veröffentlichte einen Patch in xrpld 3.4.1.
Der Abfluss wurde durch Berechtigungen des 79AU-Tokens ermöglicht. Das zeigt: Gesperrte LP-Anteile hindern eine privilegierte Adresse nicht daran, Token aus einem Pool zu bewegen.
Die Warnung stellt die Annahme infrage, dass Quantencomputer als erste Technologie die Elliptische-Kurven-Kryptografie bedrohen werden. Ein praktischer Angriff wurde jedoch bislang nicht nachgewiesen.
Das Rahmenwerk kommt zu einem Zeitpunkt, an dem ein Vorfall bei einem Base-Vault Risiken jenseits des zugrunde liegenden Kreditprotokolls aufzeigt, darunter Vault-Sicherheit, Entscheidungen der Kuratoren und Liquidität bei Auszahlungen.
Die Nutzung der Blockchain durch Agenten könnte die Abhängigkeit von herkömmlichen Frontends verringern. Damit verlagern sich Sicherheitsrisiken jedoch hin zu Prompt-Injection und der Frage, ob die KI einzelne On-Chain-Aktionen versteht.
Bestehende Stylus-Apps und Solidity-Verträge funktionieren weiter. Neu aktivierter Stylus-Code kann jedoch erst nach Aufhebung der Sperre ausgeführt werden.
Die Kernverträge von Aave v3 blieben unberührt. Der Angriff zeigt jedoch, wie eine Drittanbieter-Integration Sicherheiten in Nutzer-Wallets gefährden kann.
Die $6,34 Mrd. an Spot-Bitcoin-ETF-Zuflüssen im Q3 neben einem Kursplus von 43% erzählen eine strukturelle Nachfragegeschichte, keine Stimmungsspitze, und der Fear-&-Greed-Wert von 72 lässt noch Spielraum, bevor es überfüllt wirkt.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News
CoinTelegraph
WuBlockchain
Crypto Rank News