Jede Zipp-Geschichte mit dem Tag #Exploit, die neueste zuerst.
Die $305K sind für einen Aave-v3-Vorfall gering; das Problem ist ein Zugriffskontroll-Bug in FlashLoopAdapter, der in einem Modul sitzt, dem Safe-Multisigs standardmäßig beitreten.
Der Abfluss von 114 ETH ist in absoluten Zahlen gering. Die wichtigere Lesart ist der Zugriffskontrollfehler im FlashLoopAdapter, der die Safe-Autorisierung umgang, denn ein Safe ist nur so sicher wie die Module, die es zulässt.
Öffentliche Identifizierung plus eine harte 48-Stunden-Frist ist die Vorlage, die immer mehr Protokolle übernehmen. Der nächste Schritt sind Strafverfolgungs-Ermittlungen und On-Chain-Verfolgung, nicht weitere Verhandlungen.
Ein Patch und die Zusage vollständiger Erstattung begrenzen die unmittelbaren Folgen. Ein- und Auszahlungen auf unterstützten Chains bleiben jedoch rund 12 Stunden ausgesetzt.
Der Angriff vom 22. April erbeutete 116.500 rsETH und trug dazu bei, dass 20 Milliarden Dollar an DeFi-Einlagen abgezogen wurden. Dadurch gerieten die Sicherheit von Bridges und die Frage der Verantwortlichkeit in den Fokus.
296,4 ETH sind an das DAO-Multisig zurückgeflossen, doch dem Plan fehlen weiterhin eine Snapshot-Abstimmung, Zuordnungstabellen pro Pool und ein Claims-Zeitraum, sodass die Auszahlungen an LPs offen bleiben.
Der Verlust legte einen Autorisierungsfehler auf Protokollebene offen. Der 10-tägige Stillstand und das ausgebliebene Audit von 2024 werfen zudem Fragen zum Wartungscode und zu Notfallkontrollen auf.
Sechs doppelt ausgezahlte Abhebungen haben 736.442,17 USDT aus Chainflips TRON-Tresor über eine fehlerhafte Memo entzogen. Der Patch ist live; betroffene LPs stehen bei null Guthaben ohne Finanzierungsquelle oder Rückzahlungszeitplan.
Trotz Teamkürzungen und einem v3-Neubau hat sich der Umsatz nie von dem Hack im November 2025 in Höhe von $128 Millionen erholt. Ein Vorschlag vom September.
Der Handel läuft wieder, aber der autorisierte Rückweg der Föderation zu BTC ist weiterhin gesperrt. Die Lücke von ~627 BTC und das Fehlen von Rückgabe-Arbitrage machen den L-BTC-Preis eher zu einem Vertrauenssignal als zu einem Beleg.
Self-Custody-Inhaber sind diejenigen ohne Recovery-Pfad, und das plattformspezifische Flickwerk wird zum neuen Spielbuch für Token-Migrationen nach Exploits.
Blockstream bezeichnet die 10% Forderung als 'Diebstahl, nicht als verantwortungsvolle Offenlegung.' Die Ablehnung zieht eine klare Linie, ob die Open-Source-Bitcoin-Infrastruktur überhaupt Lösegeld für Bug-Bounties zahlen sollte.
Zwei Angriffe in drei Jahren waren zu viel. Der Rollback wirkt heute weniger wie eine Genesung und mehr wie ein kurzes Aufschieben, bevor Harmony seine Chain ganz aufgibt.
Liquid gibt L-BTC gegen in Reserve gesperrte Bitcoin aus, um Exchange-Abwicklungen zu beschleunigen. Ein nahezu vollständiger Abfluss dieser Reserve zwingt nun jedes Föderationsmitglied zu klären, ob das Modell selbst noch tragfähig ist.
Die Stiftung bezeichnete die Pause als „upgraded, not halted“, doch der Notfall-Patch griff in zentrale Protokollmodule ein, schickte Validatoren in den Jail und zwang Coinbase und Coins.ph, Transfers zu pausieren.
Das Mango-Markets-Playbook schlägt innerhalb von vier Tagen zweimal zu und räumt zwei Kreditmärkte über dieselbe Schwachstelle bei illiquiden Token leer, die Avraham Eisenbergs Opfern 2022 bereits 116 Mio. $ gekostet hat.
Die Sicherheitslücke lag nicht in den nutzerseitig verwalteten Wallets. Sie traf den Drittanbieter-Vertrag, der die aufgeladenen Kartengelder hält, genau jene Übergabe, von der Krypto-Karten-Ausgaben abhängen, während die Volumina sich verdreifachen.
Die Pause bedeutet ein Scheitern für ein Projekt, das noch im März auf seiner eigenen Website mit 100 % Mainnet-Uptime warb, und die Foundation hat weder den Angriffsvektor, die betroffenen Adressen noch einen Neustart-Zeitplan genannt…
Die viermonatige Triage-Panne ist die eigentliche Geschichte. Cosmos Labs gingen davon aus, dass 18-Dezimal-Chains sicher seien, sechs Netzwerke wurden leergesaugt, und die Offenlegungsnormen für den $7B-Cosmos-Stack wurden gerade neu geschrieben.
Das Team sagt, dass Nutzervermögen von der Pause unberührt blieb, doch die Auswirkungen der Aktivitäten des Angreifers auf die Assets sind weiterhin unbestätigt.
Crypto News
WuBlockchain
CoinTelegraph
CoinDesk
CryptoSlate
TheBlock