Von der Community geschrieben und bewertet. Ein manipulationsresistenter Algorithmus zeigt, was zählt.
Krypto-Betrüger nutzen die aktuellen Ängste vor einem Handelskrieg zwischen Kanada und den Vereinigten Staaten aus, so die jüngsten Warnungen der kanadischen Wertpapieraufsichtsbehörden. Die Alberta Securities Commission und die Financial and Consumer Services Commission von New Brunswick haben beide von einem Betrug namens "CanCap" berichtet, der gefälschte Empfehlungen von Regierungsbeamten verwendet, um Opfer in betrügerische Investitionen zu locken. Wertpapieraufsichtsbehörde von Alberta Wichtige Erkenntnisse Betrüger verwenden gefälschte Nachrichtenartikel und Empfehlungen von Regierungsvertretern. Der Betrug namens "CanCap" behauptet fälschlicherweise, Unterstützung von Premierminister Justin Trudeau und der Premierministerin von New Brunswick, Susan Holt, zu haben. Die Wertpapieraufsichtsbehörden von Alberta und New Brunswick fordern die Öffentlichkeit auf, wachsam gegenüber solchen Betrügereien zu sein. Die Natur des Betrugs Die Alberta Securities Commission gab am 7. März eine Warnung heraus, in der sie enthüllte, dass der CanCap-Betrug eine gefälschte Empfehlung von Premierminister Justin Trudeau fabriziert hatte. Der Betrug beinhaltete einen gefälschten Nachrichtenartikel, der angeblich von der Canadian Broadcasting Corporation (CBC) veröffentlicht wurde und behauptete, Trudeau fördere ein digitales Währungsinvestitionsprogramm als Reaktion auf die US-Zölle. Ähnlich warnte die Financial and Consumer Services Commission von New Brunswick am 5. März, dass CanCap einen gefälschten Artikel erstellt hatte, der angeblich Premierministerin Susan Holt zeigte, die die Plattform unterstützte. Dieser Artikel war so gestaltet, dass er eine legitime Veröffentlichung nachahmte und behauptete, Holt unterstütze ein provinzielles Investitionsprogramm aufgrund der wirtschaftlichen Auswirkungen der US-Zollerhöhungen. Die Auswirkungen der Handelskriegsängste Die anhaltenden Handelskonflikte zwischen Kanada und den USA haben erhebliche Unsicherheit für die Kanadier geschaffen. Im Februar kündigte US-Präsident Donald Trump einen Zoll von 25 % auf kanadische Waren an, der kurz darauf teilweise zurückgenommen wurde, aber viele Kanadier in Angst um ihre finanzielle Sicherheit zurückgelassen hat. Diese Angst hat die Menschen anfälliger für Betrügereien gemacht, da sie nach alternativen Einkommensquellen suchen. Marissa Sollows, Kommunikationsdirektorin der New Brunswick-Kommission, erklärte: "Betrüger nutzen die Situation aus und machen Jagd auf Personen, wenn sie am verletzlichsten sind." Die Rolle der Technologie bei Betrügereien Sowohl die Aufsichtsbehörden von Alberta als auch von New Brunswick stellten fest, dass Betrüger zunehmend Technologie, einschließlich künstlicher Intelligenz, nutzen, um überzeugende gefälschte Empfehlungen und Inhalte zu erstellen. Diese Technologie ermöglicht es ihnen, schnell den Namen und das Erscheinungsbild ihrer Betrügereien zu ändern, was es potenziellen Opfern erschwert, den Betrug zu erkennen. Der CanCap-Betrug wurde bereits mit anderen Namen wie "CanCentra" und "Immediate Flectinium" in Verbindung gebracht und hat unter mehreren Websites mit unterschiedlichen Domains operiert. Steigende Verluste durch Krypto-Betrügereien Der Anstieg von Betrügereien im Kryptowährungsbereich ist alarmierend. Allein im Februar beliefen sich die globalen Verluste durch Krypto-Betrügereien, Hacks und Ausbeutungen auf fast 1,53 Milliarden Dollar, hauptsächlich aufgrund eines erheblichen Hacks der Krypto-Börse Bybit. Ohne diesen Vorfall beliefen sich die Verluste dennoch auf über 126 Millionen Dollar, was einen Anstieg von 28,5 % im Vergleich zum Januar markiert. Da sich die Kryptowährungslandschaft weiterhin entwickelt, betonen die Aufsichtsbehörden die Bedeutung des öffentlichen Bewusstseins und der Wachsamkeit gegenüber solchen betrügerischen Schemen. Einzelpersonen werden ermutigt, gründliche Recherchen durchzuführen und die Legitimität von Investitionsmöglichkeiten zu überprüfen, insbesondere von solchen, die anscheinend aktuelle Ereignisse oder wirtschaftliche Ängste ausnutzen. Quellen Krypto-Betrug nutzt Ängste vor Handelskrieg aus, warnen kanadische Aufsichtsbehörden, Cointelegraph.
