Jede Zipp-Geschichte mit dem Tag #PrivateKeys, die neueste zuerst.
Bloom zufolge wurden neun betroffene Nutzer vollständig entschädigt. Offen bleibt jedoch, wie auf die Signaturberechtigung der Wallets zugegriffen wurde und ob alte Schlüssel weiterhin gefährdet sind.
Mindestens zwei gemeldete Fälle verursachten Verluste von rund 3,5 Millionen S$, wodurch die Sicherheit der Hardware-Wallet-Lieferkette in den Fokus rückt.
Browserhersteller haben die Zertifikate gesperrt. Software, die den Widerruf nicht prüft, könnte gefälschte Zertifikate jedoch weiterhin akzeptieren. Das stellt auch außerhalb von Webbrowsern ein größeres Sicherheitsrisiko dar.
Der Angriff ging über eine Wallet-App hinaus: Forschern zufolge konnten Keychain-Daten, Seed-Phrasen und Zugangsdaten offengelegt werden. Betroffene Nutzer mussten daher neue Wallets erstellen.
Die Warnung verlagert die Verwahrungsdebatte vom Aufbewahrungsort auf die Sicherheitsvorkehrungen zum Schutz und zur Nutzung privater Schlüssel.
Kriminelle nehmen die Menschen hinter Private Keys ins Visier. Damit rücken persönliche Sicherheit und Zugriffskontrollen ins Zentrum des Krypto-Risikomanagements.
Smart-Contract-Exploits sorgen für Schlagzeilen, doch der Großteil der gestohlenen Mittel geht auf kompromittierte Schlüssel und operationelle Lücken zurück, ein strukturelles Risiko, das MPC und Account Abstraction jetzt zu…
CryptoBandits zeigt eine leise Eskalation: Durch Clipboard-Hijacking und Live-Adressaustausch während einer Copy-Paste-Überweisung wird ein einzelner USB-Steckvorgang zum vollständigen Wallet-Drain, mit Exfiltration über Tor zu…
Kein Smart-Contract-Bug — ein einzelner Entwickler-Laptop, der mit Malware infiziert war, legte den Admin-Hot-Wallet sowie sechs Safe-Owner-Keys über Ethereum und BSC frei und entzog über 31 Mio. $.
CryptoSlate
WuBlockchain
CoinDesk
TheBlock