Von der Community geschrieben und bewertet. Ein manipulationsresistenter Algorithmus zeigt, was zählt.
Ein bedeutender Exploit, der den JELLY-Memecoin an der dezentralen Börse Hyperliquid betrifft, hat in der Krypto-Community Alarm ausgelöst. Ein unbekannter Wal konnte den Preis des Tokens manipulieren und erzielte dabei einen erstaunlichen Gewinn von 6,26 Millionen Dollar. Trotz des Exploits hält dieser Wal immer noch etwa 10 % des JELLY-Angebots, das fast 2 Millionen Dollar wert ist. Wichtige Erkenntnisse Ein Krypto-Wal hat den JELLY-Memecoin ausgenutzt und über 6,2 Millionen Dollar Gewinn gemacht. Der Wal hält immer noch etwa 10 % des JELLY-Angebots, das fast 2 Millionen Dollar wert ist. Hyperliquid hat JELLY aufgrund verdächtiger Marktaktivitäten eingefroren und delistet. Der Vorfall hebt die anhaltenden Probleme mit Memecoins und Marktmanipulation hervor. Der Exploit Enthüllt Laut Blockchain-Analysten führte der Wal innerhalb von nur fünf Minuten drei große Handelspositionen aus. Diese umfassten: Zwei Long-Positionen mit insgesamt 4,05 Millionen Dollar (eine in Höhe von 2,15 Millionen Dollar und eine andere in Höhe von 1,9 Millionen Dollar). Eine Short-Position von 4,1 Millionen Dollar, die effektiv die Long-Positionen ausglich. Als der Preis von JELLY um 400 % anstieg, wurde die Short-Position des Wals aufgrund ihrer Größe nicht sofort liquidiert. Stattdessen wurde sie in den Hyperliquidity Provider Vault (HLP) absorbiert, der dafür ausgelegt ist, große Positionen ohne sofortige Liquidation zu verwalten. Fortlaufende Bestände und Marktreaktion Trotz des Exploits hält der Wal weiterhin einen erheblichen Betrag an JELLY. Der Blockchain-Ermittler ZachXBT berichtete, dass fünf Adressen, die mit dem Wal verbunden sind, immer noch etwa 10 % des gesamten JELLY-Angebots auf der Solana-Blockchain besitzen, das ungefähr 1,9 Millionen Dollar wert ist. Alle diese Token wurden nach dem 22. März 2025 erworben. Als Reaktion auf den Exploit hat Hyperliquid Maßnahmen ergriffen, um den JELLY-Token einzufrieren und zu delisten, und dabei Beweise für verdächtige Marktaktivitäten angeführt. Dieser Vorfall ist Teil eines breiteren Trends von Memecoin-Skandalen, bei denen Insider-Strategien oft von der Hype der Investoren profitieren. Die Breiteren Implikationen Der Vorfall mit JELLY dient als eindringliche Erinnerung an die Volatilität und die Risiken, die mit Memecoins verbunden sind. Alvin Kan, COO von Bitget Wallet, betonte, dass Hype ohne solide Grundlagen nicht nachhaltig ist. Er erklärte: "In DeFi kann Momentum kurzfristige Aufmerksamkeit erzeugen, aber es baut keine nachhaltigen Plattformen auf. Projekte, die auf Spekulation und nicht auf Nutzen basieren, werden weiterhin entlarvt." Dieser Exploit wirft kritische Fragen zur Dezentralisierung von Plattformen wie Hyperliquid auf. Während die Reaktion der Börse unmittelbaren Schaden minderte, verwischt sie die Grenzen zwischen dezentralem Ethos und zentraler Kontrolle. Zukünftige Maßnahmen von Hyperliquid Die Hyper Foundation, die das Hyperliquid-Ökosystem überwacht, hat Pläne angekündigt, die meisten von dem Exploit betroffenen Nutzer zu entschädigen, mit Ausnahme der Adressen, die dem Wal gehören. Dieser Schritt zielt darauf ab, das Vertrauen der Nutzer und Investoren in die Plattform wiederherzustellen. Während sich die Krypto-Landschaft weiterentwickelt, heben Vorfälle wie der JELLY-Exploit die Notwendigkeit einer größeren Überprüfung und Regulierung des Memecoin-Marktes hervor. Investoren werden aufgefordert, wachsam zu bleiben und gründliche Recherchen durchzuführen, bevor sie sich mit spekulativen Vermögenswerten beschäftigen. Quellen Hyperliquid-Wal hält weiterhin 10 % des JELLY-Memecoins nach einem Exploit von 6,2 Millionen Dollar, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Hyperliquid, eine dezentrale Perpetual-Börse, sah sich kürzlich einer erheblichen Liquiditätskrise gegenüber, die durch verdächtige Handelsaktivitäten rund um die auf Solana basierende Meme-Münze JELLYJELLY ausgelöst wurde. Nach einem dramatischen Preisanstieg von fast 500 % hat der Versuch eines Händlers, den Markt zu manipulieren, ihn möglicherweise mit einem Verlust von 1 Million Dollar zurückgelassen. Arkham Wichtige Erkenntnisse Hyperliquid hat den JELLYJELLY-Token nach einem Short-Squeeze, der zu einer Liquiditätskrise führte, aus dem Handel genommen. Die Aktionen eines Wal-Händlers führten zu einem vorübergehenden Verlust von 12 Millionen Dollar für den Hyperliquidity Provider (HLP)-Vault. Der Händler sieht sich nun einem potenziellen Verlust von 1 Million Dollar aufgrund von Abhebungsbeschränkungen gegenüber. Der Vorfall entfaltet sich Am 26. März 2025 erlebte Hyperliquid eine Liquiditätsangst, als ein Wal-Händler eine Reihe von gehebelten Trades auf JELLYJELLY ausführte. Der Händler eröffnete innerhalb von Minuten drei Konten mit Positionen von insgesamt über 7 Millionen Dollar. Dazu gehörten: Long-Positionen: Zwei Konten mit 2,15 Millionen Dollar und 1,9 Millionen Dollar. Short-Position: Ein drittes Konto mit einer Short-Position von 4,1 Millionen Dollar. Die Strategie des Händlers zielte darauf ab, von Preisschwankungen zu profitieren, indem er Sicherheiten abhebt, bevor das Liquidationssystem von Hyperliquid reagieren konnte. Als der Preis von JELLYJELLY jedoch in die Höhe schoss, geriet die Short-Position in die Liquidation, was zu einem erheblichen Verlust für den HLP-Vault führte. Marktmanipulation und Konsequenzen Der Preisanstieg wurde den Aktionen des Händlers zugeschrieben, die Folgendes umfassten: Abheben von Sicherheiten: Der Händler hob Gelder von seinen Long-Positionen ab, während die Short-Position noch aktiv war. Liquidationsprobleme: Die große Größe der Short-Position verzögerte deren Liquidation, wodurch der HLP-Vault den Verlust übernahm. Als der Preis von JELLYJELLY stieg, sah sich der HLP-Vault einem potenziellen Verlust von 12 Millionen Dollar gegenüber. Validatoren intervenierten jedoch und passten den Oracle-Preis an, um den Schaden zu mindern, und schlossen den Markt schließlich bei 0,0095 Dollar, dem Preis, zu dem die Short-Position eröffnet wurde. Arkham Nachwirkungen und Reaktionen Nach dem Vorfall ergriff Hyperliquid entschlossene Maßnahmen: Delistung von JELLYJELLY: Der Token wurde aufgrund von Beweisen für Marktmanipulation aus dem Handel genommen. Benutzerentschädigungen: Hyperliquid kündigte Pläne an, betroffene Benutzer zu entschädigen, mit Ausnahme von markierten Adressen, um Verluste, die während der Krise entstanden sind, zu decken. Der Händler, der nun einem potenziellen Verlust von 1 Million Dollar gegenübersteht, hat 6,26 Millionen Dollar von seinen Konten abgehoben, aber mindestens 1 Million Dollar bleibt aufgrund von Beschränkungen gesperrt. Die Blockchain-Analysefirma Arkham Intelligence berichtete, dass die Aktionen des Händlers ihn erheblich kosten könnten, wenn er keinen Zugang zu diesen Mitteln erhält. Hyperliquid Reaktionen aus der Branche Der Vorfall hat gemischte Reaktionen innerhalb der Krypto-Community ausgelöst: Kritik: Einige Branchenführer, wie Bitget-CEO Gracy Chen, kritisierten die Handhabung der Situation durch Hyperliquid und äußerten Zweifel an der Integrität der Börse. Unterstützung: Andere lobten Hyperliquid für seine schnelle Reaktion, die größere Verluste für die Liquiditätsanbieter verhinderte. Dieses Ereignis markiert die zweite große Krise von Hyperliquid in kurzer Zeit, nach einem vorherigen Vorfall mit einer Liquidation von 200 Millionen Dollar auf Ethereum. Während die Plattform diese Herausforderungen meistert, bleibt die Krypto-Community wachsam gegenüber ihren zukünftigen Operationen und ihrer Integrität. Quellen Hyperliquid entkommt der Liquiditätskrise nach dem JELLYJELLY-Short-Squeeze, entfernt Token, FXStreet. Hyperliquid JELLY ‚Exploiter‘ könnte 1 Million Dollar verlieren, sagt Arkham, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Binance hat ein Mitglied seines Binance Wallet-Teams nach einer internen Untersuchung zu Vorwürfen des Insiderhandels suspendiert. Der Mitarbeiter wird beschuldigt, nicht öffentliche Informationen genutzt zu haben, um von einem kürzlichen Token-Launch zu profitieren, was Bedenken hinsichtlich der internen Kontrollen und der Marktintegrität aufwirft. Wichtige Erkenntnisse Binance Wallet hat einen Mitarbeiter nach einer internen Untersuchung zu Vorwürfen des Insiderhandels suspendiert. Der Mitarbeiter soll Informationen aus einer früheren Rolle genutzt haben, um Trades eines Projekt-Tokens vorwegzunehmen. Binance Wallet plant, mit den Behörden zusammenzuarbeiten und könnte rechtliche Schritte einleiten. Vorwürfe des Insiderhandels Am 23. März 2025 leitete Binance Wallet eine Untersuchung ein, nachdem eine Beschwerde über die Beteiligung eines Mitarbeiters an vorweggenommenen Trades eingegangen war. Die Untersuchung ergab, dass der Mitarbeiter, der kürzlich dem Binance Wallet-Team beigetreten war, verdächtigt wurde, Insiderinformationen aus einer vorherigen Position bei BNB Chain genutzt zu haben. Der Mitarbeiter soll den Zeitpunkt eines Token-Generierungsereignisses (TGE) vorhergesehen und mehrere verknüpfte Wallets genutzt haben, um vor der öffentlichen Ankündigung eine erhebliche Menge an Tokens zu kaufen. Nach dem Launch soll der Mitarbeiter einen Teil der Tokens mit erheblichen Gewinnen verkauft haben. Unternehmensreaktion und interne Kontrollen In einer Erklärung betonte Binance Wallet, dass die Handlungen des Mitarbeiters einen klaren Verstoß gegen die Unternehmensrichtlinien darstellten. Das Unternehmen erklärte: "Dieses Verhalten stellt ein Vorwegnehmen von Trades auf der Grundlage nicht öffentlicher Informationen dar, die aus seiner vorherigen Rolle stammen, und ist ein klarer Verstoß gegen die Unternehmensrichtlinien." Der Vorfall hat Fragen zur Wirksamkeit interner Sicherheitsvorkehrungen während des Personalwechs aufgeworfen. Obwohl Binance Wallet behauptete, keinen Zugang zu privaten Projektdaten zu haben, hebt der Fall das Potenzial hervor, dass sensible Informationen ohne angemessene Kontrollen missbraucht werden können. 币安Binance华语 Rechtliche Implikationen und Branchenkontext Angesichts der Vorwürfe kündigte Binance Wallet an, mit den lokalen Behörden zusammenzuarbeiten und möglicherweise rechtliche Schritte gegen den Mitarbeiter einzuleiten. Dieser Vorfall ist Teil eines breiteren Trends zunehmender Überprüfung des Insiderhandels im Kryptowährungssektor, der dafür kritisiert wird, die Marktgerechtigkeit und das Vertrauen zu untergraben. Der Fall zieht Parallelen zu früheren hochkarätigen Insiderhandels-Skandalen in der Krypto-Industrie. So wurde beispielsweise ein ehemaliger Coinbase-Manager im Jahr 2023 zu einer Gefängnisstrafe verurteilt, weil er Informationen über Token-Listings geleakt hatte, während eine andere Person wegen Insiderhandels mit NFTs verurteilt wurde. Reaktionen der Community und Anreize für Whistleblower Die Untersuchung von Binance Wallet hat Diskussionen innerhalb der Kryptowährungs-Community über die Notwendigkeit größerer Verantwortung und Reformen ausgelöst. Als Reaktion auf die Vorwürfe hat Binance Wallet Whistleblower ermutigt, Fehlverhalten über eine spezielle E-Mail zu melden, und bietet insgesamt 100.000 USD an Belohnungen für diejenigen, die glaubwürdige Informationen bereitstellen. Das Unternehmen erklärte, dass es öffentliche Bemühungen zur Aufdeckung von Fehlverhalten schätzt, betonte jedoch, dass Belohnungen nur an diejenigen vergeben werden, die Berichte über offizielle Kanäle einreichen, um die Interessen der Whistleblower zu schützen. Quellen Binance Wallet-Mitarbeiter wegen Insiderhandels-Skandal suspendiert, Cryptonews. Binance suspendiert Mitarbeiter nach interner Untersuchung zu Insiderhandel, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Nostra, ein dezentrales Finanzprotokoll (DeFi), das auf Starknet operiert, hat vorübergehend die Kreditaufnahme für zwei seiner Liquid Staking-Token aufgrund eines erheblichen Fehlers in seinen Preisfeeds ausgesetzt. Dieser Vorfall, der am 24. März stattfand, führte zu überhöhten Preisberichten, die unnötige Liquidationen