Das kürzliche Pectra-Upgrade im Sepolia-Testnetz stieß auf erhebliche Probleme, da ein unbekannter Angreifer eine Schwachstelle ausnutzte. Dieser Vorfall hat unter Ethereum-Entwicklern Bedenken hinsichtlich der Sicherheit des Upgrade-Prozesses und der Auswirkungen auf zukünftige Entwicklungen aufgeworfen. Wichtige Erkenntnisse Das Pectra-Upgrade wurde am 5. März 2025 um 7:29 Uhr gestartet. Ein Angreifer nutzte einen Edge-Case aus, was zur Schürfung leerer Blöcke führte. Die Entwickler implementierten einen privaten Fix, um das Problem zu mildern, ohne ihn zu veröffentlichen. Der Vorfall war auf das Sepolia-Testnetz beschränkt und hatte keine Auswirkungen auf das Hauptnetz. Überblick über den Vorfall Am 5. März 2025 rollte das Ethereum-Entwicklungsteam das Pectra-Upgrade im Sepolia-Testnetz aus. Nur wenige Tage später berichtete der Entwickler Marius van der Wijden, dass das Upgrade von Fehlern geplagt war, hauptsächlich aufgrund des Auslösens falscher Ereignisse im Einzahlungsvertrag. Dies führte zur Schürfung leerer Blöcke, was die Funktionalität des Netzwerks erheblich störte. Der ursprüngliche Fehler wurde auf den Einzahlungsvertrag zurückverfolgt, der fälschlicherweise ein Übertragungsereignis anstelle eines Einzahlungsevents auslöste. Diese Fehlkonfiguration ermöglichte es einem unbekannten Angreifer, die Situation auszunutzen, indem er eine Null-Token-Übertragung an die Einzahlungsadresse sendete, was den gleichen Fehler erneut verursachte. Marius van der Wijden Angriffsdetails Ausnutzungsmethode: Der Angreifer nutzte den ERC-20-Standard, der Null-Token-Übertragungen erlaubt, um Transaktionen von einem neu finanzierten Konto zu senden. Auswirkungen: Der Angriff führte zur Schürfung einer erheblichen Anzahl leerer Blöcke, was die Leistung des Netzwerks beeinträchtigte. Reaktion der Entwickler: Das Team vermutete zunächst einen Fehler von vertrauenswürdigen Validierern, identifizierte jedoch schnell den Ursprung der Transaktion als externes Konto. Minderungsmaßnahmen Als Reaktion auf den Angriff ergriff das Entwicklungsteam sofortige Maßnahmen: Private Fix-Bereitstellung: Ein Fix wurde erstellt, um Transaktionen, die mit dem Einzahlungsvertrag interagieren, herauszufiltern. Dieser Fix wurde auf einer ausgewählten Anzahl von DevOps-Knoten bereitgestellt, um weitere Ausnutzungen zu verhindern. Kontrollierte Updates: Die Entwickler entschieden sich, den Fix nicht zu veröffentlichen, da sie vermuteten, dass der Angreifer ihre Kommunikation überwachen könnte. Stattdessen aktualisierten sie nur die Knoten, die sie kontrollierten, um das Netzwerk zu stabilisieren. Erfolgreiche Lösung: Bis 14 Uhr am selben Tag waren alle Knoten aktualisiert, und die problematische Transaktion wurde erfolgreich geschürft, wodurch der normale Betrieb wiederhergestellt wurde. Zukünftige Implikationen Trotz der Herausforderungen während des Pectra-Upgrades bestätigte das Ethereum-Team, dass das Hauptnetz nicht betroffen war und die Finalisierung während des Vorfalls nie verloren ging. Die Entwickler haben jedoch beschlossen, das Pectra-Upgrade bis zu weiteren Tests zu verschieben, um die Robustheit des Systems sicherzustellen. Dieser Vorfall hebt die anhaltenden Sicherheitsherausforderungen innerhalb der Blockchain-Technologie hervor und betont die Bedeutung rigoroser Test- und Validierungsprozesse vor der Bereitstellung von Upgrades. Während Ethereum weiterhin wächst, wird die Aufrechterhaltung der Integrität und Sicherheit seiner Netzwerke entscheidend für seinen Erfolg und das Vertrauen der Nutzer sein. Quellen Unbekannter Angreifer verursacht Kopfschmerzen während des Pectra-Upgrades auf Sepolia, StartupNews.fyi. Unbekannter Angreifer verursacht Kopfschmerzen während des Pectra-Upgrades auf Sepolia, Cointelegraph.
