Krypto-Hacks erreichen im Q3 1,18 Mrd. Dollar
Das Quartal zeigt, warum sich das Sicherheitsrisiko von gestohlenen Schlüsseln hin zum gesamten Pfad von der Asset-Validierung über die Autorisierung bis zur finalen Auszahlung verschiebt.
Jede Zipp-Geschichte mit dem Tag #SmartContracts, die neueste zuerst.
Das Quartal zeigt, warum sich das Sicherheitsrisiko von gestohlenen Schlüsseln hin zum gesamten Pfad von der Asset-Validierung über die Autorisierung bis zur finalen Auszahlung verschiebt.
Die vorgeschlagene Sprache könnte es einfacher machen, Cardano-Apps zu erstellen und zu verifizieren, aber den Entwicklern fehlen noch Name, öffentlicher Code oder Veröffentlichungsdatum.
Ethereum kombiniert zustandsbasierte Konten, Konsens durch Proof-of-Stake und programmierbare Verträge, während Standards wie ERC-20 und ERC-4337 seine Nützlichkeit über Anwendungen und Wallets hinweg erweitern.
Beim Rollout müssen Entwickler zwei Positionssysteme und getrennte Handelsberechtigungen unterstützen. Nutzer der App müssen keine technische Migration durchführen.
Wenn die Governance dem vorgeschlagenen Engine-Upgrade zustimmt, soll der Funktionsumfang bis Ende 2026 vollständig sein. Der Start im Mainnet ist für 2027 geplant.
Bei einer Whitehat-Aktion wurden 23.155 NFTs gerettet, doch 660 WETH blieben gefährdet. Nutzer müssen alte Genehmigungen widerrufen, bevor sie die geretteten Assets zurückfordern können.
Der Verlust legte einen Autorisierungsfehler auf Protokollebene offen. Der 10-tägige Stillstand und das ausgebliebene Audit von 2024 werfen zudem Fragen zum Wartungscode und zu Notfallkontrollen auf.
Die Transaktion würde Smart-Contract-Sicherheit in S&P Global Ratings integrieren und zugleich die Führungsrolle, den öffentlichen Code und die zentrale Kundenarbeit von OpenZeppelin bewahren.
SPGI ist nicht gerade ein Name, den TradFi-Investoren beim Kauf einer krypto-nativen Sicherheitsfirma erwarten würden. Mit über 900 Audits und der dominierenden Smart-Contract-Bibliothek unter SPGI gewinnt die Onchain-Risikobewertung eine…
Der vorgeschlagene Schritt bringt das Smart-Contract-Risikomanagement näher an die Marktinfrastruktur, auf die institutionelle Investoren bereits setzen.
Das 3X-Geschwindigkeitsziel macht die Smart-Contract-Kompatibilität zum zentralen Test, während ePBS Ethereums Blockproduktion vor dem Start gegen Ende 2026 tiefgreifend verändern würde.
Die Brücke-Warnung von Swell am 23. Juni verwandelt einen L2-Abschaltung in einen Test, ob DeFi-Nutzer geordnete Ausstiege durchführen können.
ETH liegt zwischen dem Unterstützungsbereich $1.880–$1.895 und dem Widerstand bei $1.950–$1.970, während das Tagesvolumen von $8,7 Mrd. die Richtung an Konjunkturdaten und US-Regulierungssignale bindet.
Der Vorfall zeigt, dass ein leistungsfähiges Modell ohne wirksame Leitplanken unbekannte Schwachstellen, gestohlene Zugangsdaten und Produktionslücken zu einer Angriffskette verbinden kann, genau wie bei schweren Krypto-Exploits.
Ein einziger Auditbericht reichte früher aus, um ein DeFi-Protokoll zu zertifizieren. Da KI beim Finden von Bugs immer besser wird, werden Multi-Agenten-Systeme, die Code gegenseitig prüfen, zum neuen Mindeststandard – nicht zu einer optionalen Dreingabe.
Die größten Hacks im Krypto-Bereich kommen längst nicht mehr aus Smart-Contract-Bugs — sie kommen aus operativen und…
Die 148 Mrd. $, die in DeFi noch gebunden sind, schrumpfen nicht, weil KI Smart Contracts gebrochen hätte — sie schrumpfen, weil Angriffe nun billiger, schneller und zunehmend auf die operative Schicht rund um…
Buterins Rahmung ist wichtig, weil sie CROPS über das Etikett „dezentrale KI“ hinausschiebt — derselbe lokale KI-Stack sollte auf der Zugangsebene auch Ethereum-nativ sein, von ZK-bezahlten LLM-Aufrufen bis zu privaten …
Der CEO von OpenZeppelin sagt, Coding-Agenten hätten die Asymmetrie in der Smart-Contract-Sicherheit umgekehrt — und 1,1 Mrd. $ an Hack-Verlusten in 12 Monaten sowie ein TVL-Minus von über 20 Mrd. $ machen die Warnung unmöglich zu ignorieren.
Wallets, Börsen und Bridges können riskante Adressen und gefährliche Verträge stromaufwärts vom Nutzer markieren – der Zeitpunkt dieser Warnung vor der Signatur entscheidet zwischen Beinahe-Schaden und leergeräumtem Wallet.