Schwachstellen in Smart Contracts und DeFi — Oracle-Manipulation, Reentrancy, Flash-Loan-Angriffe und Governance-Exploits.
Sicherheitsfirmen verknüpften den mutmaßlichen Abfluss mit der Manipulation illiquider MAMO-Sicherheiten, wobei WELL rund 13% und MAMO etwa 9% nachgaben.
Operatoren können die Bedrohung noch nicht prüfen, daher tragen signierte Binaries die Vertrauenslast. Vorsichtige Nodes, die offline gehen, könnten die Lightning-Routing-Kapazität ausdünnen, bis CLN das Embargo aufhebt.
Der Fehler war strukturell und nicht zufällig: Ein als vorhanden behandeltes Feature-Flag ermöglichte es Angreifern, private Schlüssel mit einem einzigen Tastendruck zu rekonstruieren. Coinkite zufolge kam es bereits zu schweren Verlusten.
Das Team sagt, dass Nutzervermögen von der Pause unberührt blieb, doch die Auswirkungen der Aktivitäten des Angreifers auf die Assets sind weiterhin unbestätigt.
Maya hat zugesagt, die gestohlenen ~20 BTC zu ersetzen. Damit ist nur ein Bruchteil der $11M an Poolschäden gedeckt; der Großteil entfällt auf CACAO-Neubewertungen und Arbitrageverluste, die bislang niemand öffentlich übernehmen wollte.
Die 1,36 Mio. $ Beute des Angreifers waren noch der kleinere Schaden. Ein falscher CACAO-Saldo ließ den Token um 88,7 % einbrechen, und genau das trieb die 11 Mio. $ Schaden in den Pools. Die Bedingungen für eine Rückerstattung bleiben unklar.
Der Angreifer entkam mit 1,7 Mio. $, doch die 11 Mio. $ Verlust in Mays Liquiditätspools und der 89%ige Einbruch von $CACAO sind das, was Liquiditätsgeber nun verarbeiten müssen.
Ein Top-50-Layer-1 zur Tilgung einer Fälschung von 3 Billionen ONE zurückzuspulen hat fast keinen Präzedenzfall. Die Cross-Shard-Receipt-Verifizierungslücke ist gepatcht; offen bleibt, ob umgeschriebene Geschichte sicherer ist als absorbierter Schaden.
Der Ausfall der Bridge rückt die Verfügbarkeit von Ausstiegswegen ins Zentrum der Sicherheit bei der Ethereum-Skalierung. Die Widerstandsfähigkeit von Bridges kann darüber entscheiden, ob Nutzer ihre Gelder zurückerhalten.
Entwickler erklären, die Schwachstelle sei vor jedem bekannten Exploit gepatcht worden. Doch der Markteinbruch zeigt deutlich, wie schnell das Vertrauen in eine Privacy Coin kollabiert, wenn die Integrität ihrer verborgenen Geldmenge infrage gestellt wird.
Zweiter großer Sicherheitsvorfall innerhalb von drei Jahren, nach dem $100M Horizon-Bridge-Raub, der mit nordkoreanischen Hackern in Verbindung gebracht wird. Die größere Frage ist, ob ein Rollback das Vertrauen wiederherstellt oder den Glaubwürdigkeitsschaden vertieft.
Ein Rollback auf einem großen L1 würde zeigen, ob On-Chain-Verantwortlichkeit über Unveränderlichkeit triumphiert, und könnte einen Präzedenzfall für ähnliche Bridge- und Minting-Exploits schaffen.
XRP weist den dichtesten Hebelberg aller großen Coins direkt über einer fragilen 1-$-Unterstützung auf, an einem binären CPI-Tag, an dem selbst die Bitcoin-Optionen kaum eine 1,3-prozentige Bewegung nach dem Bericht einpreisen.
Rund 26 % der aus dem Nichts geprägten zirkulierenden ONE-Versorgung sind der strukturelle Schlag. Der übrige Markt liegt vor dem US-CPI für Juli um 12:30 UTC sprungbereit, der den Risikoanlagen-Ton neu setzen könnte.
Die 4 Milliarden sind etwa 27-mal größer als der Staking-Bug von Harmony im Jahr 2023 und betreffen die Basis-Schicht anstelle einer Brücke, wobei die Rückroll-Option nun die strukturelle Frage für die nächste Basis-Schicht ist.
Der Vorfall macht die geplante L2-Abschaltung zum Test für die Zuverlässigkeit der Bridge und die Ausstiegsverfahren im DeFi-Bereich.
BIP-110s Auslöser wird dieses Wochenende aktiv; sein Replay-Schutz wartet bis September. Gefährlich ist eine Minderheitenkette, die sich weigert zu sterben, da das Miner-Signalisieren nur bei 2,6 % liegt.
Polymarkets Lösung spiegelt die von Kalshi wider: zeitgewichtete Durchschnitte über Chainlink machen Last-Minute-Preisschübe auf Binance kostspielig. Eine Studie von Stanford-SMU fand heraus, dass 93 % der Verluste in manipulierten Zeitfenstern auf den Einzelhandel entfielen.
Galaxy ordnete den Sweep vom 30. Juli 1.196 Wallets und 1.082 BTC zu, die in 41 Minuten über einen Seed-Generation-Bug entzogen wurden, der den Schlüsselraum auf wenige Milliarden Optionen reduzierte.
Nach fast 1.200 Adressen und 1.000 BTC ist der Vorfall von isoliertem Phishing zu einem koordinierten Abfluss geworden und warnt Self-Custody-Nutzer vor Lieferkettenrisiken bei Hardware-Wallets.
TheBlock
CryptoSlate
CoinDesk
CoinTelegraph