In einer schockierenden Enthüllung wurde der Diebstahl von 283 Millionen XRP aus den Konten des Ripple-Mitbegründers Chris Larsen auf einen Verstoß gegen den Passwortmanager LastPass zurückgeführt. Dieser Vorfall, der im Januar 2024 stattfand, hebt die Schwachstellen hervor, die mit der Speicherung sensibler Informationen online verbunden sind. Chris Larsen Wichtige Erkenntnisse Der Diebstahl betraf 283 Millionen XRP, die zum Zeitpunkt des Berichts am 7. März 2025 etwa 683 Millionen Dollar wert waren. Der Verstoß gegen LastPass, der Ende 2022 stattfand, kompromittierte verschlüsselte Passwörter und Tresordaten. Ermittler verknüpften den Diebstahl mit der Speicherung von privaten Schlüsseln in LastPass, das gehackt wurde. Der Vorfall wirft Bedenken hinsichtlich der Sicherheit von Kryptowährungs-Speicherpraktiken auf. Hintergrund des Vorfalls Der Verstoß gegen LastPass, einen weit verbreiteten Passwortmanager, ereignete sich in zwei bedeutenden Vorfällen im August und November 2022. Während dieser Verstöße erlangten Angreifer Zugang zu verschlüsselten Passwörtern und sensiblen Tresordaten, die später ausgenutzt wurden, um Kryptowährungen von verschiedenen Nutzern, einschließlich Larsen, zu stehlen. Laut einer Beschlagnahmebeschwerde, die von dem Krypto-Ermittler ZachXBT veröffentlicht wurde, hatte Larsen seine privaten Schlüssel in LastPass gespeichert, bevor der Hack stattfand. Die Beschwerde deutete darauf hin, dass vier Geräte mit dem Passwortmanager verbunden waren, der ein langes, einzigartiges Passwort zur Verbesserung der Sicherheit hatte. Diese Maßnahme erwies sich jedoch als unzureichend gegen die ausgeklügelten Angriffe, die LastPass kompromittierten. ZachXBT Das Ausmaß des Diebstahls Die 283 Millionen XRP, die aus Larsens Konten gestohlen wurden, stellen einen enormen finanziellen Verlust dar, der zum Zeitpunkt des Berichts etwa 683 Millionen Dollar ausmachte. Dieser Vorfall ist Teil eines breiteren Trends, da der LastPass-Verstoß bis Dezember 2024 mit mindestens 45 Millionen Dollar an Kryptowährungsdiebstählen in Verbindung gebracht wurde. Ermittlungsbefunde Nach dem Diebstahl verfolgte ZachXBT die gestohlenen Token über mehrere Kryptowährungsbörsen, darunter: MEXC Gate.io Binance Kraken OKX HTX HitBTC Diese Erkenntnisse unterstreichen das umfangreiche Netzwerk von Börsen, die an der Geldwäsche gestohlener Kryptowährungen beteiligt sind, und werfen Fragen zu den Sicherheitsmaßnahmen auf, die an diesen Plattformen bestehen. Sicherheitsimplikationen Der Vorfall dient als eindringliche Erinnerung an die Risiken, die mit der Speicherung privater Schlüssel und Seed-Phrasen online verbunden sind. Experten empfehlen sicherere Praktiken, wie: Private Schlüssel aufzuschreiben und an einem sicheren physischen Ort zu lagern. Offline-Digitalspeicherlösungen wie USB-Sticks zu verwenden, um sensible Informationen sicher aufzubewahren. Seed-Phrasen in verschiedene Teile zu splitten und an mehreren sicheren Orten zu lagern. Obwohl Passwortmanager die Sicherheit erhöhen können, indem sie komplexe Passwörter generieren und speichern, bergen sie auch Risiken, wenn sie zur Speicherung sensibler Kryptowährungsinformationen verwendet werden. Nutzer werden geraten, Vorsicht walten zu lassen und alternative Methoden zur Sicherung ihrer digitalen Vermögenswerte in Betracht zu ziehen. Fazit Der Diebstahl von XRP im Wert von 150 Millionen Dollar von Chris Larsen hebt die anhaltenden Herausforderungen bei der Sicherung von Kryptowährungsvermögen hervor. Da sich Cyberbedrohungen weiterentwickeln, müssen sowohl Einzelbenutzer als auch die breitere Kryptowährungsgemeinschaft Sicherheitspraktiken priorisieren, um sich gegen potenzielle Verstöße zu schützen. Der LastPass-Vorfall dient als wichtige Lektion in der Bedeutung der Sicherung privater Schlüssel und sensibler Informationen im digitalen Zeitalter. Quellen Der Diebstahl von 150 Millionen Dollar XRP des Ripple-Mitbegründers Larsen ist mit dem LastPass-Verstoß verbunden, Cointelegraph.