von Benutzerpositionen zur Folge haben könnten. Nostra Wichtige Erkenntnisse Nostra hat ein kritisches Problem mit seinen Preisfeeds identifiziert, das die Werte der xSTRK- und sSTRK-Token aufgebläht hat. Die gemeldeten Preise lagen etwa dreimal höher als ihre tatsächlichen Werte. Die Kreditaufnahme gegen xSTRK- und sSTRK-Sicherheiten wurde deaktiviert, um die Benutzerfonds zu schützen. Benutzer werden aufgefordert, ihre Sicherheiten sofort abzuheben, da es keinen Fallback-Orakel gibt. Der Preisfeed-Fehler Am 24. März berichtete Nostra, dass Fehler in seinem Preisfeed die Preise von zwei Liquid Staking-Derivaten, xSTRK und sSTRK, erheblich aufgebläht hatten. Diese Token sind Derivate des nativen STRK-Tokens von Starknet. Die überhöhten Preise stellten ein Risiko dar, ansonsten sichere Positionen zu liquidieren, was potenziell Benutzer schädigen könnte, die gesunde besicherte Kredite hatten. In einer Erklärung betonte Nostra die Ernsthaftigkeit der Situation und wies darauf hin, dass die überhöhten Preisfeeds zu unnötigen Liquidationen führen könnten. Um dieses Risiko zu mindern, hat das Protokoll die vorsorgliche Maßnahme ergriffen, die Kreditaufnahme gegen diese Token zu deaktivieren. Benutzere Empfehlungen Angesichts des Preisfeed-Problems hat Nostra empfohlen, dass Benutzer mit bestehenden Einlagen von xSTRK und sSTRK ihre Sicherheiten sofort abheben. Das Protokoll erkannte an, dass es ohne ein sekundäres oder Fallback-Orakel zur Unterstützung dieser Vermögenswerte nicht vollständig verhindern kann, dass ähnliche Probleme in der Zukunft auftreten. Nostra erklärte: "Unsere Priorität war und bleibt es, die bestehenden Benutzerfonds sicher zu halten, und ohne ein Fallback-Orakel überwiegen die Risiken die Vorteile." Nostras Position im DeFi-Bereich Nostra ist eines der größeren DeFi-Projekte auf Starknet, das eine Layer-2-Skalierungslösung für Ethereum nutzt, die auf Zero-Knowledge-Proofs basiert. Starknet wurde Ende 2021 gestartet und hat einen Gesamtwert von etwa 575 Millionen Dollar, während Nostra selbst einen Gesamtwert von rund 55 Millionen Dollar hat. Das Protokoll ermöglicht es Benutzern, Sicherheiten in einem Token zu hinterlegen, um einen anderen zu leihen, wobei beliebte Sicherheiten Optionen wie Ether, STRK und Stablecoins wie USDC und Tether (USDT) umfassen. Der Vorfall hebt die inhärenten Risiken hervor, die mit DeFi-Protokollen verbunden sind, insbesondere solchen, die auf Preisfeeds zur Bewertung von Sicherheiten angewiesen sind. Fazit Der kürzliche Preisfeed-Fehler bei Nostra dient als Erinnerung an die Verwundbarkeiten im DeFi-Ökosystem. Während das Protokoll daran arbeitet, das Problem zu beheben und die Sicherheit der Benutzer zu gewährleisten, unterstreicht es die Bedeutung robuster Risikomanagementpraktiken im dezentralen Finanzwesen. Benutzer werden ermutigt, informiert zu bleiben und die notwendigen Vorsichtsmaßnahmen zu treffen, um ihre Investitionen in der sich schnell entwickelnden Krypto-Landschaft zu schützen. Quellen DeFi-Kreditgeber Nostra pausiert Kreditaufnahme nach Preisfeed-Fehler, Cointelegraph. Hier ist, was heute in Krypto passiert ist — TradingView News, tradingview.com. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Infini, eine Stablecoin-Zahlungsplattform, hat rechtliche Schritte eingeleitet, nachdem sie durch einen erheblichen Sicherheitsvorfall etwa 50 Millionen Dollar gestohlen wurden. Der Angriff, der angeblich von einem ehemaligen Entwickler ausgeführt wurde, hat ernsthafte Bedenken hinsichtlich der Sicherheitspraktiken in der Kryptowährungsbranche aufgeworfen. Wichtige Erkenntnisse Infini verlor 49,5 Millionen Dollar bei einem Hack, der einem ehemaligen Entwickler zugeschrieben wird. Das Unternehmen hat eine Klage in Hongkong gegen den mutmaßlichen Täter und andere eingereicht. Infini bietet eine Belohnung von 20 % für die Rückgabe der gestohlenen Gelder an. Der Vorfall hebt die anhaltenden Schwachstellen im Kryptosektor hervor, insbesondere in Bezug auf Insider-Bedrohungen. Überblick über den Vorfall Am 24. Februar 2025 berichtete Infini von einem massiven Exploit, der 49,5 Millionen USDC von seiner Plattform abgezweigt hat. Der Angriff wurde von einem ehemaligen Vertragsentwickler durchgeführt, der nach Abschluss seiner Arbeit an dem Projekt administrative Berechtigungen behielt. Diese Insider-Bedrohung ermöglichte es dem Angreifer, Gelder ohne sofortige Entdeckung abzuzweigen. Laut der Cybersicherheitsfirma Cyvers nutzte der Hacker eine Wallet, die mit 1 ETH über Tornado Cash finanziert wurde, um den Exploit durchzuführen. Die gestohlenen USDC wurden schnell in Dai (DAI) umgewandelt und anschließend gegen 17.696 ETH getauscht, die dann in eine andere Wallet transferiert wurden. Rechtliche Schritte eingeleitet Als Reaktion auf den Vorfall hat Infini eine Klage in Hongkong gegen den ehemaligen Entwickler, der als Chen Shanxuan identifiziert wurde, sowie gegen drei nicht identifizierte Personen eingereicht, die an dem Hack beteiligt sein sollen. Die Klage zielt darauf ab, die gestohlenen Gelder zurückzuerlangen und weitere Transaktionen mit den kompromittierten Vermögenswerten zu verhindern. Das rechtliche Team von Infini hat den ungewöhnlichen Schritt unternommen, eine einstweilige Verfügung über eine On-Chain-Nachricht zu versenden, eine Methode, die darauf abzielt, anonyme Krypto-Wallets zu erreichen. Dieser innovative Ansatz unterstreicht die Herausforderungen bei der Durchsetzung rechtlicher Maßnahmen in der dezentralen Welt der Kryptowährung. Etherscan.io Belohnungsangebot zur Wiederherstellung Um die gestohlenen Vermögenswerte zurückzugewinnen, hat Infini eine Belohnung von 20 % für die Rückgabe der Gelder angeboten. Das Unternehmen hat mitgeteilt, dass der Hacker, wenn er 80 % des gestohlenen Betrags zurückgibt, keine rechtlichen Konsequenzen zu befürchten hat. Diese Strategie spiegelt einen wachsenden Trend unter Krypto-Firmen wider, die Rückgabe gestohlener Vermögenswerte zu incentivieren, anstatt langwierige Rechtsstreitigkeiten zu verfolgen. Branchenimplikationen Der Infini-Hack erfolgt kurz nach einem weiteren erheblichen Sicherheitsvorfall bei Bybit, bei dem Hacker nur wenige Tage zuvor 1,4 Milliarden Dollar gestohlen hatten. Diese Reihe von hochkarätigen Angriffen hat die Überprüfung der Sicherheitspraktiken im Kryptowährungssektor intensiviert, insbesondere in Bezug auf das Management von administrativen Berechtigungen. Experten betonen die Notwendigkeit strengerer Zugangskontrollen und regelmäßiger Audits, um ähnliche Vorfälle in Zukunft zu verhindern. Der Vorfall bei Infini dient als eindringliche Erinnerung an die Schwachstellen, die im Kryptobereich bestehen, insbesondere durch Insider-Bedrohungen. Fazit Während Infini die Folgen dieses Exploits bewältigt, bleibt das Unternehmen entschlossen, die Sicherheit seiner Plattform und den Schutz seiner Nutzer zu gewährleisten. Die rechtlichen Schritte und das Belohnungsangebot stellen proaktive Maßnahmen dar, um die Folgen dieses erheblichen Vorfalls anzugehen. Der Vorfall hebt nicht nur die Risiken im Zusammenhang mit Kryptowährungen hervor, sondern auch die Bedeutung robuster Sicherheitsmaßnahmen zum Schutz digitaler Vermögenswerte. Quellen Infini Stablecoin sieht sich einem Exploit von 50 Millionen Dollar gegenüber, während die Sicherheitsbedenken im Krypto-Bereich wachsen, www.tokenpost.com. Infini leitet rechtliche Schritte nach einem Exploit von 50 Millionen Dollar ein — TradingView News, TradingView. Krypto-Neobank Infini von einem Exploit über 50 Millionen Dollar betroffen, Decrypt. Gründer der Stablecoin-Digitalbank Infini bietet 20 % Belohnung für die Rückgabe von 49,5 Millionen Dollar an - Nairametrics, Nairametrics. Infini verklagt ehemaligen Entwickler und andere wegen 50 Millionen Dollar Krypto-Hack in Hongkong, FinanceFeeds. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Das Restaking-Protokoll für reale Vermögenswerte (RWA) Zoth ist Opfer eines erheblichen Sicherheitsvorfalls geworden, der zum Diebstahl von über 8,4 Millionen Dollar in Kryptowährung führte. Der Vorfall hat Alarm in der dezentralen Finanz- (DeFi) Gemeinschaft ausgelöst, was Zoth dazu veranlasste, seine Website für Wartungsarbeiten offline zu nehmen, während es den Vorfall untersucht. Cyvers Alerts Wichtige Erkenntnisse Zoth verlor 8,4 Millionen Dollar aufgrund eines Hacks, der einen kompromittierten Vertrag betraf. Der Angreifer konvertierte die gestohlenen Vermögenswerte schnell in DAI-Stablecoin. Der Vorfall hebt die Schwachstellen in Smart-Contract-Protokollen und die Notwendigkeit verbesserter Sicherheitsmaßnahmen hervor. Überblick über den Vorfall Am 21. März alarmierte die Blockchain-Sicherheitsfirma Cyvers die Gemeinschaft über eine verdächtige Transaktion, die mit dem Wallet des Zoth-Deployers verbunden war. Der Angreifer nutzte eine Schwachstelle aus, die es ihm ermöglichte, unglaubliche 8,4 Millionen Dollar in Krypto-Vermögenswerten abzuheben. Innerhalb von Minuten wurden die gestohlenen Mittel in DAI umgewandelt und an eine andere Adresse transferiert, was auf eine gut geplante Operation hinweist. PeckShieldAlert Details des Hacks Berichten zufolge wurde der Hack durch einen Leak in den Administratorrechten ermöglicht. Ungefähr 30 Minuten bevor der Angriff entdeckt wurde, wurde ein Proxy-Vertrag mit dem Namen "USD0PPSubVaultUpgradeable" auf eine bösartige Version aktualisiert, die mit einer Adresse verbunden war, die mit dem mutmaßlichen Angreifer in Verbindung steht. Dieses Upgrade umging bestehende Sicherheitsmechanismen und gewährte dem Angreifer fast sofort die volle Kontrolle über die Benutzerfonds. Reaktion von Zoth Als Reaktion auf den Vorfall hat Zoth seine Website offline genommen und befindet sich derzeit im Wartungsmodus. Das Team hat den Sicherheitsvorfall anerkannt und arbeitet eng mit Partnern zusammen, um die Auswirkungen zu mindern und das Problem zu lösen. Sie haben versprochen, einen detaillierten Bericht zu veröffentlichen, sobald ihre Untersuchung abgeschlossen ist. Auswirkungen auf den DeFi-Bereich Der Vorfall unterstreicht die anhaltenden Risiken, die mit dezentralen Finanzprotokollen verbunden sind. Hakan Unal, ein leitender SOC-Mitarbeiter bei Cyvers, betonte, dass Kompromisse bei den Administrator-Schlüsseln eine erhebliche Bedrohung im DeFi-Ökosystem darstellen. Er schlug vor, dass die Implementierung von Multisig-Vertrags-Upgrades, das Hinzufügen von Zeitverriegelungen für Upgrades und die Verbesserung der Schlüsselmanagementpraktiken dazu beitragen könnten, ähnliche Angriffe in Zukunft zu verhindern. Hintergrund zu Zoth Zoth wurde im Januar 2023 von Pritam Dutta und Koushik Bhargav gegründet und sammelte im August 2024 4 Millionen Dollar, um seinen tokenisierten Liquid Note zu starten, der durch sichere Vermögenswerte wie US-Staatsanleihen und hoch bewertete Unternehmensanleihen gedeckt ist. Die Finanzierungsrunde zog Unterstützung von verschiedenen Investoren an, darunter Taisu Ventures und G20 sowie prominente Engel von Coinbase und Hedera. Während das Zoth-Team daran arbeitet, die Folgen dieses Vorfalls zu bewältigen, bleibt die DeFi-Gemeinschaft in hoher Alarmbereitschaft, was die anhaltenden Herausforderungen bei der Sicherung dezentraler Protokolle gegen ausgeklügelte Angriffe widerspiegelt. Quellen Hacker stiehlt 8,4 Millionen Dollar vom RWA-Restaking-Protokoll Zoth — TradingView News, TradingView. Restaking-Protokoll Zoth ausgenutzt, Angreifer entzieht 8,4 Millionen Dollar, Crypto News. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
