Krypto-Sicherheit — Hacks, Smart-Contract-Exploits, Betrügereien, Audits und Datenschutznachrichten, die Benutzerfonds schützen.
Galaxy Research hat 1.596 BTC verfolgt, die in drei bestätigten Angriffsphasen gestohlen wurden, mit einer vermuteten vierten Phase, die die Gesamtschäden auf etwa 2.000 BTC erhöhen würde.
Vier Coldcard-Wallet-Sweeps haben Hunderte BTC abgezogen, dennoch notiert BTC weiter über $63.000. Die Käufer behandeln dies als operatives Leck einzelner Halter, nicht als Ereignis auf Protokollebene.
Die Zahl liegt ungefähr doppelt so hoch wie die erste Einschätzung des Vorfalls und ordnet Coldcard in eine wachsende Klasse von Lieferkettenrisiken ein, die kein Bitcoin-Verwahrer ignorieren kann.
Eine Firmware-Schwachstelle aus dem März 2021 zahlt sich drei Jahre später noch immer aus, und der Angreifer arbeitet jetzt mit einer dritten Welle kleinere Guthaben ab, die ihre Sammeladressen verbirgt.
Galaxy ordnete den Sweep vom 30. Juli 1.196 Wallets und 1.082 BTC zu, die in 41 Minuten über einen Seed-Generation-Bug entzogen wurden, der den Schlüsselraum auf wenige Milliarden Optionen reduzierte.
BTC steuert trotz Zinserhöhungsängsten, steigender Renditen und eines KI-geführten Aktienabverkaufs auf ein Juli-Plus von rund 7,5% zu. Analysten verweisen auf einen Leverage-Abbau Ende Juni.
Nach fast 1.200 Adressen und 1.000 BTC ist der Vorfall von isoliertem Phishing zu einem koordinierten Abfluss geworden und warnt Self-Custody-Nutzer vor Lieferkettenrisiken bei Hardware-Wallets.
Die Entlassungen treffen vor allem Beschäftigte, die zwei Monate vor millionenschweren Token-Auszahlungen standen, und werfen neue Fragen auf, wie Memecoin-Plattformen die Teams hinter ihnen bewerten und vergüten.
Binance-Daten zeigen, dass weiter Spot-Gebote eingehen, während gehebelte Positionierung neu prägt, wie BTC-Hochs und -Tiefs entstehen. Einzelne Crashs werden dadurch schwerer vorab zu lesen.
Fast 600 BTC wurden über eine Schwachstelle in Coldcards Firmware gestohlen, durch die Angreifer Wallet-Seeds rekonstruieren konnten. Damit stellt sich erneut die Frage, ob institutionelle Produkte wie BlackRocks IBIT inzwischen mehr Sinn ergeben.
Der Protokoll-Fix ist live und überprüfbar, doch ZEC handelt weiter unter der Zone von $500, die Ironwood wieder in den Fokus rücken sollte. Damit bleibt die Angebotsreparatur technisch gelöst, die Preisreparatur aber offen.
Die drei Jahre zwischen Coldcards letzter Mk3-Firmware und dem Advisory machen ruhende Cold-Storage-Wallets zur Wartungslast. Der Worst Case ist Verwahrung mit einer Signatur und ohne Passphrase.
Der $38M-Diebstahl aus einer einzelnen kompromittierten Wallet macht den Fall zum größten bekannten Supply-Chain-Angriff auf Hardware-Wallets. Coldcard verweist Nutzer direkt auf eine zentrale Schwäche in der Firmware.
Krypto blieb bei der schärfsten Aktienerholung des Jahres außen vor: BTC hielt $64.300, obwohl ein $38M-Exploit bei Coldcard-Wallets 594 Bitcoin off-chain abzog, ohne den Kurs zu bewegen.
Die geleerten Single-Signature-Wallets waren seit Jahren inaktiv, doch der zugrunde liegende Firmware-Fehler ist seit März 2021 aktiv; auch Paper-Wallet-Schlüssel und Seed-Splitting-Masken waren exponiert.
Rund 500 Wallet-Adressen wurden in einem Muster leergeräumt, das mit einem Mk3-Firmware-Bug zusammenhängt. Die Gesamtsumme liegt über $35M, und Coinkite musste daraufhin jedes Gerät markieren, das je einen Seed auf 4.0.1 oder höher generiert hat.
Die Ausbrüche des Modells geschahen in kontrollierten Tests, doch Anthropic veröffentlicht die Vorfälle jetzt, um die gesamte Branche zu einer strikteren Trennung zwischen Red-Team-Sandboxes und produktiver Infrastruktur zu bewegen.
Die Briefe geben sich als offizielle IRS-Schreiben aus und verweisen Empfänger auf ein nicht existierendes "Digital Asset Compliance Portal", Teil einer breiteren Welle von Social-Engineering-Versuchen gegen Krypto…
Die Einstufung verschärft einen seit einem Jahrzehnt andauernden Konflikt: Durov weigerte sich 2017, Verschlüsselungsschlüssel herauszugeben, Telegram war in Russland bis 2020 gesperrt, und Moskau nutzt nun seine Terrorliste zur Vergeltung.
Die bestätigte Beute liegt bei 3,4 Mio. XRP von einer Betrugsseite, die nur eine Woche lief. Die Polizei in Seoul hält jedoch fast 20 Mio. $ für möglich, während Ermittler Geldflüsse über Blogs, Wikipedia und YouTube verfolgen.
TheBlock
CoinDesk
CoinTelegraph
CryptoSlate
Crypto News