Breach von Börsen, Brücken und Protokollen, bei denen Gelder gestohlen wurden — Vorfallberichte und Nachuntersuchungen.
Das DeFi-Kreditprotokoll verlor bei einem einzelnen Exploit knapp über 6 Mio. $. Es ist der jüngste Fall einer Reihe von Mid-Cap-DeFi-Plattformen, die 2025 von Angreifern geknackt wurden.
Der Angriff trifft einen Yield-Aggregator, der gezielt für institutionelle Vault-Infrastruktur gebaut wurde, und rückt den Sicherheitsstack hinter den automatisierten Strategien von DeFi erneut in den Fokus.
Die 10-Milliarden-Dollar-Warnung des Finanzministeriums und eine neue DeFi-Koalition zeigen, dass die Branche Social Engineering und staatlich verknüpfte Angreifer endlich als eigentliche Angriffsfläche behandelt, nicht mehr Smart-Contract-Bugs.
Eine fünf Monate inaktive Wallet, die ihre gesamten $SOL-Bestände im Wert von 21,4 Mio. $ in ETH und anschließend durch einen Mixer schleust, ist ein klassisches Post-Exploit-Cleanup und erinnert daran, dass gestohlene Solana-Token weiterhin einen Ausweg finden zu…
Mit geringen Wiederherstellungschancen zieht sich das Projekt von seinen Wurzeln in Identität und Blockchain zurück, ein strategischer Rückzug, der zeigt, wie tief der Schaden sitzt.
Die Maßnahmen des Finanzministeriums bündeln Sanktionen gegen die Tron-Monero-Rails von ISIS-K mit einem 30 Millionen Dollar schweren Geldwäsche-Netzwerk, das mit Brasilien verbunden ist, und schärfen die Rolle zentralisierter Stablecoin-Emittenten bei der tatsächlichen Durchsetzung.
Der Ausstieg der japanischen Finanzgruppe zieht etwa 2 % der Netzwerk-Hashrate ab und erhöht das Risiko einer Pool-Konzentration in einem bereits unter Druck stehenden Sektor.
Die Geschwindigkeit der Erholung ist die eigentliche Geschichte: Jeder Einzahler wurde innerhalb von zwei Wochen wieder ausgeglichen, ein vollständiger Post-Mortem steht bevor, und ein TAIKO-Anstieg von 136 % zeigt, dass der Markt die Eindämmung als legitim ansieht.
Der Humanity-Protocol-Exploit machte mit rund 31 Mio. $ allein mehr als ein Drittel der On-Chain-Diebstähle im Juni über 40 Vorfälle aus.
Eine neue Malware-Kampagne trifft Krypto-Entwickler bereits vor der Auslieferung und stiehlt GitHub-Tokens, SSH-Schlüssel und Wallets, sodass Angreifer den Build bereits kontrollieren, bevor ein Protokoll live geht.
Smart-Contract-Exploits sorgen für Schlagzeilen, doch der Großteil der gestohlenen Mittel geht auf kompromittierte Schlüssel und operationelle Lücken zurück, ein strukturelles Risiko, das MPC und Account Abstraction jetzt zu…
Der Entwickler kann den Täter nicht zurückverfolgen, und die Wiederherstellung läuft zwei Wochen nach dem Bekanntwerden des Vorfalls weiter über parallele Ansätze.
Die Rückerstattungszusage sichert Goodwill, doch eine Drittanbieter-Lücke, wiederholte Phishing-Vorfälle und eine bundesstaatliche Marketinguntersuchung treffen den Prognosemarkt nun gleichzeitig.
Wenn die Hot-Wallet-Reserven in ETH, USDT und SOL knapp werden, hört die Auszahlungsschlange auf, ein operatives Problem zu sein, und wird für Nutzer, die weiterhin auf der Plattform liegen, zur Solvenzfrage.
Der eingeschleuste Code lag im Frontend der Seite und nicht in Polymarkets Kernkontrakten. Die Einordnung ist für Prognosemärkte trotzdem unbequemer: Lieferantenrisen sitzt jetzt innerhalb der Vertrauensgrenze der Nutzer und nicht mehr außerhalb.
Ein 6- bis 12-monatiges Migrationsfenster für rund 1 Million BTC, dann das Einfrieren des Restes: ein provokanter Governance-Vorschlag von einer der lautesten Stimmen im Krypto-Bereich, und einer ohne offensichtlichen Ausweg.
Base ist ein von Coinbase unterstützter Layer-2 mit Milliarden im TVL. Anhaltende Ausfallzeiten auf einer Plattform dieser Größe testen die Annahme, dass Rollups die Uptime-Garantien von Ethereum erben.
Das von Coinbase inkubierte Layer-2 hatte in diesem Jahr bereits den zweiten bemerkenswerten Ausfall, der Einzahlungen und Abhebungen einfrierte und das operationale Risiko eines Setups mit geringer Redundanz des Sequenzers aufdeckte.
Die Schwachstelle lag in SecondFis Adressgenerierung, daher bietet das Verschieben einer Seed-Phrase auf eine neue Wallet keinerlei Schutz, und SlowMists höherer Verlustschätzwert ist die Zahl, die jeder ADA-Holder jetzt liest.
Das Protokell selbst wurde nie kompromittiert. Die eigentlichen Fragen sind, wie Emergo mitten im Exploit die Schlüssel hatte, um 129 Mio. ADA zu sichern, und ob der Recovery-Optik eines Gründungsunternehmens der Vertrauensverlust wert ist.
Lookonchain
WuBlockchain
CryptoSlate
TheBlock
CoinDesk
Crypto News
WatcherGuru
Crypto Capital Venture