In einer besorgniserregenden Entwicklung für Kryptowährungsnutzer haben die Australische Bundespolizei (AFP) Warnungen über einen ausgeklügelten SMS-Betrug herausgegeben, der sich gegen Binance-Nutzer richtet. Dieser Betrug verwendet fortschrittliche Taktiken, um legitime Kommunikationen von der Börse zu imitieren, was dazu führt, dass ahnungslose Opfer ihre Konten und Vermögenswerte gefährden. Wichtige Erkenntnisse Über 130 Personen wurden von dem SMS-Betrug betroffen. Betrüger verwenden gefälschte Absender-IDs, um Binance-Kommunikationen nachzuahmen. Opfer werden aufgefordert, neue Wallets zu erstellen, was zu Vermögensdiebstahl führt. Die australische Regierung plant, bis 2025 ein SMS-Absender-ID-Register einzuführen. Die Mechanik des Betrugs Die AFP berichtete, dass der Betrug darin besteht, Textnachrichten zu versenden, die angeblich von Binance stammen. Diese Nachrichten behaupten oft, dass das Krypto-Konto eines Nutzers gehackt wurde, und fordern ihn auf, sofort Maßnahmen zu ergreifen, um seine Vermögenswerte zu sichern. Die Nachrichten sind so gestaltet, dass sie nahtlos in bestehende Konversationen integriert werden, wodurch sie legitim erscheinen. Wichtige Merkmale des Betrugs sind: Gefälschte Absender-IDs: Die Nachrichten verwenden eine Absender-ID, die Binance imitiert, sodass sie im selben Thread wie echte Kommunikationen erscheinen. Falsche Verifizierungscodes: Betrüger fügen oft gefälschte Codes hinzu, um die Opfer weiter von der Legitimität ihrer Ansprüche zu überzeugen. Dringliche Handlungsaufforderungen: Die Opfer werden unter Druck gesetzt, schnell zu handeln, was sie oft dazu führt, neue Wallets zu erstellen, die tatsächlich von den Betrügern kontrolliert werden. Australische Bundespolizei Die Rolle der Technologie Die Ausnutzung von Online-Nachrichtendiensten ermöglicht es Betrügern, Absenderinformationen leicht zu manipulieren. Diese Technik, bekannt als Spoofing, schafft ein falsches Sicherheitsgefühl für den Empfänger. Wenn eine Nachricht empfangen wird, wird sie nach Absender-ID gruppiert, was die Nutzer in die Irre führen kann, indem sie denken, dass sie mit einer vertrauenswürdigen Quelle kommunizieren. Reaktion der Strafverfolgungsbehörden Als Reaktion auf die steigende Zahl von Betrügereien hat die AFP proaktiv die identifizierten Opfer kontaktiert, um sie über die potenziellen Risiken zu warnen und Anleitungen zum Schutz ihrer Vermögenswerte zu geben. Kommandant Graeme Marshall betonte die Dringlichkeit der Situation und wies darauf hin, dass, sobald Gelder in die Wallets der Betrüger transferiert werden, diese schnell durch ein Netzwerk von Konten bewegt werden, was eine Rückverfolgung nahezu unmöglich macht. Breitere Implikationen Dieser Vorfall ist Teil eines größeren Trends von Phishing-Versuchen, die sich gegen Kryptowährungsnutzer richten. Ähnliche Betrügereien wurden auch bei anderen Plattformen wie Coinbase und Gemini gemeldet, bei denen betrügerische E-Mails versuchen, Nutzer dazu zu bringen, ihre Konten zu gefährden. Regierungsinitiativen Um diesen Betrügereien entgegenzuwirken, hat die australische Regierung Pläne für ein SMS-Absender-ID-Register angekündigt, das Ende 2025 starten soll. Diese Initiative zielt darauf ab, Standards durchzusetzen, die von Telekommunikationsunternehmen verlangen, dass Nachrichten, die unter einem Markennamen gesendet werden, mit legitimen registrierten Absendern übereinstimmen. Dies könnte die Wirksamkeit solcher Betrügereien in Zukunft erheblich reduzieren. Der finanzielle Schaden Der finanzielle Einfluss dieser Betrügereien ist enorm. Laut einem Bericht der AFP haben Australier im vergangenen Jahr etwa 382 Millionen AUD (269 Millionen USD) durch Investitionsbetrügereien verloren, wobei fast die Hälfte dieser Verluste auf betrügerische Aktivitäten im Zusammenhang mit Kryptowährungen zurückzuführen ist. Da Betrügereien zunehmend ausgeklügelt werden, ist es entscheidend, dass Nutzer wachsam bleiben und über potenzielle Bedrohungen informiert sind. Fazit Während sich die Kryptowährungslandschaft weiter entwickelt, tun dies auch die Taktiken, die von Betrügern eingesetzt werden. Nutzer werden aufgefordert, Vorsicht walten zu lassen, Kommunikationen über offizielle Kanäle zu überprüfen und sich der Anzeichen potenzieller Betrügereien bewusst zu sein. Bildung und proaktive Maßnahmen sind entscheidend, um die Krypto-Community vor diesen böswilligen Aktivitäten zu schützen. Quellen SMS-Betrüger, die sich als Binance ausgeben, haben einen noch trickreicheren Weg gefunden, um Opfer zu täuschen, Cointelegraph. SMS-Betrüger, die sich als Binance ausgeben, haben einen noch trickreicheren Weg gefunden, um Opfer zu täuschen, IDF-Sprecher-Blog. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Cybersecurity-Experten schlagen Alarm über eine neue Malware-Bedrohung, die sich als gehackte Version von TradingView Premium tarnt, einem beliebten Charting-Tool für Finanzmärkte. Diese bösartige Software wird in Krypto-Foren verteilt, zielt auf ahnungslose Benutzer ab und könnte deren Kryptowährungs-Wallets leeren. Malwarebytes Wichtige Erkenntnisse Malware-Typ: Die gehackte Software enthält Lumma Stealer und Atomic Stealer, die beide darauf ausgelegt sind, sensible Informationen zu extrahieren. Vertriebsmethode: Betrüger bewerben die Software in Krypto-Subreddits und behaupten, sie schalte Premium-Funktionen kostenlos frei. Benutzerinteraktion: Betrüger engagieren sich aktiv mit Benutzern und bieten Unterstützung an, um den Download-Prozess legitim erscheinen zu lassen. Sicherheitsrisiken: Benutzern wird geraten, vorsichtig zu sein bei Anweisungen, die Sicherheitssoftware und passwortgeschützte Dateien zu deaktivieren. Der Anstieg von gehackten Software-Betrügereien Die Cybersecurity-Firma Malwarebytes hat einen wachsenden Trend identifiziert, bei dem Cyberkriminelle die Anziehungskraft kostenloser Software ausnutzen. Die neueste Bedrohung betrifft eine gehackte Version von TradingView Premium, die auf verschiedenen Online-Plattformen, insbesondere innerhalb von Kryptowährungs-Communities, vermarktet wird. Die in dieser Software eingebettete Malware ist darauf ausgelegt, persönliche Daten zu stehlen und Krypto-Wallets zu leeren. Jerome Segura, ein leitender Sicherheitsforscher bei Malwarebytes, bemerkte, dass Opfer berichteten, ihre Wallets seien geleert worden und ihre Identitäten würden verwendet, um Phishing-Links an ihre Kontakte zu senden. Wie der Betrug funktioniert Die Betrüger hinter diesem Schema verteilen nicht nur die Malware, sondern engagieren sich auch mit potenziellen Opfern. Sie bieten Unterstützung beim Herunterladen der Software und bei der Fehlersuche an, was ihrer Operation eine zusätzliche Glaubwürdigkeit verleiht. So verläuft der Betrug typischerweise: Werbung: Betrüger posten Links zur gehackten Software in Krypto-Subreddits und behaupten, es handele sich um eine kostenlose Version von TradingView Premium. Engagement: Sie interagieren mit Benutzern, beantworten Fragen und bieten Hilfe an, was Vertrauen aufbaut. Installation: Benutzer werden ermutigt, ihre Sicherheitssoftware zu deaktivieren, um die Installation der Malware zu erleichtern. Datenraub: Nach der Installation beginnt die Malware, sensible Informationen zu extrahieren, einschließlich Details zu Kryptowährungs-Wallets und Zwei-Faktor-Authentifizierungscodes. Malwarebytes Arten der beteiligten Malware Die gehackte TradingView-Software enthält zwei Haupttypen von Malware: Lumma Stealer: Dieser Informationsdiebstahl zielt auf Kryptowährungs-Wallets und 2FA-Browsererweiterungen ab, was ihn besonders gefährlich für Krypto-Händler macht. Atomic Stealer: Eine neuere Variante, die sensible Daten wie Passwörter und andere Anmeldeinformationen erfasst. Warnsignale, auf die man achten sollte Benutzer sollten wachsam sein und auf häufige Anzeichen von Malware-Verteilung achten: Bitten um Deaktivierung der Sicherheitssoftware: Legitime Software erfordert nicht, dass Benutzer ihr Antivirenprogramm oder ihre Firewall ausschalten. Passwortgeschützte Dateien: Malware wird oft so verteilt, dass sie Passwörter benötigt, um darauf zuzugreifen, was für legale Software ungewöhnlich ist. Doppelt komprimierte Dateien: Wenn eine Datei mehrfach komprimiert ist und ein Passwort benötigt, ist sie wahrscheinlich bösartig. Fazit Während sich die Kryptowährungslandschaft weiterentwickelt, tun dies auch die Taktiken, die von Cyberkriminellen eingesetzt werden. Der Reiz kostenloser Software kann verlockend sein, aber Benutzer müssen vorsichtig und informiert bleiben. Die gehackte Version von TradingView Premium dient als eindringliche Erinnerung an die Risiken, die mit dem Herunterladen von Software aus nicht verifizierten Quellen verbunden sind. Priorisieren Sie immer die Sicherheit und überprüfen Sie die Legitimität von Software vor der Installation, um Ihre digitalen Vermögenswerte zu schützen. Quellen Vorsicht vor der ‚gehackten‘ TradingView – es ist ein Krypto-stehlender Trojaner, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Ein alarmierender Sicherheitsvorfall hat sich mit dem KI-Krypto-Bot aixbt ereignet, bei dem ein Hacker erfolgreich auf sein Dashboard zugriff und 55,5 Ether stahl, die etwa 106.200 Dollar wert sind. Dieser Vorfall wirft erhebliche Bedenken hinsichtlich der Sicherheitsmaßnahmen auf, die für KI-gesteuerte Finanzinstrumente im Kryptowährungsmarkt bestehen. rxbt Wichtige Erkenntnisse Ein Hacker hat das Dashboard von aixbt gehackt und 55,5 ETH gestohlen. Der Vorfall ereignete sich am 18. März 2023 um 1:58 Uhr UTC. Die Kernsysteme von aixbt wurden Berichten zufolge nicht beeinträchtigt. Der Vorfall führte zu einem Rückgang des Wertes des aixbt-Tokens um 15,5 %. Experten fordern verbesserte Sicherheitsmaßnahmen für KI-Krypto-Bots. Details des Vorfalls Der Vorfall wurde vom Betreiber von aixbt, bekannt als "rxbt", gemeldet, der klarstellte, dass die Kernsysteme des Bots nicht kompromittiert wurden. Der Angreifer gab zwei Aufforderungen zur Übertragung der Gelder aus der Wallet des Bots ab, was Fragen zur allgemeinen Sicherheit von KI-Agenten im Kryptowährungsbereich aufwarf. Als Reaktion auf den Vorfall erklärte rxbt: Sie haben die Server migriert und die Schlüssel gewechselt. Der Zugriff auf das Dashboard wurde für Sicherheitsupdates pausiert. Sie haben die Adressen des Hackers verschiedenen Börsen gemeldet. Marktreaktion Nach dem Vorfall erlebte der aixbt-Token, der auf der Ethereum Layer 2 Base operiert, einen signifikanten Rückgang und fiel um 15,5 % auf 9 Cent. Dieser Rückgang spiegelt die unmittelbare Reaktion des Marktes auf den Sicherheitsvorfall und die potenziellen Auswirkungen auf die Zukunft von KI-gesteuerten Handelsinstrumenten wider. CoinGecko Reaktion der Community Ursprünglich gab es Spekulationen, dass der Vorfall das Ergebnis einer Manipulation des KI-Bots selbst war. Diese Spekulation wurde durch einen Beitrag von Simulacrum AI angeheizt, der behauptete, dem Hacker, identifiziert als "0xhungusman", ein Trinkgeld von 55,5 ETH gesendet zu haben. Dieses Konto wurde jedoch inzwischen gesperrt, was die Erzählung rund um den Vorfall weiter kompliziert. Simulacrum AI Die Zukunft von KI im Krypto-Bereich Der Vorfall hat Diskussionen unter Experten über die Zukunft von KI-Anwendungen im Kryptowährungsmarkt ausgelöst. Spencer Farrar, Partner bei Theory Ventures, bemerkte, dass die aktuelle Landschaft der KI-gesteuerten Bots etwas experimentell sei, es jedoch Potenzial für mehr Nutzen gebe, wenn sich die Technologie weiterentwickelt. Er sagte: KI-Anwendungen im Krypto-Bereich sind derzeit "ein wenig übertrieben". Es gibt Raum für weitere Experimente mit Krypto-KI-Token. Der dezentrale KI-Forscher "S4mmy" betonte die Notwendigkeit, dass KI-Agenten, die Krypto-Fonds verwalten, strengen Tests unterzogen werden, um zukünftige Sicherheitsvorfälle zu verhindern. Er äußerte Optimismus über die Entwicklung dieser Lösungen im nächsten Jahr, da größere dezentrale Finanzprotokolle (DeFi) entweder bestehende Lösungen integrieren oder eigene entwickeln. Fazit Der Vorfall mit dem Dashboard von aixbt dient als eindringliche Erinnerung an die Verwundbarkeiten, die im sich schnell entwickelnden Bereich von KI und Kryptowährung bestehen. Da die Marktkapitalisierung von Token, die mit KI-Agenten verbunden sind, derzeit bei 4,2 Milliarden Dollar liegt, war die Notwendigkeit robuster Sicherheitsmaßnahmen noch nie so kritisch. Akteure im Krypto-Bereich müssen die Sicherheit priorisieren, um sich gegen potenzielle Bedrohungen zu schützen und die Integrität von KI-gesteuerten Finanzinstrumenten zu gewährleisten. Quellen Hacker bricht in das Dashboard des KI-Krypto-Bots aixbt ein und stiehlt 55 ETH, Cointelegraph.
