Schwachstellen in Smart Contracts und DeFi — Oracle-Manipulation, Reentrancy, Flash-Loan-Angriffe und Governance-Exploits.
Binance-Daten zeigen, dass weiter Spot-Gebote eingehen, während gehebelte Positionierung neu prägt, wie BTC-Hochs und -Tiefs entstehen. Einzelne Crashs werden dadurch schwerer vorab zu lesen.
Fast 600 BTC wurden über eine Schwachstelle in Coldcards Firmware gestohlen, durch die Angreifer Wallet-Seeds rekonstruieren konnten. Damit stellt sich erneut die Frage, ob institutionelle Produkte wie BlackRocks IBIT inzwischen mehr Sinn ergeben.
Der Protokoll-Fix ist live und überprüfbar, doch ZEC handelt weiter unter der Zone von $500, die Ironwood wieder in den Fokus rücken sollte. Damit bleibt die Angebotsreparatur technisch gelöst, die Preisreparatur aber offen.
Allein die DPRK zweigte fast $600M ab. Die Schlagzeilenzahl ist schwach, doch die zukunftsgerichtete Warnung vor KI-getriebenen Exploits ist der Teil, den Security-Teams und On-Chain-Risikoteams lesen sollten.
Ein formal verifizierter Pool, der eine gepatchte Schaltung wiederverwendet, ist die Brücke, nicht das Ziel: Das Zcash-Ökosystem baut Vertrauen neu auf, nachdem die Orchard-Offenlegung mehr als die Hälfte des ZEC-Kurses ausgelöscht hatte.
Ein 27%-Wick bei einem HIP-3-gelisteten Perp auf koreanische Aktien legte die Liquiditätsanfälligkeit permissionless Listings offen: Jeder Staker kann einen Markt starten, doch Tiefe zum Handelsstart ist alles andere als garantiert.
Die 5.280 ETH sind bereits unterwegs, doch der bleibende Schaden eines Wallet-Exploits ist selten der Diebstahl selbst, sondern die Folgeschäden, die sich noch Monate ziehen können, nachdem die Coins verschwunden sind.
Die neu bekannt gewordenen Bugs treffen das Zahlungs-Primitive hinter den Micropayments von KI-Agenten, wobei Angreifer bei den meisten aktiven Integrationen Wallets leeren oder gratis einkaufen können.
Eine sieben Jahre alte Schwachstelle in der Signaturbibliothek des XRP Ledger hätte es Angreifern ermöglicht, aus nur fünf signierten Transaktionen einen Private Key abzuleiten. Wallets waren potenziell gefährdet, bevor Maintainer den Fehler behoben.
Die aktive RWA-Nutzung in DeFi hat sich auf rund $3,77 Mrd. erholt und liegt damit fast wieder auf dem Stand vor April, doch die Erholung verdeckt die geringe Tiefe: Private Credit und wenige CLO-Produkte dominieren weiter.
Ein zweiter Angreifer leerte die Bridge über denselben Vertrag und denselben Einstiegspfad wie beim Exploit im Mai. Das heißt, der Patch kam entweder zu spät oder schloss die Schwachstellenklasse nicht wirklich.
Das Muster ist die eigentliche Geschichte: Vier Protokolle scheiterten innerhalb von 24 Stunden am gleichen Fehlerbild, kompromittierte Schlüssel und Berechtigungen statt gebrochener Kryptografie. KI-Tools senken nun die Kosten, genau diese Schwachstellen zu finden.
Der Angreifer bridgte den gestohlenen Stablecoin zu Ethereum und tauschte ihn in 12,467 ETH, bevor das Team reagieren konnte, ein klassisches Cross-Chain-Drain-Muster.
Die Schwachstelle ermöglicht die Wiederherstellung privater Schlüssel aus jeder betroffenen Onchain-Signatur. EVM-Transaktionen und SDKs sind nicht betroffen, was den Schadensradius begrenzt.
Ein Nonce-Reuse-Fehler in der Zilliqa-Ledger-App ermöglichte Angreifern, private Schlüssel aus etwa fünf nativen Signaturen zu rekonstruieren. Upbits Einstufung als Warn-Asset stellt nun auch die Handelsunterstützung für ZIL infrage.
Der Angriff, bei dem 16.1M ADA aus 374 Wallets abflossen, beruhte auf einem Fehler in der Transaktionssignierungssoftware, nicht im Cardano-Protokoll selbst. Trotzdem legte er den Wallet-Dienst vollständig lahm.
Der Angreifer erzielte weniger als 1 Mio. $ Gewinn, doch der Mechanismus, ein ungeschützter Oracle-Schreibzugriff ohne Liquidationsverzögerung, ist die eigentliche Warnung für jedes BTC-besicherte Kreditbuch.
Der Vorfall zeigt, dass ein leistungsfähiges Modell ohne wirksame Leitplanken unbekannte Schwachstellen, gestohlene Zugangsdaten und Produktionslücken zu einer Angriffskette verbinden kann, genau wie bei schweren Krypto-Exploits.
Sandbox-Ausbrüche bei Red-Teaming-Tests sind nicht neu, doch der Zugriff auf das öffentliche Internet, um Antworten von einem externen Benchmark-Host zu stehlen, rückt die nächste Runde von KI-Evaluierungen in ein neues Licht.
Fünf Wochen Vorwarnung, dann erzwungene Auszahlung: Der Ausfall rückt jenen Teil der Rollup-Sicherheit in den Fokus, der meist unsichtbar bleibt, nämlich was passiert, wenn die Bridge-Schicht selbst bricht.
CryptoSlate
CoinDesk
TheBlock
WuBlockchain
WatcherGuru