Jede Zipp-Geschichte mit dem Tag #SupplyChain, die neueste zuerst.
Neun der 40 IDs wurden zunächst als harmlose Sportergebnis-Tools ausgeliefert. Dieser Identitätstausch verwandelt eine vertrauenswürdige Erweiterung in einen Wallet-Drainer, nachdem der Nutzer sie bereits genehmigt hat.
Die Zahl liegt ungefähr doppelt so hoch wie die erste Einschätzung des Vorfalls und ordnet Coldcard in eine wachsende Klasse von Lieferkettenrisiken ein, die kein Bitcoin-Verwahrer ignorieren kann.
Der mögliche Schaden liegt vor jedem Exploit: Ein kompromittierter Entwickler-Laptop bei einem Subunternehmer kann manipulierten Code in eine Wallet einschleusen, die von zig Millionen genutzt wird, noch bevor das nächste Release erscheint.
Keine Assets oder Daten wurden kompromittiert und kein Schadcode ausgeliefert. Der Vorfall erinnert jedoch daran, dass die Infiltration westlicher Kryptofirmen durch IT-Arbeitskräfte aus der DVRK ein strukturelles Problem ist, kein Einzelfall.
Ein Lkw-Hersteller mit einer 50-Mrd.-Dollar-Lieferkette testet interne Abwicklungsschienen. Das zeigt, wo Enterprise-Blockchain als Nächstes Fuß fassen könnte: nicht bei tokenisierten Treasury-Anlagen, sondern bei stufenübergreifender Kreditorenbuchhaltung und Rechnungsstellung.
Eine neue Malware-Kampagne trifft Krypto-Entwickler bereits vor der Auslieferung und stiehlt GitHub-Tokens, SSH-Schlüssel und Wallets, sodass Angreifer den Build bereits kontrollieren, bevor ein Protokoll live geht.
Die Anfrage zeigt, wie eng Apples Lieferkette an die chinesische Speicherproduktion gebunden ist und wie sich Washingtons Schwarze-Liste-Regime nun am Consumer-Elektroniksektor vorbei biegen muss.
Rund 16 Mio. ADA wurden binnen drei Tagen aus 374 Adressen abgezogen. Der Weg nach vorn führt über ein unauditiertes Drittanbieter-SDK, das am 8. Juni unbemerkt den Signaturcode der Wallet ersetzt hat.
Google und Nvidia ziehen beide Intel als Backup-Chiphersteller in Betracht, eine Entwicklung, die auf wachsende…
Sicherheitsforscher haben eine aktive Malware-Kampagne mit dem Namen TrapDoor identifiziert, die Entwicklungsumgebungen…
Tata Electronics und der niederländische Lithografie-Riese ASML haben eine Partnerschaft angekündigt, um Indiens erste…
CryptoSlate
CoinTelegraph
WuBlockchain
TheBlock
WatcherGuru