Jede Zipp-Geschichte mit dem Tag #Exploits, die neueste zuerst.
Eine neue Malware-Kampagne trifft Krypto-Entwickler bereits vor der Auslieferung und stiehlt GitHub-Tokens, SSH-Schlüssel und Wallets, sodass Angreifer den Build bereits kontrollieren, bevor ein Protokoll live geht.
Binance Research berichtet, dass DeFi-Exploits im April rund 13 Mrd. $ an Abflüssen ausgelöst haben. Dadurch wurde die…
Eine einzelne kompromittierte Deployer-Key auf Arbitrum ermöglichte es einem Angreifer, 5,4 Billionen vsdCRV zu fälschen – doch die strukturelle Lesart ist, dass automatisierte Yield-Vaults Risiken bündeln, die das Interface nie zeigt, und der April 2026…
Der CEO von OpenZeppelin sagt, Coding-Agenten hätten die Asymmetrie in der Smart-Contract-Sicherheit umgekehrt — und 1,1 Mrd. $ an Hack-Verlusten in 12 Monaten sowie ein TVL-Minus von über 20 Mrd. $ machen die Warnung unmöglich zu ignorieren.
Wenn der Hauptautor der Verträge, an denen sich der gesamte Raum bei Audits orientiert, zum Verlassen von Aave, MakerDAO und Compound rät, ist die Warnung strukturell – nicht protokollspezifisch.
Sockets TrapDoor-Offenlegung listete über 34 bösartige Pakete in npm, PyPI und Crates.io, die auf Entwicklerrechner, CI/CD-Zugangsdaten und KI-Codedateien abzielten — die Steuerebene, die ein Smart-Contract-Audit…
Ein 1.000 $eBTC aus dem Nichts, ein Treffer auf einer Cross-Chain-Bridge und ein Swap-Drain bei THORChain – das Muster billiger, wiederholbarer Exploits ist das, was Protokolle mit aktivem TVL beunruhigen sollte.
Der Rekord umfasst sowohl den Dollarbetrag als auch die Zahl der Vorfälle, wobei die Dollarsumme lediglich das Bybit-Ereignis vom Februar 2025 ausklammert — ein Kontext, der den Monat als die schlimmste Phase für die Protokollsicherheit einordnet…
Fünf Monate nach einem Exploit über rund 120 Mio. USD ist der Balancer-Angreifer zurück on-chain und tauscht 1.100 ETH über THORChains Cross-Chain-Router in BTC um – in weniger als einer Stunde.
CryptoSlate
WuBlockchain
CoinDesk
TheBlock
Lookonchain