Breach von Börsen, Brücken und Protokollen, bei denen Gelder gestohlen wurden — Vorfallberichte und Nachuntersuchungen.
Zwei kritische PHP-Schwachstellen, die am 21. Oktober gepatcht wurden, werden bereits aktiv ausgenutzt, was Besucher von nicht gepatchten WordPress- und Magento-Seiten dem Risiko des Diebstahls von Anmeldedaten aussetzt.
Zwei nicht gepatchte PHP-Schwachstellen bieten Angreifern einen direkten Zugang zu Server-Dateisystemen und setzen Krypto-Börsen sowie webbasierte Wallets ins Visier, bis Patches bereitgestellt werden.
Browserhersteller haben die Zertifikate gesperrt. Software, die den Widerruf nicht prüft, könnte gefälschte Zertifikate jedoch weiterhin akzeptieren. Das stellt auch außerhalb von Webbrowsern ein größeres Sicherheitsrisiko dar.
Die Transfers entziehen einen großen Teil der Erlöse aus dem Exploit der direkten Sichtbarkeit in Wallets. Die Rückzahlungsansprüche der Drift-Nutzer hängen weiterhin davon ab, welche Mittel in den Recovery Pool fließen.
Der Streit zeigt, warum institutionelle Akzeptanz von Verwahrungssystemen abhängt, mit denen Verwaltungsräte Kontrolle, Genehmigungen und Vermögensbestände prüfen können, ohne auf einen einzigen Vermittler angewiesen zu sein.
Die Ergebnisse rücken das mit Hyperliquid verbundene FXMR ins Visier, nachdem mehr als 20 Mio. US-Dollar an Zuflüssen zu Ransomware, Exploits und Social-Engineering-Angriffen zurückverfolgt wurden.
Nach dem Transfer hält der Exploiter weiterhin ETH im Wert von 195 Mio. $, wodurch ein großer Pool gestohlener Gelder weiter aktiv bleibt.
Das Quartal zeigt, warum sich das Sicherheitsrisiko von gestohlenen Schlüsseln hin zum gesamten Pfad von der Asset-Validierung über die Autorisierung bis zur finalen Auszahlung verschiebt.
Der Angriff zielte auf die Generierung von Wallet-Seeds, nicht auf das Qubic-Protokoll. Sperren bei Börsen und ein Software-Patch begrenzen weitere Bewegungen.
Der Exploit war auf das Minting über die Brücke begrenzt. Dennoch wurden 7,2 Mio. nicht autorisierte CYS verkauft und vor der Blacklist in ETH im Wert von rund 727.000 $ umgewandelt.
Laut Hacken betrafen 77 % der Verluste im dritten Quartal Lieferanten, verzögerte Patches oder Systeme außerhalb des Auditumfangs. Das offenbart eine Lücke zwischen Audit-Siegeln und operativer Sicherheit.
Der Angriff zielte auf die Vertriebskette und zeigt, dass ein authentischer Sicherheitschip nicht beweisen kann, dass eine Hardware-Wallet vor ihrer Ankunft beim Besitzer unverändert war.
On-Chain-Daten zeigen, dass der Bitget-Fall zum Vorbild für Geldwäsche wurde. ZECs geschützter Pool erschwert Ermittlern nun die Nachverfolgung, während Regulierer den Druck auf Privacy-Tools erhöhen.
Die Vorwürfe rücken die Lieferkettensicherheit und proaktive Offenlegung in den Mittelpunkt der Debatte über Risiken bei der Selbstverwahrung.
Nutzer haben bis zum 30. Nov. um 23:59 Uhr (UTC+8) Zeit, ihre Guthaben zu übertragen. Verbleibende Guthaben werden ab dem 1. Jan. 2027 mit einer monatlichen Mindestgebühr von $100 belastet.
Der Round-up verbindet einen Hardware-Wallet-Sicherheitsvorfall mit einem großen Solana-Upgrade und erneutem Inflationsdruck und rückt sowohl die Krypto-Infrastruktur als auch das makroökonomische Risiko in den Fokus.
Der Fall verknüpft einen Diebstahl über 4,9 Mio. $ mit nicht autorisierten Implantaten, die Wallet-Wiederherstellungsdaten sendeten. Aus einer Lieferketten-Panne bei einem Reseller wird so eine Warnung für Käufer von Hardware-Wallets.
Der Vorfall zeigt, wie öffentlich zugängliche Seed-Phrasen autonomen Agenten unbefugten Zugriff auf Wallets ermöglichen können, sogar in einem Testnetz.
Die Verdächtigen wollten laut Polizei Zugang zu Krypto-Vermögen erlangen. Ob es zu einer erfolgreichen Übertragung oder einem Verlust kam, ist nicht bekannt. In dem Fall geht es auch um gestohlene Militärmunition.
Das für 2027 geplante Gerät erkennt physische Manipulationsversuche. Gleichzeitig zeigen Ledgers Einschränkungen für Wiederverkäufer, wie ein kompromittierter Vertrieb Kunden gefährden kann.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate
Lookonchain
TheBlock
WatcherGuru