In einem besorgniserregenden neuen Trend nehmen Hacker die Maske unerfahrener Händler an, um Kryptowährungen zu waschen. Diese Methode, die das Erstellen von Swaps umfasst, die anfällig für Arbitrage-Bots sind, wurde mit berüchtigten Gruppen wie der Lazarus-Gruppe in Verbindung gebracht. Experten warnen, dass diese Taktik erhebliche Risiken für die Integrität der Kryptowährungsmärkte darstellt. Wichtige Erkenntnisse Hacker nutzen die Fassade unerfahrener Händler, um Gelder zu waschen. Sie erstellen Swaps, die anfällig für Angriffe von Arbitrage-Bots sind, die sie kontrollieren. Der Waschprozess umfasst häufig beliebte Mixer wie FixedFloat und ChangeNow. Stablecoins wie USDC und USDT werden häufig in diesen Schemen verwendet. Organisierte Aktivitäten wurden identifiziert, wobei mehrere Transaktionen in schneller Folge stattfinden. Die neue Waschmethode Hacker sind zunehmend raffiniert in ihrem Ansatz zur Wäsche von Kryptowährungen. Indem sie sich als unerfahrene Händler ausgeben, nutzen sie die Schwächen des Marktes aus. Diese Methode umfasst: Erstellen anfälliger Swaps: Hacker richten Swaps ein, die leicht von ihren eigenen Arbitrage-Bots manipuliert werden können. Verwendung beliebter Mixer: Transaktionen werden über bekannte Mixer wie FixedFloat und ChangeNow geleitet, die häufig von Geldwäschern verwendet werden. Verwendung von Stablecoins: Der Waschprozess umfasst typischerweise Stablecoins wie USDC und USDT, die an den Dollar gekoppelt sind und zu relativ stabilen Preisen gehandelt werden. Transaktionsprozess Der Waschprozess folgt einem mehrstufigen Ansatz: Erste Einzahlungen: Mehrere Wallets hinterlegen und heben Gelder über Plattformen wie Aave ab. Handel auf Uniswap: Nach dem Abheben von Vermögenswerten fügen Wäscher Stablecoins zu einem Handelspool an der dezentralen Börse Uniswap hinzu. Manipulation von Preisen: Wäscher passen die Handelspools an, um ihren Bots zu ermöglichen, in Transaktionen einzugreifen, was zu erheblichen Verlusten für die beteiligten Wallets führt. Zum Beispiel tauschten Hacker in einem Fall 90.000 USDC gegen nur 2.300 USDT und erlitten einen Verlust von 87.700 USDT. Dieser Verlust wird jedoch durch die Gewinne aus den von ihrer Software gesteuerten Arbitrage-Aktivitäten ausgeglichen. Beweise für organisierte Aktivitäten Der Sicherheitsforscher Yegor Ruditsa hat mehrere Transaktionen identifiziert, die ernsthafte Verdachtsmomente aufwerfen. Er stellte fest, dass sechs Transaktionen innerhalb von nur fünf Minuten über denselben Handelspool ausgeführt wurden, was auf eine koordinierte Anstrengung der Hacker hinweist. Zusätzliche Taktiken Hacker sind nicht auf diese Methode beschränkt. Sie verwenden auch verschiedene andere Taktiken, darunter: Sandwich-Angriffe: Bots kaufen Token vor großen Trades und verkaufen sie mit einem Aufschlag. Niedrigliquiditäts-Assets: In einigen Fällen haben Hacker niedrigliquide Vermögenswerte verwendet, um ihre Aktivitäten zu verschleiern. Zum Beispiel nutzte eine Wallet, die mit der Lazarus-Gruppe verbunden ist, WAFF und USDT, was dazu führte, dass Tether den zugehörigen Uniswap-Pool blockierte. Aktuelle Vorfälle Am 13. März übertrugen Hacker der Lazarus-Gruppe 400 ETH (ca. 752.000 USD) an den Mixer Tornado Cash. Die ursprüngliche Adresse erhielt diese Mittel über das THORChain-Protokoll, das die Gruppe aktiv zur Wäsche gestohlener Vermögenswerte von Börsen wie Bybit ausgenutzt hat. Während sich die Kryptowährungslandschaft weiter entwickelt, hebt das Auftreten solcher Waschtechniken die Notwendigkeit für verbesserte Sicherheitsmaßnahmen und Wachsamkeit innerhalb der Branche hervor. Die Beteiligten müssen sich dieser Taktiken bewusst sein, um ihre Vermögenswerte zu schützen und die Integrität des Marktes aufrechtzuerhalten. Quellen Hacker haben begonnen, Kryptowährungen zu waschen, indem sie sich als unerfahrene Händler ausgeben, ForkLog. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Die Landschaft der dezentralen Finanzen (DeFi) erlebt eine bedeutende Transformation, da Elastos BTCFi einführt, einen neuartigen Ansatz, der die robuste Sicherheit von Bitcoin nutzt, um dezentrale Finanzanwendungen zu verbessern. Diese Initiative zielt darauf ab, Bitcoin von einem bloßen Wertspeicher in ein aktiv genutztes Asset innerhalb des DeFi-Ökosystems zu verwandeln. Wichtige Erkenntnisse BTCFi stellt einen neuen Sektor im DeFi dar, der sich auf bitcoin-zentrierte Lösungen konzentriert. Elastos verwendet Merged Mining, um die Sicherheit von Bitcoin für seine Plattform zu erben. Das BeL2 Arbiter-Netzwerk ermöglicht vertrauenslose Bitcoin-Transaktionen in DeFi. Elastos sieht sich Konkurrenz von etablierten Bitcoin-DeFi-Lösungen gegenüber, bietet jedoch einzigartige Vorteile. Bitcoins wachsende Rolle in DeFi Traditionell hat Ethereum den DeFi-Bereich dominiert und macht über 50 % des insgesamt gesperrten Wertes (TVL) im Sektor aus, der bei etwa 175 Milliarden Dollar liegt. Dennoch bietet die unvergleichliche Sicherheit und Liquidität von Bitcoin eine überzeugende Grundlage für DeFi-Innovationen. Trotz seiner Stärken hat Bitcoins Mangel an nativer Smart-Contract-Funktionalität seine Teilnahme an DeFi eingeschränkt. Das Aufkommen bitcoin-zentrierter Lösungen wie BTCFi zielt darauf ab, diese Lücke zu schließen, sodass Bitcoin-Inhaber an Kreditvergabe, Stablecoin-Emission und plattformübergreifender Interoperabilität ohne Verwahrungsrisiken teilnehmen können. Elastos: Ein Vorreiter in BTCFi Elastos steht an der Spitze dieser Evolution und nutzt Merged Mining – eine Technik, die es sekundären Blockchains ermöglicht, die Sicherheit von Bitcoin zu erben. Mit etwa 50 % der gesamten Hashrate von Bitcoin, die Elastos sichert, verfügt die Plattform über eines der robustesten Bitcoin-verknüpften Netzwerke, das sicherstellt, dass die darauf basierenden Finanzanwendungen ein Sicherheitsniveau aufweisen, das mit dem von Bitcoin selbst vergleichbar ist. Der Kern der Infrastruktur von Elastos ist das Elastic Consensus-Modell, das integriert: Hilfs-Proof-of-Work Bonded Proof-of-Stake Proof-of-Integrity Dieser mehrschichtige Ansatz verbessert die Sicherheit und Skalierbarkeit von Finanzdienstleistungen und macht Elastos zu einer attraktiven Option für DeFi-Anwendungen. Darüber hinaus erleichtert die Elastos Smart Chain, die mit der Ethereum Virtual Machine kompatibel ist, die Entwicklung dezentraler Anwendungen (DApps) und gewährleistet eine nahtlose Integration in das breitere DeFi-Ökosystem. BeL2: Ein Durchbruch für BTCFi Ein herausragendes Merkmal von Elastos ist das BeL2 Arbiter-Netzwerk, das entwickelt wurde, um vertrauenslose Bitcoin-Transaktionen innerhalb von DeFi zu ermöglichen. Durch die Nutzung von Zero-Knowledge-Proofs (ZKPs) verifiziert BeL2 Bitcoin-Transaktionen sowohl im Elastos- als auch im Ethereum-Netzwerk, ohne auf zentrale Verwahrer angewiesen zu sein. Diese Innovation ermöglicht es, Bitcoin in DeFi-Protokollen zu nutzen, ohne synthetische Vermögenswerte oder Vermittler zu benötigen, und adressiert eine langjährige Herausforderung in BTCFi. Das BeL2-Modell hat bereits institutionelles Interesse geweckt, mit Initiativen wie einem BTC-unterstützten Stablecoin, der von Studenten und Alumni der Harvard-Universität entwickelt wird. Darüber hinaus unterstützt die Plattform dezentrale Kreditvergabe, die es Bitcoin-Inhabern ermöglicht, Kredite in Stablecoins zu besichern und gleichzeitig von der Preissteigerung von Bitcoin zu profitieren. Marktposition und zukünftiges Potenzial von Elastos Der BTCFi-Ansatz von Elastos konkurriert mit etablierten Lösungen wie Stacks und Rootstock. Während Stacks von der Bitcoin-Finalität profitiert und Rootstock sich auf die EVM-Kompatibilität konzentriert, hebt sich Elastos durch die Kombination von hoher Sicherheit durch Merged Mining und plattformübergreifender Interoperabilität hervor. Diese einzigartige Positionierung macht Elastos zu einem ernstzunehmenden Akteur im BTCFi-Bereich. Dennoch bleiben Herausforderungen bestehen, darunter regulatorische Unsicherheiten, das Bewusstsein für das Ökosystem und technische Komplexitäten. Trotz dieser Hürden positioniert sich Elastos durch die Integration der Sicherheit von Bitcoin, die vertrauenslose Ausführung von Smart Contracts und institutionelle Unterstützung für potenzielles Wachstum im sich entwickelnden BTCFi-Sektor. Herausforderungen und Chancen bei der Bitcoin-DeFi-Adoption Da sich die Blockchain-Branche in Richtung plattformübergreifender Interoperabilität und dezentraler Governance bewegt, sind Bitcoin-gesicherte Vermögenswerte bereit, eine entscheidende Rolle bei der Umgestaltung sowohl der traditionellen als auch der dezentralen Finanzen zu spielen. Die Innovationen von Elastos, insbesondere durch BeL2 und sein dezentrales Identitätsframework, zielen darauf ab, die Sicherheit, Skalierbarkeit und institutionelle Akzeptanz von Bitcoin in DeFi zu verbessern. Mit der erwarteten signifikanten Expansion der Bitcoin-gesicherten Finanzen bietet Elastos eine robuste Grundlage für die nächste Welle dezentraler Finanzanwendungen. Quellen Wie Elastos die Sicherheit von Bitcoin nutzt, um DeFi zu unterstützen, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Microsoft hat kürzlich die Benutzer über einen neuen Remote Access Trojaner (RAT) namens StilachiRAT informiert, der eine erhebliche Bedrohung für Kryptowährungsinhaber darstellt. Diese Malware ist darauf ausgelegt, Systeme heimlich zu infiltrieren, sensible Informationen zu extrahieren und die Erkennung zu umgehen, insbesondere bei beliebten Krypto-Wallet-Erweiterungen im Google Chrome-Browser. Wichtige Erkenntnisse StilachiRAT ist ein ausgeklügelter RAT, der Kryptowährungs-Wallets angreift. Er kann Anmeldeinformationen aus Browsern extrahieren und die Zwischenablageaktivität überwachen. Die Malware verwendet fortschrittliche Techniken, um die Erkennung zu vermeiden und Persistenz aufrechtzuerhalten. Microsoft hat die Malware noch keinem bestimmten Bedrohungsakteur zugeordnet. Überblick über StilachiRAT StilachiRAT wurde im November 2024 von Microsofts Incident Response Team entdeckt und ist darauf ausgelegt, umfangreiche Systeminformationen zu sammeln und sensible Daten zu stehlen. Er zielt speziell auf 20 Kryptowährungs-Wallet-Erweiterungen ab, darunter beliebte Optionen wie Coinbase Wallet, MetaMask und Trust Wallet. Die Malware funktioniert, indem sie nach diesen Erweiterungen sucht und die im Browser gespeicherten Anmeldeinformationen extrahiert. StilachiRAT bedroht 20 verschiedene Wallet-Erweiterungen: Microsoft Wie StilachiRAT funktioniert StilachiRAT nutzt ein DLL-Modul namens WWStartupCtrl64.dll, um seine bösartigen Aktivitäten auszuführen. Hier sind einige seiner Hauptfunktionen: Datenextraktion: Er kann Anmeldeinformationen, die in der lokalen Statusdatei von Google Chrome gespeichert sind, abziehen und die Zwischenablageaktivität auf sensible Informationen wie Passwörter und Kryptowährungs-Schlüssel überwachen. Systemprofilierung: Die Malware sammelt detaillierte Systeminformationen, einschließlich Hardware-Identifikatoren, aktiven Remote Desktop Protocol (RDP)-Sitzungen und laufenden Anwendungen. Befehlsausführung: StilachiRAT stellt eine Verbindung zu einem Command-and-Control (C2)-Server her, der es Angreifern ermöglicht, Befehle aus der Ferne auszuführen, wie z. B. das Neustarten des Systems, das Löschen von Protokollen und das Manipulieren von Anwendungen. Vermeidungstechniken Eine der besorgniserregendsten Aspekte von StilachiRAT ist seine Fähigkeit, die Erkennung zu umgehen. Die Malware verwendet mehrere anti-forensische Taktiken, darunter: Bereinigung von Ereignisprotokollen: Dies hilft, die Erkennung durch Sicherheitssoftware zu vermeiden. Sandbox-Erkennung: Sie überprüft auf Anzeichen, dass sie in einer Sandbox-Umgebung analysiert wird, was verhindern kann, dass sie in solchen Umgebungen vollständig aktiviert wird. Dynamische Obfuskation: Die Malware verwendet dynamische Prüfziffern für ihre API-Aufrufe, was es Analysten erschwert, ihre Operationen zu zerlegen. Empfehlungen für Benutzer Um sich vor Bedrohungen wie StilachiRAT zu schützen, rät Microsoft den Benutzern: Software nur aus offiziellen Quellen herunterzuladen. Webbrowser zu verwenden, die Sicherheitsfunktionen wie SmartScreen unterstützen. Safe Links und Safe Attachments in Office 365 zu aktivieren. Robuste Antivirus- und Antimalware-Lösungen zu implementieren. Da sich die Landschaft der Cyberkriminalität weiter entwickelt, ist es für Kryptowährungsbenutzer entscheidend, wachsam zu bleiben und ihre Cybersicherheitspraktiken zu verbessern, um ihre digitalen Vermögenswerte zu schützen. Quellen Ein heimlicher RAT, der Anmeldeinformationen und Krypto-Wallets angreift, The Hacker News. Microsoft: Neue RAT-Malware, die für Krypto-Diebstahl und Aufklärung verwendet wird, BleepingComputer. "Ausgeklügelter" StilachiRAT nutzt Chrome für Krypto-Wallets und Anmeldeinformationen aus, Hackread. Microsoft warnt vor neuem Remote Access Trojaner, der Krypto-Wallets angreift, IDF-Sprecherblog. Microsoft warnt vor neuem Trojaner, der Krypto in Wallet-Erweiterungen stiehlt, cryptonews.com. