Breach von Börsen, Brücken und Protokollen, bei denen Gelder gestohlen wurden — Vorfallberichte und Nachuntersuchungen.
Cross-Platform-Spyware aus offiziellen App Stores nutzte OCR, um Wallet-Seed-Phrasen direkt aus den Fotomediatheken der Nutzer zu ziehen. Eine Android-App kam vor dem Entfernen auf 10.000 Downloads.
Das Singapurer Zahlungsunternehmen sagt, Kundengelder seien sicher, obwohl der Onchain-Ermittler, der den Abfluss verfolgt, meldet, dass die Summe in wenigen Tagen um $2,5 Mio. gestiegen ist, während weiter eingehende Einzahlungen abgezogen werden…
Die Verschiebung ist strukturell: Bridge-Exploits über $650 Mio. im Jahr 2025 lenken institutionellen und DeFi-Verkehr zu CCIP um, während DTCC und Fidelity nun neben Mantle, Lombard und KelpDAO an Bord kommen.
Sollte sich der Bericht bestätigen, deutet das seltene innenpolitische Vorgehen gegen Pjöngjangs Finanzkriminalitätsapparat auf eine taktische Neujustierung hin, nicht auf eine politische Kehrtwende bei Krypto-Diebstählen im Ausland.
Pjöngjangs eigener Geheimdienst nahm frühere Militärhacker fest. Sie sollen Staatsbanken angegriffen und Gelder über grenzüberschreitende OTC-Desks ausgezahlt haben, ein ungewöhnliches internes Vorgehen in einem Regime, das diese Methoden selbst ins Ausland trägt.
Der Fall liest sich wie ein Lehrstück in Ermittlungsarbeit: Google-Cookies, 500 Essenslieferungen und eine geleakte Monero-Seed-Phrase ließen die Anonymität kollabieren, die die Malware schützen sollte.
Poolin war einst mit 18-20% der globalen Hashrate der größte Mining-Pool im Bitcoin-Netzwerk. Nun schuldet das Unternehmen Gläubigern rund $173M, während ein einzelnes $52M-Angebot für Standorte in West Texas die wichtigste mögliche Rückgewinnung ist.
Die von den Klägern angeführten 622,66 BTC ($40,7M) sind die Schlagzeilenzahl. Doch die Vorwürfe um einen internen Desk, der mit Daten eingefrorener Server handelte, und um in einen Versicherungsfonds abgezogene Sicherheiten treffen das Vertrauen in BitMEX.
Eine Realrendite von fast 3% bei 30-jährigen US-TIPS schafft den härtesten Opportunitätskosten-Rivalen, dem bitcoin je gegenüberstand, während Spot-BTC-ETFs weiter rund $1B pro Woche anziehen.
Der gleiche Fehler, der Verus schon zuvor traf, kostete Nutzer jetzt erneut einen siebenstelligen Betrag in ETH, USDC, USDT, tBTC und drei weiteren Reserve-Assets und wirft neue Fragen zur Sicherheit von Bridges auf.
Ein zweiter Angreifer leerte die Bridge über denselben Vertrag und denselben Einstiegspfad wie beim Exploit im Mai. Das heißt, der Patch kam entweder zu spät oder schloss die Schwachstellenklasse nicht wirklich.
Der makroökonomische Gegenwind türmt sich für $BTC auf, während ein frischer Bridge-Exploit über 24 Mio. $ und ein Stablecoin-Zusammenbruch dem Markt zeigen, dass idiosynkratische Risiken nicht verschwunden sind.
Das Muster ist die eigentliche Geschichte: Vier Protokolle scheiterten innerhalb von 24 Stunden am gleichen Fehlerbild, kompromittierte Schlüssel und Berechtigungen statt gebrochener Kryptografie. KI-Tools senken nun die Kosten, genau diese Schwachstellen zu finden.
Die Arbitrum-Bridge selbst hielt stand, doch fünf Hot-Validator-Signaturen reichten auf einer Drittanbieter-Bridge für das Quorum und gaben dem Angreifer die gesamte TVL des Protokolls frei.
Blockaid ordnet den Verlust einer Drittanbieter-Bridge zu, nicht der nativen Bridge von Arbitrum. Offchain Labs sagt, die Kern-Bridge sei nicht betroffen, während die Untersuchung läuft.
Der Entwurf, geprägt vom $40B-Terra-Kollaps, würde Kundengelder vor der Insolvenz des Emittenten abschirmen, eine Strukturreparatur, die die Branche seit 2022 gefordert hat.
Hoskinson machte den Exploit zu einem Plädoyer für Zero-Knowledge statt Legacy-Bridges, doch der 43%-Crash auf ein Allzeittief zeigt, wie verwundbar selbst ZK-native Chains bleiben, wenn sie auf ältere Bridges setzen.
Der Angriff, bei dem 16.1M ADA aus 374 Wallets abflossen, beruhte auf einem Fehler in der Transaktionssignierungssoftware, nicht im Cardano-Protokoll selbst. Trotzdem legte er den Wallet-Dienst vollständig lahm.
ADA legte trotz des Angriffs auf Rückenwind durch einen Cardano-Hard-Fork um 8 % zu, während NIGHT nach dem Exploit von Wanchains Cardano-zu-BNB-Bridge um 30 % auf ein Rekordtief fiel. Sieben Börsen frieren inzwischen Konten sowie Ein- und Auszahlungen ein oder schränken sie ein.
Hoskinson machte KI-getriebene Angriffstools für den Exploit verantwortlich und machte aus einem einzelnen Cross-Chain-Drain eine Sicherheitswarnung für die gesamte Branche und jeden Bridge-Betreiber.
TheBlock
CryptoSlate
CoinTelegraph
CoinDesk
Crypto News
Crypto Rank News