95 Geschichten, die es erwähnen. Neueste zuerst.
Eine neue Malware-Kampagne trifft Krypto-Entwickler bereits vor der Auslieferung und stiehlt GitHub-Tokens, SSH-Schlüssel und Wallets, sodass Angreifer den Build bereits kontrollieren, bevor ein Protokoll live geht.
Ein einzelner Exploit hat $292 Millionen aus DeFi-Protokollen abgezogen und eine Debatte neu entfacht, die die Branche…
Die meisten Crypto-Phishing-Angriffe hacken keinen Code, sie bringen Sie dazu, eine Transaktion zu signieren. Hier ist die komplette Kill-Chain, vom gefälschten Link bis zur leeren Wallet.
Die Gelder blieben sicher, doch nun im Umlauf befindliche Ausweise und Bankdaten setzen 200.000 Kunden Folgephishing aus, und der Vorfall fügt sich in eine Welle ein, die bereits SafePal und Trezor traf.
Der Vorfall war ungewöhnlich: Der Thread bewarb Argumente für Tokenisierung statt einen Token-Verkauf und war damit weniger offensichtlich als eine typische Übernahme eines Krypto-Accounts.
Die 10-Milliarden-Dollar-Warnung des Finanzministeriums und eine neue DeFi-Koalition zeigen, dass die Branche Social Engineering und staatlich verknüpfte Angreifer endlich als eigentliche Angriffsfläche behandelt, nicht mehr Smart-Contract-Bugs.
Polosukhin sieht formale Verifikation als letzten gangbaren Weg, weil KI die Zeit von der Schwachstellenfindung bis zum Exploit und vom manuellen Audit bis zur Beweiserzeugung drastisch verkürzt.
Sicherheitsforscher haben eine aktive Malware-Kampagne mit dem Namen TrapDoor identifiziert, die Entwicklungsumgebungen…
Von Mt. Gox bis FTX, von Ronin bis Bybit haben die größten Krypto-Hacks geprägt, wie die Branche über Verwahrung, Code und Vertrauen denkt. Hier ist die Geschichte jedes Falls und die Lehre, die er hinterließ.
Der Dollarverlust ist mit 770.000 $ bescheiden, doch das wahre Thema ist das absurde Verhältnis: Eine Einzahlung von 25 Cent, die 46 Milliarden ungedeckte Token prägt, treibt institutionelle Ströme weiter in Richtung geprüfter etablierter Bridges.
Smart-Contract-Exploits sorgen für Schlagzeilen, doch der Großteil der gestohlenen Mittel geht auf kompromittierte Schlüssel und operationelle Lücken zurück, ein strukturelles Risiko, das MPC und Account Abstraction jetzt zu…
Ein Clipboard-Hijacker tauscht eine kopierte Wallet-Adresse in Millisekunden unbemerkt aus. Wer BTC oder ETH an Betrüger kopiert, hat bereits Millionenverluste verursacht. So funktioniert es und genau diese eine Verteidigung hält wirklich.
Wallet Drainer sind das dominante On-Chain-Diebstahls-Tool von 2024-2026 — bösartige Smart Contracts, die eine Wallet leeren, sobald du eine einzige harmlos aussehende Approval signierst. Hier ist, wie sie funktionieren, die millionenschweren Vorfälle und wie man einen stoppt, bevor du signierst.
Betrüger nutzen KI-Video- und Stimmklone von Krypto-Gründern in Live-Anrufen. So läuft der Angriff ab, und diese Gewohnheit stoppt ihn.
Die meisten gestohlenen Krypto-Bestände beginnen mit einer nachlässigen Wallet-Einrichtung. Hier ist die Schritt-für-Schritt-Methode, die die fünf Lücken schließt, die Phisher tatsächlich ausnutzen.
Bridges verwahren Milliarden in gesperrten Token, laufen auf upgrade-resistentem Code und schützen diese mit Validator-Sets, die kleiner sind als die Chains, die sie verbinden – ein perfektes Ziel.
Wallet-Drainer-Kits haben Crypto-Phishing in eine Service-Industrie im Wert von über 500 Millionen Dollar verwandelt. So funktioniert Drainer-as-a-Service, wer dahintersteckt und warum es weiter wächst.
Die meisten DeFi-Verluste entstehen durch die Freigabe des falschen Vertrags, nicht durch einen ausgeklügelten Hack. Hier ist die unspektakuläre 7-Schritte-Routine, die dein Wallet schützt.
Drainer-Kits zielen heute auf permit2, Sitzungsschlüssel und Smart Accounts statt nur auf alte Freigaben. Diese Taxonomie zeigt auch ihre Geldwäschespuren.
Gefälschte Token kopieren echte Tickers und stehlen jährlich Millionen. Lernen Sie die Etherscan-, BaseScan- und BscScan-Prüfungen, die einen Betrugsvertrag in unter einer Minute entlarven.
CryptoSlate
CoinDesk
TheBlock