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Der Skandal um den Libra-Token hat sich verschärft, da eine Sammelklage gegen die Schöpfer eingereicht wurde, in der ihnen vorgeworfen wird, Investoren irreführend informiert und über 100 Millionen Dollar veruntreut zu haben. Der Fall, der von Burwick Law initiiert wurde, soll vom Obersten Gerichtshof von New York geprüft werden. Burwick Law Wichtige Erkenntnisse Beklagte: Kelsier Ventures, KIP Protocol und Meteora sind in der Klage genannt. Vorwürfe: Die Klage erhebt Vorwürfe über täuschende Praktiken und Manipulation von Liquiditätspools. Auswirkungen auf Investoren: Über 86 % der Libra-Token-Inhaber haben Berichten zufolge mit Verlust verkauft, was insgesamt 251 Millionen Dollar ausmacht. Werbetaktiken: Die Förderung des Tokens durch den argentinischen Präsidenten Javier Milei steht unter Beobachtung. Überblick über die Klage Am 17. März reichte Burwick Law die Klage im Namen von Mandanten ein, die in den Libra (LIBRA) Token investiert hatten, der als Mittel zur Ankurbelung der privaten Finanzierung in Argentinien vermarktet wurde. Die Klage behauptet, dass der Token auf eine "täuschende, manipulative und grundlegend unfairen" Weise eingeführt wurde, was zu erheblichen finanziellen Verlusten für die Investoren führte. Die Kanzlei behauptet, dass KIP Protocol und Meteora, die beiden Firmen hinter dem LIBRA-Token, eine "räuberische" einseitige Liquiditätspool-Strategie angewendet haben. Diese Taktik soll den Preis des Tokens künstlich aufgebläht haben, was es Insidern ermöglichte, Gewinne zu erzielen, während gewöhnliche Investoren Verluste erlitten. Finanzielle Folgen Laut Burwick Law gelang es Insidern innerhalb weniger Stunden nach dem Start des Tokens, etwa 107 Millionen Dollar aus den Liquiditätspools abzuziehen. Dies führte zu einem erschreckenden Rückgang von 94 % des Marktwerts von LIBRA kurz darauf. Daten der Blockchain-Forschungsfirma Nansen zeigen, dass von den 15.430 größten Libra-Wallets, die analysiert wurden, über 86 % mit Verlust verkauft haben, was zu einem kombinierten Verlust von 251 Millionen Dollar führte. Im Gegensatz dazu waren nur 2.101 Wallets profitabel und erzielten insgesamt 180 Millionen Dollar. Rolle von Javier Milei Obwohl Präsident Javier Milei in der Klage erwähnt wurde, wurde er nicht als Beklagter benannt. Die Klage beschuldigt die Beklagten, Mileis Einfluss genutzt zu haben, um ein falsches Gefühl der Legitimität rund um den LIBRA-Token zu schaffen und die Investoren über dessen wirtschaftliches Potenzial irrezuführen. Milei hat sich inzwischen von dem Token distanziert und betont, dass er lediglich "das Wort verbreitet" habe, anstatt aktiv für ihn zu werben. Auf der Suche nach Gerechtigkeit Burwick Law strebt Schadensersatz und punitive damages sowie die Rückforderung von als ungerechtfertigt erlangten Gewinnen an. Die Kanzlei zielt darauf ab, weitere betrügerische Token-Angebote durch einstweilige Verfügungen zu verhindern. Fazit Der LIBRA-Memecoin-Skandal hebt die Risiken hervor, die mit Investitionen in Kryptowährungen verbunden sind, insbesondere im Hinblick auf irreführende Werbetaktiken und mangelnde Transparenz. Während der Fall vor dem Obersten Gerichtshof von New York verhandelt wird, könnte er einen Präzedenzfall dafür schaffen, wie ähnliche Fälle in Zukunft behandelt werden, was potenziell Auswirkungen auf den breiteren Kryptowährungsmarkt haben könnte. Quellen LIBRA-Memecoin-Organisatoren als Beklagte in US-Sammelklage benannt, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
Nordkorea ist zu einem bedeutenden Akteur in der Kryptowährungslandschaft geworden und hat sowohl El Salvador als auch Bhutan in Bezug auf Bitcoin-Bestände überholt. Diese Verschiebung folgt einem massiven Hack der Bybit-Börse im Wert von 1,4 Milliarden Dollar, der der berüchtigten Lazarus-Gruppe, einer staatlich geförderten Hackerorganisation, zugeschrieben wird. Bitcoin Treasuries Wichtige Erkenntnisse Die Lazarus-Gruppe aus Nordkorea hält jetzt 13.518 BTC, die etwa 1,13 Milliarden Dollar wert sind. Dieser Betrag übersteigt die Bitcoin-Reserven von Bhutan (10.635 BTC) und El Salvador (6.118 BTC). Der Anstieg der Bestände ist hauptsächlich auf den Hack von Bybit am 21. Februar 2025 zurückzuführen. Die Lazarus-Gruppe hat eine Geschichte von Cyberangriffen, einschließlich früherer Diebstähle von anderen Krypto-Firmen. Nordkoreas Bitcoin-Akkumulation Die Demokratische Volksrepublik Korea (DVRK) hat ihre Bitcoin-Reserven erheblich erhöht und gehört nun zu den größten staatlichen Haltern der Kryptowährung. Die jüngsten Aktivitäten der Lazarus-Gruppe haben Nordkorea im Kontext der Kryptowährungsadoption und -akkumulation vor andere Länder katapultiert. Aktuelle Bestände: 13.518 BTC Wert: Etwa 1,13 Milliarden Dollar Dieser Anstieg der Bitcoin-Bestände ist das Ergebnis der erfolgreichen Ausnutzung der Bybit-Börse durch die Lazarus-Gruppe, die als einer der größten Hacks in der Geschichte der Kryptowährung gilt. Die Gruppe hat Berichten zufolge einen erheblichen Teil des gestohlenen Ethers mithilfe von dezentralen Finanzprotokollen (DeFi), insbesondere THORChain, in Bitcoin umgewandelt. Die Auswirkungen von Cyberkriminalität auf die nordkoreanische Wirtschaft Der Anstieg der Kryptowährungsbestände Nordkoreas ist nicht nur ein finanzielles Manöver; er steht auch im Zusammenhang mit der breiteren Strategie des Landes zur Finanzierung seiner Waffenprogramme. Laut US-Beamten wird angenommen, dass Cyberangriffe und Kryptowährungsdiebstähle etwa die Hälfte von Nordkoreas Programmen für Massenvernichtungswaffen und ballistische Raketen finanzieren. Trotz internationaler Sanktionen und Bemühungen, Cyberkriminalität einzudämmen, gedeihen die Hackeroperationen Nordkoreas weiterhin. Die Lazarus-Gruppe wurde in zahlreiche hochkarätige Cyberangriffe verwickelt, darunter: Ein Diebstahl von 308 Millionen Dollar von DMM Bitcoin im Jahr 2024. Ein Hack des Ronin-Netzwerks im Jahr 2022 im Wert von 615 Millionen Dollar. Quellen Nordkorea überholt El Salvador und Bhutan in BTC-Beständen nach dem 1,4 Milliarden Dollar Bybit-Hack: Arkham, The Block.
Die Krypto-Börse OKX hat ihren dezentralen Austausch (DEX) Aggregator-Dienst vorübergehend ausgesetzt, um weiteren Missbrauch durch die berüchtigte nordkoreanische Hackergruppe Lazarus Group zu verhindern. Diese Entscheidung erfolgt im Hinblick auf kürzliche koordinierte Angriffe, die darauf abzielten, die DeFi-Dienste der Plattform auszunutzen. OKX Wichtige Erkenntnisse OKX hat seinen DEX-Aggregator ausgesetzt, um die Sicherheitsmaßnahmen zu verbessern. Die Aussetzung folgt auf Versuche der Lazarus Group, die Plattform auszunutzen. Die Wallet-Dienste bleiben betriebsbereit, jedoch ist die Erstellung neuer Wallets in bestimmten Märkten eingeschränkt. OKX arbeitet mit Regulierungsbehörden und Blockchain-Explorern zusammen, um Sicherheit und Transparenz zu verbessern. Hintergrund zur Aussetzung Am 17. März 2025 gab OKX die Aussetzung seines DEX-Aggregators, bekannt als OKX Web3, bekannt und nannte Sicherheitsbedenken sowie die Notwendigkeit, unvollständige Kennzeichnungen auf Blockchain-Explorern zu beheben. Die Börse erklärte, dass sie einen koordinierten Versuch der Lazarus Group festgestellt habe, ihre DeFi-Dienste auszunutzen, was die proaktive Entscheidung zur vorübergehenden Einstellung der Aktivitäten auslöste. Die Börse betonte, dass dieser Schritt Teil einer umfassenderen Strategie sei, zusätzliche Sicherheitsupgrades zu implementieren und zukünftigen Missbrauch zu verhindern. In einem Blogbeitrag bemerkte OKX: "Kürzlich haben wir einen koordinierten Versuch der Lazarus Group festgestellt, unsere DeFi-Dienste auszunutzen. Gleichzeitig haben wir einen Anstieg von Wettbewerbsangriffen bemerkt, die darauf abzielen, unsere Arbeit zu untergraben." Sicherheitsmaßnahmen Während der Aussetzung konzentriert sich OKX auf mehrere wichtige Sicherheitsverbesserungen: Echtzeit-Tracking: Die Börse hat ein System implementiert, um bösartige Adressen in Echtzeit auf ihrer zentralen Börse zu verfolgen und zu blockieren. Erkennung von Hacker-Adressen: Ein spezielles Erkennungssystem für den DEX-Aggregator wurde eingeführt, um Hacker-Adressen zu identifizieren und zu blockieren. Zusammenarbeit mit Blockchain-Explorern: OKX arbeitet mit Blockchain-Explorern zusammen, um unvollständige Kennzeichnungen zu korrigieren und sicherzustellen, dass tatsächliche DEXs, die Trades abwickeln, genau identifiziert werden. Trotz der Aussetzung des DEX-Aggregators hat OKX den Nutzern versichert, dass ihre Wallet-Dienste weiterhin verfügbar bleiben. Die Erstellung neuer Wallets wird jedoch in ausgewählten Märkten pausiert, um die Sicherheitsmaßnahmen weiter zu verbessern. Die Bedrohung durch die Lazarus Group Die Lazarus Group wird mit zahlreichen Cyberangriffen auf Krypto-Plattformen in Verbindung gebracht, darunter ein bedeutender Hack von Bybit im Wert von 1,5 Milliarden Dollar Anfang dieses Jahres. Berichten zufolge wurden fast 100 Millionen Dollar aus diesem Hack über OKXs Web3-Proxy gewaschen, was Bedenken hinsichtlich der Sicherheitsprotokolle der Plattform aufwirft. In den letzten Monaten hat die Gruppe ihre Angriffe verstärkt, neue Malware-Pakete eingesetzt und täuschende Taktiken verwendet, wie z.B. gefälschte Zoom-Anrufe, um Krypto-Entwickler dazu zu bringen, schädliche Software herunterzuladen. Laut Chainalysis haben nordkoreanische Hacker im Jahr 2024 Kryptowährungen im Wert von über 1,3 Milliarden Dollar in 47 Angriffen gestohlen, was mehr als das Doppelte des im Vorjahr gestohlenen Betrags ausmacht. Fazit Die Entscheidung von OKX, seinen DEX-Aggregator auszusetzen, hebt den anhaltenden Kampf gegen Cyberkriminalität im Kryptowährungsbereich hervor. Durch proaktive Maßnahmen zur Verbesserung der Sicherheit und die Zusammenarbeit mit Regulierungsbehörden möchte OKX seine Nutzer schützen und die Integrität seiner Plattform aufrechterhalten. Während sich die Situation entwickelt, bleibt die Börse dem Kampf gegen Finanzkriminalität und der Gewährleistung einer sicheren Handelsumgebung für ihre Kunden verpflichtet. Quellen OKX setzt DEX-Aggregator aus, um ‚weiteren Missbrauch‘ durch Lazarus zu stoppen, Cointelegraph. OKX DEX-Aggregator ausgesetzt, da Lazarus Group Angriffe versucht, Crypto News.