Am 5. März 2025 entdeckte das 1inch-Team eine erhebliche Sicherheitslücke in ihrem veralteten Smart Contract, Fusion v1. Dieser Fehler führte zu einem enormen Verlust von über 5 Millionen US-Dollar, betraf zahlreiche Nutzer und warf Fragen zur Sicherheit von dezentralen Finanzplattformen (DeFi) auf. 1inch Wichtige Erkenntnisse Eine Sicherheitslücke im Smart Contract Fusion v1 führte zu einem Verlust von rund 5 Millionen US-Dollar. Der Vorfall umfasste 2,4 Millionen USDT und 1276 wETH, wie von SlowMist berichtet. 1inch versicherte den Nutzern, dass ihre Gelder sicher seien und nur Parser betroffen waren, die den veralteten Vertrag verwendeten. Das Team fordert Entwickler dringend auf, ihre Verträge sofort zu prüfen und zu aktualisieren. Details des Vorfalls Das 1inch-Team identifizierte die Sicherheitslücke und informierte die Community umgehend über die potenziellen Risiken des veralteten Smart Contracts. Laut der Analyse von SlowMist belief sich der Gesamtverlust auf: 2,4 Millionen USDT 1276 wETH (entspricht etwa 2,7 Millionen US-Dollar) Dieser Vorfall hat in der DeFi-Community Besorgnis ausgelöst, insbesondere angesichts der jüngsten Zunahme von Sicherheitsverletzungen in der Branche. SlowMist Reaktion von 1inch Als Reaktion auf den Vorfall erklärte 1inch, dass die Gelder der Endnutzer nicht kompromittiert wurden. Die Sicherheitslücke betraf ausschließlich Parser, die den Fusion v1-Vertrag verwendeten. Das Team arbeitet aktiv mit betroffenen Resolvers zusammen, um die Sicherheitsmaßnahmen zu verbessern. 1inch veröffentlichte eine öffentliche Erklärung, in der alle Entwickler aufgefordert wurden: Ihre Verträge sofort zu prüfen. Veraltete Systeme zu aktualisieren, um ähnliche Sicherheitslücken zu verhindern. Zudem wurde ein Link mit weiteren Details sowie Informationen zu einem Bug-Bounty-Programm bereitgestellt, das zur Wiederherstellung der verlorenen Gelder beitragen soll. 1inch Größere Auswirkungen auf die DeFi-Branche Dieser Vorfall reiht sich in eine besorgniserregende Entwicklung innerhalb des DeFi-Sektors ein, der in den letzten Monaten erhebliche finanzielle Verluste durch Sicherheitsverletzungen erlitten hat. Allein im Februar belief sich der Schaden auf 1,53 Milliarden US-Dollar, hauptsächlich durch einen Hack der Bybit-Börse. Der 1inch-Vorfall verdeutlicht die dringende Notwendigkeit, Sicherheitsprotokolle kontinuierlich zu aktualisieren und sich aktiv vor möglichen Bedrohungen zu schützen. Fazit Mit dem Wachstum des DeFi-Sektors wird der Bedarf an soliden Sicherheitsmaßnahmen immer dringlicher. Der 1inch-Vorfall zeigt, welche Risiken mit veralteten Smart Contracts verbunden sind und wie wichtig es ist, proaktive Maßnahmen zum Schutz von Nutzerfonds zu ergreifen. Sowohl Entwickler als auch Nutzer müssen wachsam bleiben, um sich vor potenziellen finanziellen Verlusten zu schützen. Quelle: Fehler im veralteten 1inch-Smart-Contract führte zu einem Verlust von 5 Millionen US-Dollar, ForkLog.
