Krypto-Sicherheit — Hacks, Smart-Contract-Exploits, Betrügereien, Audits und Datenschutznachrichten, die Benutzerfonds schützen.
Der Vorfall zeigt, dass Genuine Check ein intaktes Secure Element validieren kann, während zusätzliche Hardware darum herum unentdeckt bleibt, wodurch Wiederherstellungsphrasen für remote Diebstahl verwundbar sind.
Eine neu erstellte Wallet, die wiederholt große UNI-Abhebungen von Binance vornimmt, ist ein klassisches Vorzeichen für einen bevorstehenden Verkaufsdruck, und On-Chain-Beobachter haben die Adresse bereits markiert.
Version 3.4.1 liefert dem Ökosystem einen klaren Referenzpunkt für die Behebung, während die Regeln für das XRP-Angebot unverändert bleiben.
Der Fall zeigt das Risiko, eine 1.000-fache Hebelwirkung mit einer externen Preisquelle und einem gemeinsamen Pool zu kombinieren, der die Gegenseite der Trades übernimmt.
Die Oktoberverluste konzentrieren sich auf zwei Vorfälle, wodurch manipulierte Hardware-Geräte und die Sicherheit von DeFi-Vaults im Zentrum des aktuellen Risikobildes stehen.
Die Schwachstelle bestand seit 2015, doch ihre Ausnutzung hätte Hunderte konstruierte Angebote und eine Transaktion erfordert, die sie alle auf einmal abwickelt.
Der Fix betrifft zwei Diebstahlspfade, darunter einen Reconnect-Angriff, bei dem ein Weiterleitungsknoten an einen Empfänger zahlen konnte, ohne die eingehenden Mittel zu erhalten.
Die Spyware kann nach Wallet-Apps suchen, Zugangsdaten auslesen und infizierte iPhones aus der Ferne steuern. Forschende fanden jedoch keine Hinweise auf einen erfolgreichen Krypto-Diebstahl oder eine Umgehung aktueller iOS-Sicherheitsupdates.
Die Vorwürfe legen eine mögliche Schwachstelle im Orakel-Design offen: Kurzfristige Veränderungen der Hyperliquid-Kurse könnten die Ausführungen bei Papertrade beeinflussen.
Verluste von mehr als 86 Millionen Dollar erhöhen den Druck auf die Sicherheit der Lieferkette von Hardware-Wallets, obwohl Ledger betont, dass die eigenen Systeme nicht kompromittiert wurden.
Es wurden weder XRP erzeugt noch verloren. Der Vorfall legte jedoch eine zehn Jahre alte Schwachstelle in den Versorgungskontrollen des XRPL offen und zwang die Entwickler, die übliche Genehmigung durch Validatoren zu umgehen.
Eine Analyse von 49 Pump fun Token-Callouts ergab verdächtige verknüpfte Wallets, die vor den Posts kauften und innerhalb von etwa drei Minuten wieder verkauften, oft während der Influencer noch öffentlich bullish war.
Tor ist in der standardmäßigen Docker-Bereitstellung nicht mehr automatisch enthalten. Betreiber, die auf Onion-Zugriff angewiesen sind, müssen Tor beim nächsten Setup oder Update ausdrücklich hinzufügen, sonst wird ihr Hidden Service nicht mehr erreichbar sein.
Die Kampagne zielt auf 24-Wort-Wiederherstellungsphrasen ab und folgt auf frühere schädliche Google-Anzeigen, die Ledger-Nutzer auf gefälschte Verifizierungsseiten umleiteten.
Die acht Jahre alte Wallet hatte unversehrt überdauert; die vierjährige Pause, bevor der Nutzer sie erneut anfasste, machte sie zum perfekten Ziel für ein lange schlummerndes Phishing-Kit.
Neu geschaffene Wallets, die mehr als ein Viertel des gesamten zirkulierenden Angebots eines Tokens in weniger als 72 Stunden abheben, sind ein klassisches Signal für Akkumulation oder Exit-Vorbereitung, das von Händlern genau beobachtet wird.
Das mutmaßliche Implantat zeigt, dass intakte Verpackung die Hardware-Integrität nicht garantiert, während Ledger das Modul bislang weder bestätigt noch mit aktuellen Kundenverlusten in Verbindung gebracht hat.
Die Schwachstelle hätte die Schutzmechanismen der festen Obergrenze des Ledgers umgehen können. RippleX fand jedoch keine Hinweise auf eine Ausnutzung und veröffentlichte einen Patch in xrpld 3.4.1.
Das Verbot ist dauerhaft, die bundesstaatliche Einziehung beläuft sich bereits auf 48,4 Mio. $, doch der Deal wahrt Mashinskys Recht, Krypto für eigene Rechnung zu handeln, was Anwälte vermutlich anfechten werden.
Die Aussage rückt die Sicherheit von KI-Agenten und den Schutz öffentlicher Systeme in den Fokus, während autonome Tools immer leistungsfähiger werden.
CryptoSlate
Lookonchain
CoinTelegraph
TheBlock
WuBlockchain
CoinDesk
WatcherGuru