Eine aktuelle Welle von Phishing-Betrügereien hat sich entwickelt, die speziell Nutzer der beliebten Kryptowährungsbörsen Coinbase und Gemini ins Visier nimmt. Diese Betrügereien nutzen ausgeklügelte Taktiken, einschließlich gefälschter E-Mails und SMS-Nachrichten, um Benutzer zu täuschen, ihre Vermögenswerte an betrügerische Wallets zu übertragen. Die Dringlichkeit und Legitimität dieser Mitteilungen haben Alarm in der Krypto-Community ausgelöst. Steve Kaczynski Wichtige Erkenntnisse Betrüger geben sich als Coinbase und Gemini aus, um Übertragungen an Selbstverwahrungs-Wallets zu fordern. Phishing-E-Mails behaupten, ein Gerichtsbeschluss zwinge die Nutzer, ihre Vermögenswerte bis zum 1. April 2025 zu verschieben. Benutzer werden gewarnt, vorsichtig bei unaufgeforderten Mitteilungen zu sein, die nach Wiederherstellungsphrasen fragen. Die Natur des Betrugs Die Phishing-E-Mails erscheinen legitim und ahmen oft offizielle Mitteilungen von Coinbase und Gemini nach. Sie enthalten typischerweise die folgenden Elemente: Dringender Handlungsaufruf: Die E-Mails behaupten, dass Benutzer ihre Vermögenswerte aufgrund eines fiktiven Gerichtsbeschlusses in Selbstverwahrungs-Wallets übertragen müssen. Gefälschte Fristen: Betrüger setzen eine Frist (1. April 2025) für die Einhaltung, um ein Gefühl der Dringlichkeit zu erzeugen. Vorab generierte Wiederherstellungsphrasen: Benutzer werden angewiesen, neue Wallets mit in der E-Mail bereitgestellten Wiederherstellungsphrasen zu erstellen, die von den Betrügern kontrolliert werden. Wie der Betrug funktioniert E-Mail-Kommunikation: Benutzer erhalten E-Mails, die aussehen, als kämen sie von Coinbase oder Gemini, und werden aufgefordert, schnell zu handeln. SMS-Verifizierung: Begleitende SMS-Nachrichten verstärken die Botschaft der E-Mail und leiten die Benutzer oft an, eine gefälschte Supportnummer anzurufen. Phishing-Links: Die E-Mails enthalten Links, die zu betrügerischen Websites führen, die darauf ausgelegt sind, Benutzeranmeldeinformationen und Wiederherstellungsphrasen zu erfassen. Vermögensentzug: Sobald Benutzer ihre Informationen eingeben, können Betrüger auf ihre Wallets zugreifen und ihre Vermögenswerte abziehen. Benutzerreaktionen Viele Benutzer haben sich auf sozialen Medienplattformen geäußert, um ihre Erfahrungen zu teilen und andere zu warnen. Kommentare heben die zunehmende Raffinesse dieser Betrügereien hervor, wobei ein Benutzer anmerkt: "Diese Phishing-Versuche werden immer ausgefeilter. Es ist entscheidend, wachsam zu bleiben." Offizielle Warnungen Als Reaktion auf den Anstieg der Phishing-Versuche haben sowohl Coinbase als auch Gemini Warnungen an ihre Benutzer herausgegeben: Coinbase: Die Börse hat betont, dass sie niemals nach Wiederherstellungsphrasen fragen wird, und die Benutzer aufgefordert, vorsichtig bei unaufgeforderten Mitteilungen zu sein. Gemini: Ähnliche Warnungen wurden herausgegeben, die die Benutzer auffordern, die Authentizität jeder Mitteilung zu überprüfen, bevor sie Maßnahmen ergreifen. Coinbase Support Schutzmaßnahmen Um sich gegen diese Phishing-Versuche zu schützen, sollten Benutzer: URLs überprüfen: Überprüfen Sie immer, dass Sie sich auf der offiziellen Website der Börse befinden, bevor Sie persönliche Informationen eingeben. Wiederherstellungsphrasen nicht teilen: Teilen Sie Ihre Wiederherstellungsphrase niemals mit jemandem, unabhängig von der Quelle. Zwei-Faktor-Authentifizierung aktivieren: Verwenden Sie zur zusätzlichen Sicherheit die Zwei-Faktor-Authentifizierung für Ihre Konten. Informiert bleiben: Halten Sie sich über die neuesten Sicherheitsnachrichten und -updates Ihrer Kryptowährungsbörsen auf dem Laufenden. Da sich die Kryptowährungslandschaft weiterentwickelt, entwickeln sich auch die Taktiken der Betrüger weiter. Benutzer müssen wachsam und informiert bleiben, um ihre Vermögenswerte vor diesen zunehmend ausgeklügelten Phishing-Angriffen zu schützen. Quellen Neues Phishing-Kit nutzt SMS, Sprachaufrufe, um Kryptowährungsbenutzer anzugreifen, The Hacker News. Coinbase-, Gemini-Nutzer werden in neuem Phishing-Betrug ins Visier genommen, Cryptonews. Phishing-Angriff missbraucht Microsoft Azure, Google Sites, um Krypto zu stehlen, BleepingComputer. Krypto-Nutzer berichten über neue Betrugs-E-Mails, die Coinbase, Gemini fälschen, Cointelegraph.
Ein Bundesgericht hat die Kryptowährungsplattform Debiex verurteilt, etwa 2,5 Millionen Dollar zu zahlen, nachdem sie für den Betrieb eines betrügerischen Schemas, das als "Pig Butchering" bekannt ist, verantwortlich gemacht wurde. Dieses Urteil stammt von der U.S. Commodity Futures Trading Commission (CFTC), die Debiex beschuldigte, einen Romantikschema-Betrug betrieben zu haben, der ahnungslose Opfer über soziale Medien ausnutzte. CourtListener Wichtige Erkenntnisse Debiex muss 2,5 Millionen Dollar für den Betrug an Kunden zahlen. Das Schema beinhaltete die Schaffung falscher romantischer Beziehungen, um Vertrauen zu gewinnen. Der Fall der CFTC hob die Gefahren unregulierter Krypto-Plattformen hervor. Überblick über den Fall In einem Urteil von Richter Douglas Rayes des Bundesgerichts in Arizona wurde festgestellt, dass Debiex nicht auf die Klage der CFTC reagiert hatte, die im Januar 2024 eingereicht wurde. Das Gericht gewährte einen Antrag auf summarische Entscheidung zugunsten der CFTC, was zu der finanziellen Strafe führte, die 2,26 Millionen Dollar an Entschädigung für die Opfer und eine zivilrechtliche Strafe von fast 221.500 Dollar umfasst. Die Klage der CFTC detaillierte, wie die Betreiber von Debiex täuschende Praktiken anwendeten, um potenzielle Opfer über soziale Medien anzusprechen. Sie begannen romantische Gespräche, bauten Vertrauen auf und überzeugten letztendlich die Opfer, in die Plattform zu investieren, die fälschlicherweise als legitime Handelsseite vermarktet wurde. Das Pig Butchering Schema Der Begriff "Pig Butchering" bezieht sich auf eine Art von Betrug, bei dem Betrüger Beziehungen zu Opfern aufbauen, oft indem sie sich als attraktive Personen ausgeben, um Geld von ihnen zu extrahieren. In diesem Fall gaben sich die Mitarbeiter von Debiex als erfolgreiche Trader aus, teilten erfundene Erfolgsgeschichten und ermutigten die Opfer, Gelder auf ihre Konten einzuzahlen. Opferauswirkungen: Die CFTC berichtete, dass fünf Opfer insgesamt etwa 2,3 Millionen Dollar in Debiex eingezahlt hatten, die die Plattform dann veruntreute. Falsche Versprechungen: Sobald die Opfer ihre Gelder eingezahlt hatten, stellte Debiex ihnen fiktive Informationen über ihre Kontostände und Handelsgewinne zur Verfügung, was sie glauben ließ, dass ihre Investitionen wuchsen. Rechtliche Konsequenzen für Debiex Richter Rayes betonte, dass Debiex' Versäumnis, auf die Vorwürfe der CFTC zu reagieren, nicht auf "entschuldbaren Nachlässigkeit" beruhte, was die Entscheidung des Gerichts zur Verhängung eines Versäumnisurteils verstärkte. Das Urteil umfasste auch Maßnahmen gegen Zhāng Chéng Yáng, der als Schlüsselfigur im Schema identifiziert wurde und als Geldmule für Debiex fungierte. Seine Krypto-Wallets wurden verwendet, um die gestohlenen Gelder zu empfangen und zu verbergen. Vermögensrückgewinnung: Das Gericht ordnete die Übertragung von Vermögenswerten aus Zhāngs Konto an, das eine kleine Menge Tether und Ethereum enthielt, an eines der Opfer. Quellen Kryptoplattform Debiex muss 2,5 Millionen Dollar in CFTC ‚Pig Butchering‘-Fall zahlen, Cointelegraph. 'Pig Butchering' Krypto-Seite muss 2,5 Millionen Dollar zahlen, sagt Richter, Law360.
Am 15. März erlebte Kaito AI, eine prominente Plattform, die künstliche Intelligenz zur Analyse von Kryptowährungsdaten nutzt, und ihr Gründer Yu Hu einen erheblichen Sicherheitsvorfall. Hacker kompromittierten ihre X (ehemals Twitter) Konten und verbreiteten falsche Informationen über die Sicherheit von Kaito's Wallets und Benutzerfonds, was zu einem vorübergehenden Rückgang des Token-Wertes führte. Wichtige Erkenntnisse Die X-Konten von Kaito AI und Yu Hu wurden gehackt, um Fehlinformationen zu verbreiten. Die Hacker hatten es auf Gewinne aus Leerverkäufen von KAITO-Token abgesehen. Der Vorfall hebt die anhaltenden Cyber-Sicherheitsbedrohungen in der Krypto-Industrie hervor. Der Vorfall Der Vorfall beinhaltete, dass Hacker unbefugten Zugriff auf die X-Konten von Kaito AI und Yu Hu erlangten. Sie posteten alarmierende Nachrichten, in denen behauptet wurde, dass Kaito's Wallets kompromittiert worden seien, und forderten die Benutzer auf, ihre Gelder sofort abzuheben. Diese Taktik war darauf ausgelegt, Panik unter den Investoren zu schüren, was sie dazu brachte, ihre KAITO-Token zu verkaufen, wodurch die Hacker von ihren Leerverkäufen profitieren konnten. Der Preis des KAITO-Tokens schwankte während dieses Zeitraums erheblich und fiel um fast 10 %, bevor er sich erholte. Diese Volatilität wurde den falschen Behauptungen der Hacker zugeschrieben, die einige Händler in die Irre führten und sie zum Verkauf ihrer Bestände veranlassten. Reaktion von Kaito AI Nachdem sie die Kontrolle über ihre Konten zurückerlangt hatten, versicherte Yu Hu der Community, dass keine Wallets oder Benutzerfonds kompromittiert worden seien. Er betonte, dass Kaito AI über robuste Sicherheitsmaßnahmen verfüge, die ähnlich wie bei anderen kürzlich hochkarätigen Hacks seien. Das Team untersucht derzeit den Vorfall, um zu verstehen, wie die Hacker Zugang erlangten und um ihre Sicherheitsprotokolle weiter zu verbessern. Folgen für die Krypto-Industrie Dieser Vorfall unterstreicht die wachsende Raffinesse von Cyberangriffen im Kryptowährungssektor. Während sich die Branche weiterentwickelt, tun dies auch die Taktiken, die von böswilligen Akteuren eingesetzt werden. Der Kaito AI-Hack ist kein Einzelfall; er spiegelt einen breiteren Trend von Social-Engineering-Betrügereien und Cyber-Sicherheitsbedrohungen wider, die die Krypto-Landschaft weiterhin plagen. Aktuelle Beispiele sind: Pump.fun Hack: Im Februar wurde das X-Konto von Pump.fun kompromittiert, was zur Förderung betrügerischer Token führte. CanCap Betrug: Ein kürzlicher Betrug nutzte gefälschte Empfehlungen, um Investoren zu ködern und geopolitische Spannungen zwischen Kanada und den USA auszunutzen. Taktiken der Lazarus-Gruppe: Diese staatlich geförderte Gruppe ist bekannt dafür, ausgeklügelte Betrügereien zu verwenden, einschließlich der Täuschung als Risikokapitalgeber in Zoom-Meetings, um Malware auf den Geräten der Opfer zu installieren. Fazit Mit dem Wachstum des Kryptowährungsmarktes wächst auch die Notwendigkeit einer erhöhten Wachsamkeit unter Benutzern und Interessengruppen. Der Vorfall bei Kaito AI dient als Erinnerung an die Bedeutung robuster Cyber-Sicherheitsmaßnahmen und die Notwendigkeit für die Krypto-Community, wachsam gegenüber potenziellen Bedrohungen zu bleiben. Benutzer werden ermutigt, starke Sicherheitspraktiken zu implementieren, wie die Verwendung von Zwei-Faktor-Authentifizierung und regelmäßige Passwortaktualisierungen, um ihre Vermögenswerte in dieser zunehmend gefährlichen Umgebung zu schützen. Quellen Hacker brechen in Kaito AI und die X-Social-Media-Konten von Gründer Yu Hu ein, menafn. Die Social-Media-Konten des Kaito AI-Gründers wurden für Gewinne aus Leerverkäufen gehackt, Traders Union. Kaito AI und Gründer Yu Hus X-Social-Media-Konten gehackt, Cointelegraph. Kaito AI und die X-Social-Media-Konten von Gründer Yu Hu gehackt, IDF-Sprecherblog. X-Konten von Kaito und Gründer Yu Hu gehackt, um unbegründete Berichte über Token-Versorgungsprobleme zu verbreiten, The Block.
