XMR-Erpressung: Revolut-Hacker fordern 3 Mio. Dollar
Die Gruppe zielte mithilfe von Blockchain-Analyse auf kryptostarke Kunden, und 680 Konten waren in dem Datenleck mit Ausweisdokumenten und Transaktionshistorien kompromittiert.
Krypto-Sicherheit — Hacks, Smart-Contract-Exploits, Betrügereien, Audits und Datenschutznachrichten, die Benutzerfonds schützen.
Die Gruppe zielte mithilfe von Blockchain-Analyse auf kryptostarke Kunden, und 680 Konten waren in dem Datenleck mit Ausweisdokumenten und Transaktionshistorien kompromittiert.
Evin McMullen von Billions argumentiert, die eigentliche Sicherheitskrise sei nicht der $320-Millionen-Exploit, sondern die Identitäts-Honeypots, die jede Börse, jede On-Ramp und jeder Wallet-Hersteller weiter füllt, bald vervielfacht durch…
Eine Analyse von 0x mit 84.163 Hooks über sechs Chains stufte über die Hälfte als bösartig ein. Die markierten Pools gewinnen Routenvergleiche, zahlen Tradern bei der Ausführung aber deutlich weniger.
Nur S$1,69 Mio. der Beute von S$4,906 Mio. wurden bisher sichergestellt. Diese Lücke offenbart eine Geschichte, die über die Prügelstrafe hinausgeht: Bekannte Krypto-Inhaber können physisch zu Überweisungen gezwungen werden, die die Polizei nur schwer rückgängig machen kann.
Die Wiedereröffnung des öffentlichen Node-Zugangs ist operativer Fortschritt, keine sicherheitstechnische Entwarnung: aelfs vollständige Post-Incident-Untersuchung ist weiterhin unveröffentlicht, und die Offenlegung von Node-Credentials bleibt ungelöst.
Die Bandbreite ist mit rund 8 MB pro Tag lösbar, doch mobile Silent Payments erfordern weiterhin Vertrauen in den Indexer, der die Scandaten liefert. Ein fehlender Tweak kann eine Zahlung still verschwinden lassen.
Der Dollarverlust ist mit 770.000 $ bescheiden, doch das wahre Thema ist das absurde Verhältnis: Eine Einzahlung von 25 Cent, die 46 Milliarden ungedeckte Token prägt, treibt institutionelle Ströme weiter in Richtung geprüfter etablierter Bridges.
Trotz Teamkürzungen und einem v3-Neubau hat sich der Umsatz nie von dem Hack im November 2025 in Höhe von $128 Millionen erholt. Ein Vorschlag vom September.
CoinEx reiht sich 2025 neben BitMart und BitMEX in die Welle von Börsenschließungen ein, ein Zeichen dafür, dass mittelgroße Plattformen von sinkendem Retail-Spot-Volumen und steigenden Compliance-Kosten unter Druck geraten.
Die exponierten Dateien enthalten Passdaten, Privatadressen und Bitcoin-Aktivität. Die Angreifer drohen mit Veröffentlichung, falls kein Lösegeld gezahlt wird. Die britische ICO hat eine Untersuchung eingeleitet.
Die Klage verortet die Gelder in einer $1.5B-Pipeline über unhosted Wallets, eine iranische Krypto-Börse und Konten mit IRGC-Bezug, mit zwei chinesischen Firmen als Hauptvermittler.
Der Handel verdoppelte die ursprüngliche Investition in nur einer Stunde, ein Renditeprofil, das eher bei Memecoin-Starts als in stabilen Märkten vorkommt, und erinnert an das asymmetrische Risiko auf beiden Seiten.
Nach mehr als einem Jahr Inaktivität deutet das Muster von zwei Adressen darauf hin, dass ein Halter zurückkehrt, wobei die Einzahlung direkt auf einer großen Börse landet und nicht in einem privaten Rahmen.
Die Forderung von 10.000 BTC ist die Schlagzeile, doch die gestohlenen Datensätze prominenter Revolut-Kunden sind die eigentliche Haftungsfalle: rechtliche Risiken, regulatorische Prüfungen und ein Imageschaden für das Fintech.
Das 20%-White-Hat-Angebot ist der neue Akzent, aber die Lücke zwischen 46,1 Milliarden geminten syBTC und den tatsächlich entwendeten $336.000 ist die strukturelle Aussage für Cross-Chain-Bridges.
Die Wiederherstellung von 15 BTC ist keine endgültige Verlustbilanz: Liquiditätsanbieter warten weiterhin auf Expositionszahlen, Entschädigungskriterien und ein Statusupdate zur pausierten nativen Brücke von Symbiosis.
Der rasante Rückgang des Tokens nach dem Start verdeutlicht das anhaltende Risiko von Rug-Pulls bei politisch thematisierten Meme-Coins, während die breitere Meme-Aktivität auf Base frische Aufmerksamkeit von Einzelhändlern anzieht.
Open-Source-Projekte und Hardwarelinien vor 2027 sind nicht ausgenommen, und ENISAs zentrales Portal leitet jede Meldung gleichzeitig an mehrere nationale CSIRTs weiter, wodurch Wallet-Sicherheit zu einer dauerhaften regulatorischen Pflicht wird.
Offline-Betrieb und Open-Source-Code ermöglichen eine Prüfung, doch nicht validierte Entropie und ein fehlendes unabhängiges Audit schränken die Eignung des Konzepts für größere Summen ein.
Es wurden zwar keine Bitcoin-Schlüssel oder Guthaben offengelegt, doch Namen und Lieferadressen können Phishing mit Wiederherstellungswörtern noch lange nach einem Wallet-Kauf glaubwürdig erscheinen lassen.