Krypto-Sicherheit — Hacks, Smart-Contract-Exploits, Betrügereien, Audits und Datenschutznachrichten, die Benutzerfonds schützen.
Der Angreifer entkam mit 1,7 Mio. $, doch die 11 Mio. $ Verlust in Mays Liquiditätspools und der 89%ige Einbruch von $CACAO sind das, was Liquiditätsgeber nun verarbeiten müssen.
Der Fall zeigt einen wiederkehrenden On-Chain-Zielkonflikt: Transparenz kann eine öffentliche Adresse in ein Handelssignal verwandeln und zugleich unerwünschte Token-Transfers anziehen.
Der Vorstoß behandelt MEV als wirtschaftliches Problem, mit Privacy-Tools, die die Transaktionsabsicht abschirmen und gleichzeitig selektive Offenlegung für legitime Zwecke ermöglichen.
Die Wyoming Stable Token Commission ist die erste US-Behörde, die aus Sicherheitsgründen ihre Blockchain-Infrastruktur tauscht, und schließt sich damit einer Migrationswelle im Volumen von $15B an, die durch den $292M-Kelp-DAO-Exploit ausgelöst wurde.
Die 100 Mio. $ durch physischen Diebstahl sind die Schlagzeile; der Datenleck mit 40.000 Datensätzen ist die strukturelle Warnung. Hardware-Wallet-Sicherheit bedeutet heute, das zu kontrollieren, was hinter dem Gerät liegt, nicht nur das Gerät selbst.
Die Gelder blieben sicher, doch nun im Umlauf befindliche Ausweise und Bankdaten setzen 200.000 Kunden Folgephishing aus, und der Vorfall fügt sich in eine Welle ein, die bereits SafePal und Trezor traf.
Der Bug lag fünf Jahre lang in Open-Source-Code, während eine auf 'don't trust, verify' aufgebaute Community ihr Urteil an den Ruf eines einzigen Anbieters auslagerte, argumentiert Foundation-CEO Zach Herbert.
Der Gründer nennt die Warnungen 'erfundene Gerüchte', doch ein Spezialist für notleidende Kredite signalisiert den Gerichtsweg, eine Kundenforderung über 10 Mio. $ bleibt unbeantwortet, und die Abwicklungsfrist am 26. August ist nur noch zwei Wochen entfernt…
Ein Top-50-Layer-1 zur Tilgung einer Fälschung von 3 Billionen ONE zurückzuspulen hat fast keinen Präzedenzfall. Die Cross-Shard-Receipt-Verifizierungslücke ist gepatcht; offen bleibt, ob umgeschriebene Geschichte sicherer ist als absorbierter Schaden.
Ein Datenleck, das die persönlichen Daten von 250.000 Nutzern offenlegt, liest sich nicht wie ein finanzieller Verlust. Es liest sich wie ein Vorfall der persönlichen Sicherheit, und die regulatorische Exposition, die folgt, ist jetzt strukturell, nicht…
Der Ausfall der Bridge rückt die Verfügbarkeit von Ausstiegswegen ins Zentrum der Sicherheit bei der Ethereum-Skalierung. Die Widerstandsfähigkeit von Bridges kann darüber entscheiden, ob Nutzer ihre Gelder zurückerhalten.
Der Vorfall ist der dritte Kundendatenvorfall in der Wallet-Branche innerhalb weniger Monate. Alle drei Vorfälle liefen über Handels- oder Versanddienstleister statt über die Wallets selbst und lenken damit den Blick auf die Bestellinfrastruktur von Drittanbietern.
Der Vorfall macht deutlich, dass das Risiko für die Wallet-Kontrolle vom Datenschutzrisiko getrennt zu betrachten ist: Private Schlüssel und Seed-Phrasen wurden nicht kompromittiert, doch der Schutz der Kundendaten steht auf dem Prüfstand.
Die Auswahl der Vorschläge wird Ethereums Infrastrukturprioritäten prägen. Dabei stehen Nutzerautonomie und der Widerstand gegen Transaktionszensur auf dem Spiel.
Ein Gründer, der mitten in seinem eigenen US-Bundesverfahren wegen Geldwäsche KI-Plattformen beschuldigt, Pjöngjang zu bewaffnen, ist eine Geschichte über den Boten ebenso wie über die Botschaft.
Bis zu 10 Millionen EU-Nutzer mussten nach dem 1. Juli neue Plattformen finden, und genau in der Lücke zwischen den 1.700 unzulässigen Plattformen, die schlossen, und den 323 MiCA-zugelassenen Firmen schlagen Social Engineers zu.
Private Keys und Seed-Phrasen sind nicht betroffen, doch Namen, physische Anschriften und Kontaktdaten sind nun in Umlauf und liefern Angreifern einen sauberen Phishing-Datensatz, der weit über den Patch hinaus bestehen bleibt.
Der Betrug folgt einem Muster: Die Krypto-Sicherheitsgemeinnützige SEAL blockierte allein im April 356 bösartige Google-Ad-URLs, von denen mehrere Hyperliquid imitierten.
Die 678.000 Datensätze enthalten Namen, Adressen und E-Mails, jedoch keine Hinweise auf Krypto-Besitz, was Kriminellen ein Verzeichnis wohlhabender Zielpersonen bietet, um es mit On-Chain-Aktivitäten und früheren Leaks abzugleichen.
Die Woche verdeutlichte die Kluft zwischen institutionellem Interesse und Schwächen auf Projektebene: Ein 1,8 Milliarden Dollar schwerer Mastercard-Stablecoin-Deal und Fideltitys Staking-Initiative wurden bekannt, während über 100 Projekte scheiterten und ein…
CoinDesk
Crypto News
CryptoSlate
TheBlock
CoinTelegraph