Am 15. März erlebte Kaito AI, eine prominente Plattform, die künstliche Intelligenz zur Analyse von Kryptowährungsdaten nutzt, und ihr Gründer Yu Hu einen erheblichen Sicherheitsvorfall. Hacker kompromittierten ihre X (ehemals Twitter) Konten und verbreiteten falsche Informationen über die Sicherheit von Kaito's Wallets und Benutzerfonds, was zu einem vorübergehenden Rückgang des Token-Wertes führte. DeFi Warhol Wichtige Erkenntnisse Die X-Konten von Kaito AI und Yu Hu wurden gehackt, um Fehlinformationen zu verbreiten. Die Hacker hatten es auf Gewinne aus Leerverkäufen von KAITO-Token abgesehen. Der Vorfall hebt die anhaltenden Cyber-Sicherheitsbedrohungen in der Krypto-Industrie hervor. Der Vorfall Der Vorfall beinhaltete, dass Hacker unbefugten Zugriff auf die X-Konten von Kaito AI und Yu Hu erlangten. Sie posteten alarmierende Nachrichten, in denen behauptet wurde, dass Kaito's Wallets kompromittiert worden seien, und forderten die Benutzer auf, ihre Gelder sofort abzuheben. Diese Taktik war darauf ausgelegt, Panik unter den Investoren zu schüren, was sie dazu brachte, ihre KAITO-Token zu verkaufen, wodurch die Hacker von ihren Leerverkäufen profitieren konnten. Der Preis des KAITO-Tokens schwankte während dieses Zeitraums erheblich und fiel um fast 10 %, bevor er sich erholte. Diese Volatilität wurde den falschen Behauptungen der Hacker zugeschrieben, die einige Händler in die Irre führten und sie zum Verkauf ihrer Bestände veranlassten. CoinMarketCap Reaktion von Kaito AI Nachdem sie die Kontrolle über ihre Konten zurückerlangt hatten, versicherte Yu Hu der Community, dass keine Wallets oder Benutzerfonds kompromittiert worden seien. Er betonte, dass Kaito AI über robuste Sicherheitsmaßnahmen verfüge, die ähnlich wie bei anderen kürzlich hochkarätigen Hacks seien. Das Team untersucht derzeit den Vorfall, um zu verstehen, wie die Hacker Zugang erlangten und um ihre Sicherheitsprotokolle weiter zu verbessern. Folgen für die Krypto-Industrie Dieser Vorfall unterstreicht die wachsende Raffinesse von Cyberangriffen im Kryptowährungssektor. Während sich die Branche weiterentwickelt, tun dies auch die Taktiken, die von böswilligen Akteuren eingesetzt werden. Der Kaito AI-Hack ist kein Einzelfall; er spiegelt einen breiteren Trend von Social-Engineering-Betrügereien und Cyber-Sicherheitsbedrohungen wider, die die Krypto-Landschaft weiterhin plagen. Aktuelle Beispiele sind: Pump.fun Hack: Im Februar wurde das X-Konto von Pump.fun kompromittiert, was zur Förderung betrügerischer Token führte. CanCap Betrug: Ein kürzlicher Betrug nutzte gefälschte Empfehlungen, um Investoren zu ködern und geopolitische Spannungen zwischen Kanada und den USA auszunutzen. Taktiken der Lazarus-Gruppe: Diese staatlich geförderte Gruppe ist bekannt dafür, ausgeklügelte Betrügereien zu verwenden, einschließlich der Täuschung als Risikokapitalgeber in Zoom-Meetings, um Malware auf den Geräten der Opfer zu installieren. Fazit Mit dem Wachstum des Kryptowährungsmarktes wächst auch die Notwendigkeit einer erhöhten Wachsamkeit unter Benutzern und Interessengruppen. Der Vorfall bei Kaito AI dient als Erinnerung an die Bedeutung robuster Cyber-Sicherheitsmaßnahmen und die Notwendigkeit für die Krypto-Community, wachsam gegenüber potenziellen Bedrohungen zu bleiben. Benutzer werden ermutigt, starke Sicherheitspraktiken zu implementieren, wie die Verwendung von Zwei-Faktor-Authentifizierung und regelmäßige Passwortaktualisierungen, um ihre Vermögenswerte in dieser zunehmend gefährlichen Umgebung zu schützen. Quellen Hacker brechen in Kaito AI und die X-Social-Media-Konten von Gründer Yu Hu ein, menafn. Die Social-Media-Konten des Kaito AI-Gründers wurden für Gewinne aus Leerverkäufen gehackt, Traders Union. Kaito AI und Gründer Yu Hus X-Social-Media-Konten gehackt, Cointelegraph. Kaito AI und die X-Social-Media-Konten von Gründer Yu Hu gehackt, IDF-Sprecherblog. X-Konten von Kaito und Gründer Yu Hu gehackt, um unbegründete Berichte über Token-Versorgungsprobleme zu verbreiten, The Block.
Eine neue Art von Malware, bekannt als MassJacker, wurde identifiziert, die speziell Benutzer anspricht, die sich mit Software-Piraterie beschäftigen. Diese Cryptojacking-Malware übernimmt Kryptowährungstransaktionen, indem sie Adressen ersetzt, die in den Zwischenablagen der Benutzer gespeichert sind, was zu erheblichen finanziellen Verlusten für die Opfer führt. Die Malware wird hauptsächlich über eine Website verbreitet, die Downloads von piratierter Software anbietet. Wichtige Erkenntnisse MassJacker-Malware zielt auf Piraterie-Nutzer ab und ersetzt in der Zwischenablage gespeicherte Krypto-Adressen. Ursprung von der Website pesktop.com, wo Benutzer piratierte Software herunterladen. Über 778.000 einzigartige Wallets sind mit der Malware verbunden, wobei 336.700 USD in Krypto potenziell betroffen sind. Die Malware operiert diskret, was es schwierig macht, sie zu erkennen. Überblick über die MassJacker-Malware Die MassJacker-Malware wurde von CyberArk gemeldet, die ihre Funktionsweise und das potenzielle Ausmaß ihrer Auswirkungen offenbart. Benutzer, die nach piratierter Software von pesktop.com suchen, könnten unwissentlich diese Malware herunterladen, die dann die Zwischenablagedaten kontrolliert. Dies ermöglicht es der Malware, legitime Kryptowährungsadressen durch solche zu ersetzen, die vom Angreifer kontrolliert werden, und so unbefugte Transaktionen zu erleichtern. Finanzielle Auswirkungen Laut der Analyse von CyberArk sind 778.531 einzigartige Wallets mit der MassJacker-Malware verbunden. Allerdings enthielten nur 423 dieser Wallets zu irgendeinem Zeitpunkt Kryptowährungsvermögen. Der Gesamtbetrag an Kryptowährung, der entweder in diesen Wallets gespeichert oder von ihnen übertragen wurde, wird auf 336.700 USD geschätzt. Bemerkenswerterweise wurde in einer Wallet über 600 Solana (SOL) gefunden, die einen Wert von etwa 87.000 USD hatte und eine Geschichte von Transaktionen mit nicht-fungiblen Token (NFT) aufwies. Die Evolution der Krypto-Malware Cryptojacking ist kein neues Phänomen; es hat sich seit dem ersten öffentlich verfügbaren Skript, das 2017 veröffentlicht wurde, erheblich weiterentwickelt. Angreifer haben zunehmend verschiedene Geräte und Betriebssysteme ins Visier genommen und ihre Methoden angepasst, um Schwachstellen auszunutzen. Jüngste Berichte zeigen, dass Malware in App-Entwicklungskits für sowohl Android als auch iOS gefunden wurde, die in der Lage sind, Bilder nach Kryptowährungs-Seed-Phrasen zu scannen. Neue Angriffsarten Die Taktiken, die von Angreifern eingesetzt werden, sind raffinierter geworden. Eine bemerkenswerte Methode umfasst gefälschte Jobbetrügereien, bei denen Opfer in ein virtuelles Interview gelockt werden. Während dieses Prozesses können Angreifer die Opfer anweisen, "Probleme" mit ihrem Mikrofon oder ihrer Kamera zu "beheben", was unbeabsichtigt die Malware installiert. Dieser Ansatz hebt die zunehmende List der Cyberkriminellen hervor, die versuchen, Zugang zu den Kryptowährungs-Wallets der Opfer zu erhalten. Verständnis von Clipper-Angriffen Clipper-Angriffe, wie sie von MassJacker ausgeführt werden, sind weniger bekannt als andere Malware-Formen wie Ransomware. Sie bieten jedoch einzigartige Vorteile für Angreifer. Durch das diskrete Arbeiten bleibt Clipper-Malware oft unentdeckt in Sandbox-Umgebungen, was sie zu einer bevorzugten Methode für den Diebstahl von Kryptowährung macht. Die Opfer bleiben möglicherweise unwissend über den Diebstahl, bis es zu spät ist, da die Malware stillschweigend die Adressen ändert, die sie für Transaktionen verwenden möchten. Da sich die Landschaft der Cyberbedrohungen weiterentwickelt, werden die Benutzer aufgefordert, Vorsicht walten zu lassen, insbesondere beim Herunterladen von Software aus nicht verifizierten Quellen. Das Auftreten von MassJacker dient als eindringliche Erinnerung an die Risiken, die mit Piraterie verbunden sind, und die Bedeutung des Schutzes digitaler Vermögenswerte. Quellen Neue MassJacker-Malware zielt auf Piraterie-Nutzer ab, stiehlt Krypto, Cointelegraph.
Am 12. März erlitt ein Kryptowährungshändler einen erschreckenden Verlust von 215.000 USD aufgrund eines Sandwich-Angriffs, einer Taktik, die von Bots für maximalen extrahierbaren Wert (MEV) verwendet wird, um dezentrale Börsen auszunutzen. Der Händler versuchte, 220.764 USD Coin (USDC) gegen Tether (USDT) zu tauschen, erhielt jedoch nur 5.271 USD und verlor fast 98 % der Mittel in nur acht Sekunden. Transaktion eines Händlers über einen unausgeglichenen Pool, unmittelbar nach einem MEV-Angriff: Etherscan Wichtige Erkenntnisse Ein Krypto-Händler verlor 215.000 USD bei einem Sandwich-Angriff während des Tauschs von Stablecoins. Der Angriff fand im Liquiditätspool USDC-USDT von Uniswap v3 statt. MEV-Bots nutzten die Transaktion aus, indem sie sie vorab ausführten und die Liquidität vor der Ausführung abzogen. Der Vorfall wirft Bedenken hinsichtlich der Sicherheit von dezentralen Finanzplattformen (DeFi) auf. Verständnis von Sandwich-Angriffen Sandwich-Angriffe sind eine Form des Front-Running, bei der ein Angreifer Aufträge um die Transaktion eines Opfers herum platziert, um von Preisänderungen zu profitieren. In diesem Fall erkannte der MEV-Bot die Absicht des Händlers, eine große Menge USDC zu tauschen, und führte eine Reihe von Transaktionen aus, die die Liquidität aus dem Pool abzogen, bevor die Transaktion des Händlers abgeschlossen werden konnte. Ersttransaktion: Der Händler initiierte einen Tausch von 220.764 USDC. Aktion des MEV-Bots: Der Bot führte die Transaktion vorab aus und entfernte die gesamte USDC-Liquidität aus dem Pool. Nach der Transaktion: Nachdem die Transaktion des Händlers ausgeführt wurde, stellte der Bot die Liquidität wieder her und profitierte über 215.500 USD aus der Operation. Die Auswirkungen auf den Händler Der Verlust des Händlers hebt die Verwundbarkeiten hervor, die in dezentralen Finanzsystemen vorhanden sind. Laut Michael Nadeau, Gründer des DeFi Reports, gab der Angreifer auch einem Ethereum-Blockbauer, bekannt als "bob-the-builder.eth", 200.000 USD aus dem Tausch, was ihm einen Gewinn von 8.000 USD einbrachte. Dieser Vorfall ist nicht isoliert; Analysen deuten darauf hin, dass derselbe Händler in sechs separaten Sandwich-Angriffen ins Visier genommen wurde, was Bedenken hinsichtlich seiner Handelsstrategien und Sicherheitsmaßnahmen aufwirft. Michael Nadeau Anderen Angaben zufolge verlor ein Händler, der sechs Adressen für einen Deal nutzte, mehr als 700.000 US-Dollar, indem er 732.583,429405 USDT an den Vertrag schickte, aber nur 18.636,232611 USDT erhielt. DeFiac Einige haben jedoch angemerkt, dass die Beharrlichkeit, mit der der Händler weiterhin Geld verlor, auf ein Geldwäschesystem hindeuten könnte. DeFiac Experten spekulieren, dass diese Angriffe auch mit Geldwäsche-Taktiken verbunden sein könnten. Personen mit illegalen Mitteln könnten Transaktionen erstellen, die MEV-Bots anziehen, wodurch sie Geld mit minimalen Verlusten durch Arbitrage waschen können. 0xngmi Kritik und Verteidigung von Uniswap Ursprünglich kritisierte Nadeau Uniswap dafür, dass es die Benutzer nicht ausreichend vor solchen Angriffen schützte. Später erkannte er jedoch an, dass die Transaktionen nicht von der Benutzeroberfläche von Uniswap stammten, die darauf ausgelegt ist, MEV-Schutz und standardmäßige Slippage-Einstellungen zu integrieren. Michael Nadeau Diese Klarstellung kam nach Gesprächen mit Uniswap-CEO Hayden Adams und anderen über die Verteidigungen der Plattform gegen Sandwich-Angriffe. Hayden Adams Fazit Dieser Vorfall verdeutlicht die anhaltenden Herausforderungen und Risiken, die mit dezentralen Finanzen verbunden sind. Mit dem wachsenden Interesse am Handel mit Kryptowährungen wächst auch die Raffinesse der Angriffe auf Händler. Die Notwendigkeit für verbesserte Sicherheitsmaßnahmen und Benutzerbildung im DeFi-Bereich war noch nie so wichtig, während Händler sich in dieser komplexen Landschaft bewegen. Quellen Krypto-Händler wird bei Stablecoin-Tausch Sandwich angegriffen und verliert 215.000 USD, IDF Spokesperson Blog. Krypto-Händler wird bei Stablecoin-Tausch Sandwich angegriffen und verliert 215.000 USD, Cointelegraph.
