Krypto-Sicherheit — Hacks, Smart-Contract-Exploits, Betrügereien, Audits und Datenschutznachrichten, die Benutzerfonds schützen.
Der Dollarverlust war gering, doch die Fehlerklasse ist dieselbe, die in diesem Jahr bereits für 340 Mio. $ an Cross-Chain-Bridge-Hacks verantwortlich war. Die Ursache war ein auf GitHub frei zugänglicher Signaturschlüssel eines Provers.
Bitcoin liegt über die Woche seitwärts bis leicht im Minus, der Fear & Greed Index verharrt bei 20, und eine neue Welle von Bridge- und Protokoll-Exploits hat die Zahl der Hacks im Juni über 20 getrieben.
Microsofts Threat-Team führt die Kampagne auf eine Hackergruppe zurück, die es als CryptoBandits führt. Sie nutzt vergiftete USB-Sticks, um Malware einzuschleusen, die Browser-Erweiterungen für Wallet-Diebstahl umschreibt.
Full-RBF ist bereits Netzwerk-Policy, daher ist die alte Opt-in-Markierung nur noch Ballast, der verrät, welche Wallet eine Transaktion gesendet hat. Die eigentliche Herausforderung ist, sich auf einen gemeinsamen Standardwert als Ersatz zu einigen.
Ein Fehler in der Source-Signal-Proof-Validierung der Taiko-Bridge ist laut Blockaid die wahrscheinliche Ursache. Da die Blockproduktion eingefroren ist und eine Abhebungswarnung gilt, ist jeder gebridgte Dollar jetzt ein …
Stratum-V1-Job-Templates liegen auf vielen GEO-Downlinks im Klartext, wodurch jeder Mining-Pool, der Arbeit über Satellit überträgt, zu einem passiven Ziel wird.
Die Abwicklung ist das zweite Protokoll, das vom Verlust des Pegs bei Main Streets msUSD getroffen wurde, und zeigt, wie dünn Stablecoin-Liquidität an einem Wochenende in einen Bank-Run kippen kann.
Der Bridge-Proof-Mechanismus der Layer-2 wurde kompromittiert. Bereits über 1 Mio. $ sind abgezogen, und jede verbleibende gebridgte Position bleibt gefährdet, bis Taiko einen Fix bestätigt.
Taiko, ein Ethereum-Layer-2-Rollup, verlor durch einen Exploit rund $1,7 Mio. Der Angreifer hat bereits $189K in TKO an MEXC überwiesen und hält weiterhin $1,52M in ETH.
Die Promotion war bewusst plattformextern inszeniert — auf nahezu identischen Nachbau-Seiten — sodass die Trades nie echte Wetten waren und nie Polymarkets Settlement-Engine berührten, was die Frage offenlässt, ob…
Der Betrug nutzte die Marke ZKsync, um Krypto-Nutzer weltweit zu täuschen; On-Chain-Analysen banden über 120 Transaktionen an US-sanktionierte Entitäten.
Ein vierjähriges KYC-Aufbewahrungsfenster im Telekommunikationsbereich würde Namen, Ausweise und Nutzungshistorie an Telefonnummern binden, die bereits heute Börsen-Onboarding und Wallet-Wiederherstellung freischalten — und die FCC selbst fragt in ihrer Akte, ob das…
Derselbe Bot, der einmal 7 % des Ethereum-Gas an einem einzigen Tag verbrauchte, verlor sein Arbeitskapital an einen Angreifer, der eine unvorsichtige Token-Genehmigung ausnutzte – eine Erinnerung daran, dass MEV-Gewinne nur einen Phishing-artigen…
Der Bot, dem rund 70 % der Sandwich-Attacken auf Ethereum zugeschrieben werden, verlor durch seine eigene Approval-Logik mehr als das typische Sandwich-Opfer in einem Jahr — ein warnendes Beispiel für Trader auf Maschinengeschwindigkeit auf beiden…
Der Angreifer tauschte die gesamte Beute in ETH um und leitete innerhalb weniger Stunden 1.000 davon über Tornado Cash weiter — ein klassischer MEV-Operator-Exit und eine Erinnerung daran, dass die Bots, die Ethereums Mempool plündern, nicht …
Der Angriff nutzte automatisierte Approval-Logik aus, nicht einen Smart-Contract-Bug – ein Hinweis darauf, dass die Infrastruktur zur MEV-Abschöpfung selbst zum hochwertigen Ziel wird.
Die 30-prozentige Exposure von AlphaUSDC Delta V2 zum eingefrorenen Markt verwandelt die Liquiditätskrise eines einzigen Collateral-Platzes in einen breiteren DeFi-Ansteckungstest, wobei bereits 8 Mio. $ in USDC eingesetzt sind und ein…
Verschlüsselte Saldo verbargen die Lücke eine Woche lang — der eigentliche Schaden ist die fehlende Monitoring-Schicht und ein 770.000 $-Rückholungsfenster, auf das Axelar nicht reagieren wollte.
Der Tausch in USDC und auf eine zentrale Börse ist eine klassische Geldwäsche-Wende – doch die On-Chain-Spur macht diesen Fall rückverfolgbar, nicht unsichtbar.
Kaspersky dokumentiert tausende bösartige Downloads aus dem Steam Workshop, die als animierte Wallpaper getarnt sind – die Fracht besteht aus den Infostealern Lumma und Vidar, die Browserdaten, Logins und Wallet-Seed-Phrasen abgreifen.
CoinDesk
Crypto Rank News
CryptoSlate
TheBlock
WuBlockchain
Lookonchain