In einer bedeutenden Entwicklung nach dem $1,4 Milliarden-Hack der Kryptowährungsbörse Bybit hat SafeWallet einen umfassenden Nachbericht veröffentlicht. Der Bericht beschreibt die Cybersecurity-Panne, die im Februar stattfand, und enthüllt die Methoden, die von den Hackern verwendet wurden, sowie die anschließenden Maßnahmen, die SafeWallet zur Verbesserung der Sicherheitsvorkehrungen ergriffen hat. Wichtige Erkenntnisse Der Hack wurde von einer nordkoreanischen, staatlich unterstützten Gruppe durchgeführt. Die Hacker nutzten die AWS-Sitzungstoken eines Entwicklers aus. Die Multi-Faktor-Authentifizierung (MFA) wurde durch kompromittierte Anmeldeinformationen umgangen. SafeWallet hat nach dem Vorfall zusätzliche Sicherheitsmaßnahmen implementiert. Überblick über den Hack Laut der forensischen Analyse, die SafeWallet in Zusammenarbeit mit der Cybersecurity-Firma Mandiant durchgeführt hat, war der Vorfall über einen Zeitraum von 19 Tagen sorgfältig geplant. Die Angreifer entführten die AWS-Sitzungstoken eines SafeWallet-Entwicklers, was ihnen ermöglichte, die bestehenden MFA-Schutzmaßnahmen zu umgehen. Der Bericht zeigt, dass die AWS-Einstellungen von den Entwicklern verlangten, ihre Sitzungstoken alle 12 Stunden neu zu authentifizieren. Diese Anforderung veranlasste die Hacker, zu versuchen, ein neues MFA-Gerät zu registrieren. Nach mehreren erfolglosen Versuchen kompromittierten sie das MacOS-System des Entwicklers, wahrscheinlich durch Malware, und nutzten die aktiven AWS-Sitzungstoken, um Zugang zu erhalten. FBI-Warnung vor nordkoreanischen Hackern hinter dem Bybit-Hack: Safe Durchführung des Angriffs Sobald sie im AWS-Umfeld waren, richteten die Hacker die notwendige Infrastruktur für den Angriff ein. Der Vorfall hebt nicht nur die Schwachstellen in den Sicherheitsprotokollen von SafeWallet hervor, sondern wirft auch Bedenken hinsichtlich der breiteren Auswirkungen auf die Kryptowährungsindustrie auf. Reaktion und Wiederherstellung Nach dem Hack gab das FBI eine Warnung an Knotenbetreiber heraus und riet ihnen, Transaktionen von Wallet-Adressen, die mit den nordkoreanischen Hackern verbunden sind, zu blockieren. Diese proaktive Maßnahme zielt darauf ab, die Wäsche der gestohlenen Gelder zu verhindern, die fast 500.000 Ether-bezogene Token umfassten. FBI-Warnung vor nordkoreanischen Hackern hinter dem Bybit-Hack: FBI Der CEO von Bybit, Ben Zhou, berichtete, dass etwa 77 % der gestohlenen Gelder, die einen Wert von rund 1,07 Milliarden Dollar haben, on-chain nachverfolgbar bleiben, während etwa 280 Millionen Dollar nicht mehr nachverfolgbar sind. Cybersecurity-Experten, darunter Deddy Lavid von Cyvers, glauben, dass es möglicherweise noch Möglichkeiten gibt, einige der gestohlenen Vermögenswerte nachzuverfolgen und möglicherweise einzufrieren. Verbesserte Sicherheitsmaßnahmen Angesichts des Vorfalls hat SafeWallet bedeutende Schritte unternommen, um sein Sicherheitsframework zu stärken. Das Entwicklungsteam hat zusätzliche Schutzmaßnahmen implementiert, um sich gegen ähnliche Angriffe in der Zukunft zu schützen. Der Vorfall dient als eindringliche Erinnerung an die Schwachstellen, die im Kryptowährungsökosystem bestehen, und an die Notwendigkeit einer kontinuierlichen Verbesserung der Sicherheitspraktiken. Da sich die Kryptowährungslandschaft weiterentwickelt, werden die aus dem Bybit-Hack gewonnenen Erkenntnisse wahrscheinlich die Sicherheitsprotokolle in der gesamten Branche beeinflussen und die Bedeutung robuster Cybersecurity-Maßnahmen zum Schutz digitaler Vermögenswerte betonen. Quellen SafeWallet veröffentlicht Nachbericht zum Bybit-Hack — TradingView News, TradingView. SafeWallet veröffentlicht Nachbericht zum Bybit-Hack, StartupNews.fyi.