Vor kurzem berichtete die Blockchain-Sicherheitsfirma CertiK über einen erheblichen Sicherheitsvorfall im Arbitrum-Netzwerk. Ein Angreifer nutzte eine Schwachstelle in der Signaturverifizierung aus, um etwa 140.000 Dollar abzuziehen. Dieser Vorfall wirft ernsthafte Bedenken hinsichtlich der Sicherheitsmaßnahmen im DeFi-Ökosystem auf, insbesondere da er einem besorgniserregenden Trend ähnlicher Vorfälle im Krypto-Bereich folgt. CertiK Alert Wichtige Erkenntnisse Ein Angreifer nutzte einen Fehler in der Signaturverifizierung aus, was zu einem Verlust von rund 140.000 Dollar führte. Der Vorfall hebt die anhaltenden Sicherheitsanfälligkeiten in dezentralen Finanzplattformen wie Arbitrum hervor. Benutzern wird geraten, ihre Genehmigungen und Sicherheitseinstellungen zu überprüfen, um sich vor potenziellen Ausnutzungen zu schützen. Vorfallübersicht Also, hier ist die Sache. CertiK bemerkte am 10. März etwas Verdächtiges auf Arbitrum. Anscheinend gab es einen Sicherheitsvorfall, der etwa 140.000 Dollar kostete. Kein kleiner Betrag, oder? Es läuft alles auf einen Exploit der Signaturverifizierung hinaus. Im Grunde fand der Angreifer einen Weg, das System dazu zu bringen, zu glauben, dass er die richtige Autorisierung hatte, um Gelder zu bewegen, auch wenn das nicht der Fall war. Es ist wie das Fälschen einer Unterschrift, aber für Krypto. CertiKs Blockchain-Transaktionsüberwachungssystem, CertiKAIAgent, entdeckte einige merkwürdige Transaktionen. Sie gaben eine Warnung heraus, in der sie die Leute aufforderten, alle Genehmigungen zu widerrufen, die mit dem Exploit in Verbindung stehen könnten. Der Angreifer nutzte einen beliebigen Smart-Contract-Call-Exploit, um die üblichen Sicherheitsüberprüfungen zu umgehen. Dadurch konnte er die Benutzer täuschen, indem er sie dazu brachte, einen betrügerischen Vertrag zu genehmigen, ohne es zu merken. Sobald dieser Vertrag genehmigt war, konnte er externe Aufrufe tätigen und Gelder bewegen, ohne gültige Signaturen zu benötigen. Es ist ein ziemlich hinterhältiger Zug, und es zeigt, wie wichtig es ist, ein Auge auf deine DeFi-Yield-Farming-Plattformen zu haben und Genehmigungen zu widerrufen, die du nicht mehr benötigst. CertikAIAgent Reaktion von Arbitrum Bisher war es von der Seite von Arbitrum ziemlich ruhig. Bis heute, dem 11. März 2025, gibt es keine offizielle Erklärung, die den Sicherheitsvorfall anspricht. Das ist ein bisschen besorgniserregend, oder? Man würde denken, sie wollten die Benutzer beruhigen, insbesondere nachdem CertiK auf den Exploit der Signaturverifizierung hingewiesen hat. Wenn es so eine Stille gibt, fangen die Leute an, sich zu fragen, was wirklich vor sich geht. Arbeiten sie an einer Lösung? Spielen sie die Schwere herunter? Schwer zu sagen. So etwas kann das Vertrauen in das gesamte Arbitrum-Ökosystem wirklich erschüttern. Wenn die Benutzer sich nicht sicher fühlen, könnten sie ihre Gelder abziehen und zu anderen Plattformen wechseln, die sicherer erscheinen. Und da dezentrale Finanzen (DeFi) so anfällig sind, ist das ein echtes Risiko. Hoffentlich wird Arbitrum bald Details mitteilen. Alle im Dunkeln zu lassen, ist kein guter Eindruck. Verluste von Orange Finance Also, über Orange Finance. Sie wurden von diesem ganzen Problem mit der Signaturverifizierung ziemlich hart getroffen. Ich habe gehört, dass sie einen Verlust von 140.000 Dollar erlitten haben. Das ist ein großer Betrag, besonders für einen kleineren Betrieb. Ich kann mir vorstellen, dass sie darüber nicht sehr glücklich sind. Es lässt einen fragen, wie viele andere Projekte da draußen anfällig für denselben Exploit sind. Ich meine, wenn CertiK es gefunden hat, wer weiß, was andere Hacker bereits wissen? Es ist ein bisschen beängstigend, um ehrlich zu sein. Man steckt sein Geld in diese Dinge, in der Annahme, dass alles sicher ist, und dann passiert so etwas. Ich hoffe, Orange Finance kann sich davon erholen. Ich frage mich, ob sie eine Versicherung oder so etwas hatten, um solche Verluste abzudecken. Es ist eine harte Lektion, schätze ich. Überprüfe immer deine Sicherheit, und vielleicht überprüfe sie nach so etwas dreimal. Krypto kann manchmal wirklich der Wilde Westen sein, das ist sicher. Quellen ChertiK deckt Sicherheitslücke im Wert von 140.000 USD bei Arbiter aufgrund von Signaturüberprüfungs-Exploit auf, DeFi Planet
Das X-Konto von Ben Chow, Mitbegründer des Kryptowährungsprojekts Meteora, wurde Berichten zufolge gehackt, was zu einem umstrittenen Beitrag führte, der die Diskussionen über seinen kürzlichen Rücktritt neu entfachte. Der Vorfall hat Bedenken hinsichtlich der Sicherheit im Memecoin-Bereich und der Auswirkungen solcher Kontroversen auf das Vertrauen der Investoren aufgeworfen. Wichtige Erkenntnisse Ben Chows X-Konto wurde gehackt und veröffentlichte eine betrügerische Erklärung über seinen Rücktritt. Der Beitrag beschuldigte die Gründer von DefiTuna, den Memecoin-Markt auszubeuten. Das offizielle Konto von Meteora bestätigte den Hack und warnte die Nutzer davor, auf Links zu klicken. Chows Rücktritt wurde mit dem umstrittenen Start mehrerer Memecoins, einschließlich LIBRA und MELANIA, in Verbindung gebracht. Hintergrund der Kontroverse Ben Chows Rücktritt von Meteora wurde durch seine Bedenken über die ausbeuterische Natur des Memecoin-Marktes ausgelöst. Er äußerte, dass seine vertrauensvolle Natur ihn in einem Bereich verletzbar gemacht habe, den er als "parasitär" beschrieb. Die Kontroverse intensivierte sich mit dem Start mehrerer Memecoins, darunter Libra (LIBRA), Melania Meme (MELANIA) und Official Trump (TRUMP), die wegen ihrer spekulativen Natur und des Potenzials für finanzielle Verluste bei Investoren kritisiert wurden. Der gehackte Beitrag Am 11. März veröffentlichte Chows Konto, was wie eine offizielle Erklärung über seinen Abschied von Meteora aussah. Die Nachricht enthielt Anschuldigungen gegen Vlad Pozniakov und Dhirk, die Gründer von DefiTuna, und behauptete, sie hätten das Ziel, Gewinne aus verschiedenen Memecoin-Starts zu maximieren. Der Beitrag enthielt auch angebliche Screenshots von WhatsApp-Gesprächen über den MATES-Token, in denen ein Teilnehmer angeblich sagte: "Ja, Kumpels, um ehrlich zu sein, wir versuchen, hier maximal zu profitieren." Ben Chow (gelöschter Beitrag) Die Authentizität dieser Gespräche bleibt jedoch unbestätigt, und das offizielle Konto von Meteora kennzeichnete den Beitrag schnell als betrügerisch. Sie forderten die Nutzer auf, keine Links zu klicken, die von den kompromittierten Konten geteilt wurden. Meteora Reaktion von Meteora Nach dem Vorfall bestätigte Zen, der die Rolle des CEO von Meteora übernommen hat, dass sowohl Chows als auch Meteoras X-Konten kompromittiert worden waren. Er erklärte: "Es stimmt, dass jemand vorübergehend Zugriff auf unser Meteora X-Konto erhalten hat. Wir haben das Konto inzwischen zurückgesetzt und verifizieren jetzt." Dieser Vorfall hat das Unternehmen dazu veranlasst, seine Sicherheitsmaßnahmen zu verbessern, um zukünftige Verstöße zu verhindern. Zen Auswirkungen auf Investoren Der Hackerangriff und die umgebende Kontroverse haben erhebliche Bedenken unter den Investoren im Memecoin-Markt aufgeworfen. Mit dem raschen Anstieg und Fall von Token wie LIBRA, dessen Wert auf 5 $ anstieg, bevor er abstürzte, sind viele Investoren misstrauisch gegenüber potenziellen Betrügereien und Rug Pulls. Die Situation hat die Notwendigkeit für mehr Transparenz und Sicherheit im Kryptowährungsbereich hervorgehoben, insbesondere im volatilen Memecoin-Sektor. Während sich der Staub von diesem Vorfall legt, werden sowohl Chow als auch Meteora wahrscheinlich von der Community und den Investoren unter die Lupe genommen, während sie die Herausforderungen bewältigen, die der Memecoin-Markt und seine inhärenten Risiken mit sich bringen. Quellen Meteora sagt, das Konto des Mitbegründers wurde gehackt nach ‚parasitärem‘ Memecoin-Beitrag, Cointelegraph.
Am 9. März 2025 ergriff Binance, eine der weltweit führenden Kryptowährungsbörsen, entschlossene Maßnahmen, indem sie einen Market Maker blockierte, der mit den GoPlus Security (GPS) und MyShell (SHELL) Token verbunden war. Dieser Schritt erfolgte, nachdem die Börse Verstöße im Zusammenhang mit Auftragsmanipulation und Liquiditätsproblemen identifiziert hatte, um ihre Nutzer zu schützen. Wichtige Erkenntnisse Binance hat einen Market Maker blockiert, der mit den GPS- und SHELL-Token aufgrund manipulativer Praktiken verbunden ist. Die Börse hat die Gelder des Market Makers beschlagnahmt, um betroffene Nutzer zu entschädigen. Der Vorfall steht im Zusammenhang mit einem größeren Schema, das die Firma Whisper und deren Gründerin May Liu betrifft. Hintergrund des Vorfalls Die Entscheidung, den Market Maker zu blockieren, wurde durch Bedenken über mögliche Manipulationen ausgelöst, die Investoren schädigen könnten. Das schnelle Handeln von Binance spiegelt das Engagement der Börse wider, eine sichere Handelsumgebung für ihre Nutzer aufrechtzuerhalten. Die Börse hat erklärt, dass die beschlagnahmten Gelder verwendet werden, um Nutzer zu entschädigen, die aufgrund der Handlungen des Market Makers Verluste erlitten haben. Die Rolle von Whisper Berichten zufolge handelt es sich bei dem fraglichen Market Maker wahrscheinlich um Whisper, ein chinesisches Unternehmen. Whisper wurde von May Liu gegründet, die zuvor Spark Digital Capital ins Leben rief, eine Risikokapitalgesellschaft, die verschiedenen Projekten finanzielle Unterstützung und Market-Making-Dienste im Austausch für kostenlose Token anbot. Mit zunehmendem Wettbewerb im Kryptobereich änderte Spark Digital Capital seine Strategie, was zur Gründung von Web3Port führte, das darauf abzielte, Geschäfte zu erleichtern und Risikokapital anzuziehen. AB Kuai.Dong Das Schema entfaltet sich Analysten zufolge war das neue Modell, das von Web3Port angenommen wurde, nicht so profitabel wie erwartet. Folglich trat Whisper als Liquiditätsanbieter auf und verkaufte angeblich übrig gebliebene Token seines Teams an Privatanleger auf Binance. Diese Praxis weckte erhebliche Bedenken hinsichtlich der Integrität der Handelsumgebung und des Potenzials für die Ausbeutung von Investoren. Auswirkungen auf die Nutzer Die Maßnahmen von Binance dienen als Warnung an Market Maker und andere Teilnehmer im Kryptowährungsökosystem. Das Engagement der Börse zum Schutz der Nutzer wird in ihrer Entscheidung deutlich, Gelder zu beschlagnahmen und betroffene Nutzer zu entschädigen. Während sich der Kryptomarkt weiterentwickelt, sind solche Maßnahmen entscheidend, um Vertrauen und Stabilität zu fördern. Fazit Die Blockierung des Market Makers für GPS- und SHELL-Token hebt die anhaltenden Herausforderungen im Kryptowährungsmarkt hervor, insbesondere in Bezug auf Marktmanipulation und den Schutz von Investoren. Der proaktive Ansatz von Binance zur Bewältigung dieser Probleme unterstreicht die Bedeutung der Einhaltung von Vorschriften und ethischen Handelspraktiken in der sich schnell verändernden Landschaft digitaler Vermögenswerte. Quellen Binance hat den Market Maker der Token GPS und SHELL blockiert, ForkLog.