Schwachstellen in Smart Contracts und DeFi — Oracle-Manipulation, Reentrancy, Flash-Loan-Angriffe und Governance-Exploits.
Die $305K sind für einen Aave-v3-Vorfall gering; das Problem ist ein Zugriffskontroll-Bug in FlashLoopAdapter, der in einem Modul sitzt, dem Safe-Multisigs standardmäßig beitreten.
Der Abfluss von 114 ETH ist in absoluten Zahlen gering. Die wichtigere Lesart ist der Zugriffskontrollfehler im FlashLoopAdapter, der die Safe-Autorisierung umgang, denn ein Safe ist nur so sicher wie die Module, die es zulässt.
Öffentliche Identifizierung plus eine harte 48-Stunden-Frist ist die Vorlage, die immer mehr Protokolle übernehmen. Der nächste Schritt sind Strafverfolgungs-Ermittlungen und On-Chain-Verfolgung, nicht weitere Verhandlungen.
Ein Patch und die Zusage vollständiger Erstattung begrenzen die unmittelbaren Folgen. Ein- und Auszahlungen auf unterstützten Chains bleiben jedoch rund 12 Stunden ausgesetzt.
Das Team sagt eine vollständige Entschädigung zu. Ein- und Auszahlungen auf 11 Netzwerken bleiben jedoch länger ausgesetzt als der Kerndienst.
Ein Patch und die Zusage einer vollständigen Erstattung sollen die unmittelbaren Verluste auffangen. Ein- und Auszahlungen bleiben auf mehreren Netzwerken eingeschränkt.
Die gemeldete Weiterleitung gestohlener Gelder über KuCoin zu Bitcoin lenkt neben dem Verlust auch den Blick auf die Spur der Gelder.
Für die Wiederherstellung wurden weder eine Summe noch ein Zahlungszeitplan genannt. Zano hat bislang auch keine Anspruchsregeln oder ein Verfahren zur Einreichung von Ansprüchen veröffentlicht.
Der Fehler betraf eine bestimmte Konfiguration von Shutdown-Skripten und war kein Problem der Bitcoin-Basisschicht. Ältere Nodes stehen jedoch vor einer dringenden Upgrade-Entscheidung.
Der Markt begrenzt die Kreditaufnahme auf 21 Mio. USDC. Eingefrorene Kursfeeds am Wochenende könnten jedoch Liquidationen verzögern und dazu führen, dass freiwillig teilnehmende USDC-Anbieter einen Fehlbetrag tragen.
Ein Notfall-Patch stoppte weitere Bewegungen von einer mit dem Angreifer verbundenen Adresse. Die Verwahrung ist jedoch keine Entschädigung: Die sechs Multisig-Unterzeichner benötigen vor einer Auszahlung ein öffentliches Mandat.
Im Mittelpunkt des Falls stehen Empfehlungen des Anbieters und die Konfiguration durch Kunden. Zugleich verlagern große Projekte Vermögenswerte zu Chainlink CCIP.
Die Schließung des Marktplatzes hob Onchain-Berechtigungen nicht auf. Ehemalige Nutzer müssen den Zugriff daher möglicherweise noch widerrufen, um Assets in freigegebenen Wallets zu schützen.
Bei einer Whitehat-Aktion wurden 23.155 NFTs gerettet, doch 660 WETH blieben gefährdet. Nutzer müssen alte Genehmigungen widerrufen, bevor sie die geretteten Assets zurückfordern können.
Die Erholung des Netzwerks setzt weder den Handel noch die Ein- und Auszahlungswege bei Kraken wieder in Gang. Kunden der Börse unterliegen damit weiterhin gesonderten Einschränkungen ohne bekanntes Enddatum.
Die NFTs sind Berichten zufolge sicher. Ihre Bewegung aus Hunderten Wallets rückt jedoch die Wallet-Sicherheit und das Ausmaß der Schwachstelle in den Fokus.
Durch die Rettungsaktion wurden NFTs im Wert von mehr als 5,7 Millionen Dollar gesichert. Rund 660 WETH konnten jedoch nicht rechtzeitig zurückgeholt werden, und ähnliche Schwachstellen betreffen zwei Versionen des Prozessors.
Kartenzahlungen und alle anderen Transaktionen im Payy Network sind ausgesetzt. Das Unternehmen hat bislang weder Verluste für Kunden noch einen Zeitplan für die Wiederaufnahme bekannt gegeben.
Die Klage in British Columbia rückt LayerZeros Rolle beim Sicherheitsversagen der Bridge ins Zentrum eines Streits um einen der größten gemeldeten Krypto-Exploits.
Der Fehler konnte Händler unbezahlten Lieferungen aussetzen, die Gelder des Absenders blieben jedoch sicher. Patches für beide Defekte wurden vor der Offenlegung 2026 veröffentlicht.
Crypto News
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk
CryptoSlate