Bybit, eine prominente Kryptowährungsbörse, hat innerhalb der dezentralen Finanz- (DeFi) Gemeinschaft eine bedeutende Debatte ausgelöst, indem sie von ParaSwap DAO eine Rückerstattung für Gebühren angefordert hat, die durch Transaktionen von Hackern entstanden sind. Die Anfrage, die sich auf etwa 100.000 US-Dollar beläuft, wirft Fragen zu ethischen Verantwortlichkeiten und den Auswirkungen auf die zukünftige Governance in DeFi-Protokollen auf. Wichtige Erkenntnisse Bybit hat die Rückgabe von 44,67 Wrapped Ether (wETH) von ParaSwap DAO angefordert, die mit Gebühren aus einem Hack verbunden sind. Der Vorschlag hat eine hitzige Debatte unter den DAO-Mitgliedern über ethische und rechtliche Präzedenzfälle ausgelöst. Die Mitglieder der Gemeinschaft sind gespalten, ob die Mittel zurückgegeben werden sollen, wobei Bedenken hinsichtlich der zukünftigen Auswirkungen auf die DeFi-Governance bestehen. Hintergrund der Anfrage Am 4. März reichte Bybit einen Vorschlag im Forum der ParaSwap DAO ein, in dem die Rückgabe von 44,67 wETH beantragt wurde, die aus Swaps generiert wurden, die von der Lazarus-Gruppe, einer nordkoreanischen Hackerorganisation, durchgeführt wurden. Die Hacker führten einen ausgeklügelten Angriff auf Bybit durch, der zu einem Verlust von etwa 1,4 Milliarden US-Dollar an digitalen Vermögenswerten führte. Die fraglichen Gebühren wurden während der Geldwäsche dieser gestohlenen Mittel über ParaSwap angehäuft. Rückerstattungsangebot: Paraswap Reaktionen der Gemeinschaft Der Vorschlag hat gemischte Reaktionen in der ParaSwap-Gemeinschaft hervorgerufen. Einige Mitglieder haben ihre Unterstützung für die Rückgabe der Mittel geäußert und sehen es als moralische Verpflichtung, einem Mitspieler der Branche zu helfen. Andere warnen jedoch davor, einen gefährlichen Präzedenzfall zu schaffen, der die grundlegenden Prinzipien von DeFi, insbesondere die Vorstellung, dass "Code das Gesetz ist", untergraben könnte. Mutmaßlich böswilliges Angebot: Paraswap Bybit Governance-Dilemma Die Debatte hat die Komplexität der Governance innerhalb dezentraler Organisationen hervorgehoben. Ein ParaSwap DAO-Delegierter, Ignas, betonte die Notwendigkeit einer klaren Richtlinie, um ähnliche Situationen in Zukunft zu regeln, anstatt jeden Fall einzeln zu behandeln. Er wies darauf hin, dass die Rückgabe der Mittel zu weiteren Komplikationen und rechtlichen Herausforderungen führen könnte. Ignas Mögliche Ergebnisse Während die Diskussionen fortgesetzt werden, wurden mehrere potenzielle Handlungsoptionen vorgeschlagen: Vollständige Rückerstattung: Rückgabe des gesamten Betrags von 44,67 wETH an Bybit. Teilweise Rückerstattung: Aushandlung einer strukturierten Rückgabe, die es der DAO ermöglicht, einen Teil (z. B. 10 %) als Belohnung zu behalten. Ablehnung: Ablehnung der Anfrage, um die Haltung der DAO zu wahren, nicht von Hacks zu profitieren. Das Ergebnis dieses Vorschlags wird nicht nur Bybit und ParaSwap betreffen, sondern könnte auch einen bedeutenden Präzedenzfall