PHP-RCE-Lücken: SlowMist warnt Kryptofirmen vor Gefahr
Die mit 9,2 bewerteten Schwachstellen machen eine Bestandsaufnahme und schnelle Updates für Börsen, DeFi-Plattformen und Wallet-Anbieter mit betroffenen PHP-Servern dringend erforderlich.
Jede Zipp-Geschichte mit dem Tag #CryptoSecurity, die neueste zuerst.
Die mit 9,2 bewerteten Schwachstellen machen eine Bestandsaufnahme und schnelle Updates für Börsen, DeFi-Plattformen und Wallet-Anbieter mit betroffenen PHP-Servern dringend erforderlich.
Die Transfers entziehen einen großen Teil der Erlöse aus dem Exploit der direkten Sichtbarkeit in Wallets. Die Rückzahlungsansprüche der Drift-Nutzer hängen weiterhin davon ab, welche Mittel in den Recovery Pool fließen.
Die Ergebnisse rücken das mit Hyperliquid verbundene FXMR ins Visier, nachdem mehr als 20 Mio. US-Dollar an Zuflüssen zu Ransomware, Exploits und Social-Engineering-Angriffen zurückverfolgt wurden.
Das Quartal zeigt, warum sich das Sicherheitsrisiko von gestohlenen Schlüsseln hin zum gesamten Pfad von der Asset-Validierung über die Autorisierung bis zur finalen Auszahlung verschiebt.
Laut Hacken betrafen 77 % der Verluste im dritten Quartal Lieferanten, verzögerte Patches oder Systeme außerhalb des Auditumfangs. Das offenbart eine Lücke zwischen Audit-Siegeln und operativer Sicherheit.
Der Vorwurf rückt die Sicherheit von Hardware-Wallets und die Informationspolitik der Anbieter in den Fokus. Das Vertrauen in Gerätehersteller hängt auch davon ab, wie klar sie reagieren.
Die Verdächtigen wollten laut Polizei Zugang zu Krypto-Vermögen erlangen. Ob es zu einer erfolgreichen Übertragung oder einem Verlust kam, ist nicht bekannt. In dem Fall geht es auch um gestohlene Militärmunition.
Das für Mitte 2027 geplante Gerät soll Manipulationen in der Lieferkette mit Hardware-Schutzmaßnahmen entgegenwirken. Der Vorfall bei CryptoBilis hat die Risiken beim Vertrieb von Wallets in den Fokus gerückt.
Die Vorsichtsmaßnahme betrifft Hongkong und sechs südostasiatische Länder. Damit rücken Händlerprüfungen und die Herkunft der Geräte für Käufer von Hardware-Wallets in den Fokus.
Der Schritt rückt die Lieferketten für Hardware-Wallets in den Fokus. Ledger fordert Händler auf, betroffene Geräte aus dem Sortiment zu nehmen, während die Untersuchung weiterläuft.
Der Fall zeigt, dass Self-Custody zwar Schlüssel, aber nicht die Menschen dahinter schützt. Gewaltbasierter Krypto-Diebstahl wird im Vereinigten Königreich und darüber hinaus zu einem größeren Sicherheitsproblem.
Der Fall rückt die Lieferkettensicherheit in den Mittelpunkt des Hardware-Wallet-Risikos, während Ledger erklärt, die eigenen Systeme seien nicht kompromittiert und der Vorfall offenbar auf einen einzigen Wiederverkäufer beschränkt.
Der Vorfall wirft ein Schlaglicht auf die Kontrolle autorisierter Wiederverkäufer, während Tether 10 Millionen USDT einfriert und Kunden angewiesen werden, ihre Guthaben auf neue Geräte zu übertragen.
Der Vorfall zeigt, dass Genuine Check ein intaktes Secure Element validieren kann, während zusätzliche Hardware darum herum unentdeckt bleibt, wodurch Wiederherstellungsphrasen für remote Diebstahl verwundbar sind.
Die Oktoberverluste konzentrieren sich auf zwei Vorfälle, wodurch manipulierte Hardware-Geräte und die Sicherheit von DeFi-Vaults im Zentrum des aktuellen Risikobildes stehen.
Verluste von mehr als 86 Millionen Dollar erhöhen den Druck auf die Sicherheit der Lieferkette von Hardware-Wallets, obwohl Ledger betont, dass die eigenen Systeme nicht kompromittiert wurden.
Die acht Jahre alte Wallet hatte unversehrt überdauert; die vierjährige Pause, bevor der Nutzer sie erneut anfasste, machte sie zum perfekten Ziel für ein lange schlummerndes Phishing-Kit.
Das mutmaßliche Implantat zeigt, dass intakte Verpackung die Hardware-Integrität nicht garantiert, während Ledger das Modul bislang weder bestätigt noch mit aktuellen Kundenverlusten in Verbindung gebracht hat.
Der Einfrierstopp könnte einige gestohlene Gelder ausbremsen, bringt sie den Opfern jedoch nicht zurück und erfasst keine Vermögenswerte auf Bitcoin und Ethereum.
Die gemeldeten Verluste rücken die Risiken beim Kauf von Hardware-Wallets über Wiederverkäufer in den Fokus, besonders wenn Nutzer damit hohe Stablecoin-Bestände sichern.