Jede Zipp-Geschichte mit dem Tag #SecurityBreach, die neueste zuerst.
Die Rückerstattungszusage sichert Goodwill, doch eine Drittanbieter-Lücke, wiederholte Phishing-Vorfälle und eine bundesstaatliche Marketinguntersuchung treffen den Prognosemarkt nun gleichzeitig.
Kein Smart-Contract-Bug — ein einzelner Entwickler-Laptop, der mit Malware infiziert war, legte den Admin-Hot-Wallet sowie sechs Safe-Owner-Keys über Ethereum und BSC frei und entzog über 31 Mio. $.
Der Vorfall war kein neuartiger Angriff, sondern ein klassischer Custody-Fehler bei einem von Pantera und Jump Crypto gestützten Projekt. Der Erholungskurs von H liegt weiterhin ein Drittel unter dem Niveau vor dem Hack.
Der Exploit, der sich über 17 Wallets nachverfolgen ließ, traf den H-Token härter als der Dollarverlust – und ein vom Gründer bestätigter Private-Key-Kompromiss bedeutet, dass die Angriffsfläche ein einzelner…
Der Exploit im Oktober 2024 hatte 51 Mio. $ über Arbitrum und BNB Chain abgezogen, und 18 Monate später erklärt der omnichain Geldmarkt, kein frisches Kapital mehr aufnehmen zu können — ein weiterer Fall in einem rekordträchtigen Jahr für…
Die Schwachstelle wird noch analysiert, doch die On-Chain-Verluste sind bestätigt — über 660.000 $ sind bereits weg, und der Angreifer zieht weiterhin Gelder ab.
Ein Leck eines Admin-Schlüssels ermöglichte es einem Angreifer, ungedeckte eBTC auf Monad zu minten; der Verlust des Teams in Höhe von $816K ist eingedämmt, doch ein 955-eBTC-Burn und eine aktive Phishing-Warnung zeigen, dass die Aufräumarbeiten noch nicht abgeschlossen sind.
Ein andauernder Angriff auf die Verus-Ethereum-Bridge hat bislang rund 11,58 Mio. $ abgezogen, wobei Blockaids Exploit-Erkennung den live ablaufenden Abfluss erfasst hat – nicht erst im Nachhinein.
Nach wochenlanger Schuldzuweisung an Kelp DAO übernahm LayerZero die Verantwortung für eine 1-of-1-Verifier-Konfiguration, die zum Single Point of Failure wurde — und die Konkurrenz nimmt die abwandernden Kunden bereits an Land.
CoinDesk
WuBlockchain
TheBlock
Lookonchain