SparkKitty-Trojan scannt Fotos und klaut Krypto
Cross-Platform-Spyware aus offiziellen App Stores nutzte OCR, um Wallet-Seed-Phrasen direkt aus den Fotomediatheken der Nutzer zu ziehen. Eine Android-App kam vor dem Entfernen auf 10.000 Downloads.
18 Geschichten, die es erwähnen. Neueste zuerst.
Cross-Platform-Spyware aus offiziellen App Stores nutzte OCR, um Wallet-Seed-Phrasen direkt aus den Fotomediatheken der Nutzer zu ziehen. Eine Android-App kam vor dem Entfernen auf 10.000 Downloads.
Der Vorfall zeigt, dass ein leistungsfähiges Modell ohne wirksame Leitplanken unbekannte Schwachstellen, gestohlene Zugangsdaten und Produktionslücken zu einer Angriffskette verbinden kann, genau wie bei schweren Krypto-Exploits.
GitHub-Commit-Logs zeigen, dass der Konsens-Bug vier Wochen vor dem Angriff privat behoben wurde; die „Zero-Day“-Darstellung der Foundation ist nun umstritten, und die LTC-Bewegungen während des 32-minütigen ungültigen Zeitfensters …
Die Löschung zielt auf Offline-Bluetooth-Mesh-Code, mit dem Demonstranten in Delhi Internetsperren umgehen, und stellt die Zensurresistenz auf die Probe, die Bitcoins lauteste Befürworter seit jeher versprechen.
Die neue Stufe der GPT-5-Varianten gleichzeitig auf allen Oberflächen auszurollen, signalisiert Unternehmenskunden, dass OpenAI dies als Standard-Compute-Stack behandelt, nicht als Nebenrelease.
Der Start bringt generative KI näher an die institutionelle Finanzwirtschaft, wo Produktivitätsgewinne höhere Anforderungen an Genauigkeit, Governance und menschliche Prüfung erfüllen müssen.
Die gesteuerte Einführung positioniert GPT-5.6 direkt gegen Anthropics Frontier-Modell. Es ist das erste Mal, dass OpenAI eine Produkteinführung ausdrücklich an einem namentlich genannten Rivalen misst und nicht an internen Referenzwerten.
Eine Zero-Day-Lücke im MimbleWimble Extension Block ermöglichte es Angreifern, Mittel auszuzahlen und Mining-Pools per DoS lahmzulegen; die Chain-Reorg machte die ungültige Ausgabe rückgängig, während legitime Transaktionen unberührt blieben.
Ein Krypto-Pump-and-Dump ist einer der ältesten Tricks der Finanzwelt, neu verpackt für Telegram und X. Wie das Muster wirklich läuft, woran man es früh erkennt und was die Rechtslage sagt.
HyperGPT ist ein Marktplatz für KI-Anwendungen und -Agenten mit HGPT als Utility-Token. So funktioniert es und das sind die Risiken eines neuen Projekts.
Crypto Twitter besteht größtenteils aus Lärm, bezahlten Beiträgen und Bot-Farmen. Hier ist ein Einsteiger-Schnelltest, um echte Signale in der CT-Stimmung zu erkennen.
TRON wickelt heute den Großteil der USDT-Transfers ab, doch Solana holt mit schnellerer Finalität und besserer Entwickler-Tooling auf. So schneiden sie wirklich ab.
Uniswap v4 ersetzt Hunderte von Pools durch einen einzigen Singleton-Vertrag und erlaubt es Entwicklern, Code-„Hooks" an jede Pool-Aktion zu hängen. Mehr Flexibilität, aber auch eine größere Angriffsfläche durch Smart Contracts für LPs.
Flare ist ein Layer-1, der Ketten ohne Smart Contracts wie XRP und DOGE ein DeFi-Leben ermöglicht, gestützt von einem Oracle-System, das wenig mit Chainlink gemein hat, und einer echten Airdrop-Geschichte.
DefiLlama ist die zuverlässigste kostenlose Quelle für DeFi-Liquiditätsdaten, aber TVL allein kann durch Looping und Scheineinlagen aufgebläht werden. So liest du die Zahlen, ohne dich selbst zu täuschen.
Eine Rekordvernichtung von USDT trifft auf Ölschocks, regulatorische Lockerung und ein fragiles BTC-Gebot. Das Innenleben erzählt die wahrere Geschichte als die Schlagzeilen.
LIT ist der Governance- und Fee-Share-Token von Lighter, einem zk-rollup Perpetual DEX. Hier erfährst du, was dokumentiert ist, was noch Vision bleibt und wo die eigentlichen Risiken liegen.
Sui ist ein Non-EVM-Layer-1, der die Sprache Move und ein objektzentriertes Modell nutzt. So prägen DeepBook, Cetus, NAVI und Token-Unlocks die Chain tatsächlich.