für das breitere DeFi-Ökosystem schaffen. Während die Gemeinschaft deliberiert, werden die Auswirkungen ihrer Entscheidung in der gesamten Branche spürbar sein und zukünftige Interaktionen zwischen zentralisierten Börsen und dezentralen Protokollen prägen. Fazit Die Anfrage von Bybit um eine Rückerstattung von ParaSwap DAO hat eine kritische Diskussion über Ethik, Governance und die Zukunft der dezentralen Finanzen entfacht. Während die Gemeinschaft die potenziellen Konsequenzen ihrer Entscheidung abwägt, wird das Ergebnis wahrscheinlich beeinflussen, wie ähnliche Fälle in Zukunft behandelt werden, und das empfindliche Gleichgewicht zwischen ethischer Verantwortung und den Prinzipien der Dezentralisierung unterstreichen. Quellen Bybit bittet DAO um Rückgabe von Gebühren, die aus Hack-Transaktionen erzielt wurden, Cointelegraph. Bybit fordert 44,67 ETH von Paraswap DAO zurück und verweist auf Gebühren von Hacker-Swaps, Cryptopolitan. Bybit bittet DAO um Rückgabe von Gebühren, die aus Hack-Transaktionen erzielt wurden, IDF Spokesperson Blog. Bybit entfacht Debatten, während es fast 100.000 US-Dollar Rückerstattung von ParaSwap DAO fordert, die mit Gebühren von Hacker-Swaps verbunden sind, Crypto News.
THORChain hat Schlagzeilen gemacht, indem es über 5 Millionen Dollar an Gebühren generiert und ein erstaunliches Handelsvolumen von 5,4 Milliarden Dollar seit dem Bybit-Hack verarbeitet hat. Dieser Anstieg der Aktivität wird größtenteils der Geldwäsche von gestohlenen Mitteln aus dem größten Hack in der Geschichte der Kryptowährungen zugeschrieben, bei dem über 1,4 Milliarden Dollar an Vermögenswerten betroffen waren. Wichtige Erkenntnisse THORChain generierte 5 Millionen Dollar an Gebühren und 5,4 Milliarden Dollar an Volumen nach dem Bybit-Hack. Der Bybit-Hack, der von der Lazarus-Gruppe durchgeführt wurde, ist der größte in der Geschichte der Kryptowährungen. Das tägliche Swap-Volumen von THORChain überstieg kurz nach dem Hack 1 Milliarde Dollar. Ein Hauptentwickler trat zurück, während die Rolle von THORChain bei der Ermöglichung illegaler Geldtransfers unter die Lupe genommen wurde. Hintergrund des Bybit-Hacks Am 21. Februar 2025 wurde die zentralisierte Krypto-Börse Bybit gehackt, was zum Diebstahl von über 1,4 Milliarden Dollar in Kryptowährungen führte. Die mit dem nordkoreanischen Staat verbundene Lazarus-Gruppe wurde als Hauptverdächtiger hinter diesem Angriff identifiziert. Nach dem Hack begann die Gruppe, die gestohlenen Mittel zu waschen, indem sie das Crosschain-Asset-Swap-Protokoll von THORChain für einen erheblichen Teil dieser Transaktionen nutzte. Umsatzsteigerung von THORChain Seit dem Bybit-Exploits hat THORChain einen bemerkenswerten Anstieg seiner Handelsaktivitäten verzeichnet. Das Protokoll hat mehr als 5,4 Milliarden Dollar an Gesamtswap-Volumen verarbeitet und dabei etwa 5,5 Millionen Dollar an Einnahmen generiert. Bemerkenswerterweise überstieg am 27. Februar das Swap-Volumen von THORChain an einem einzigen Tag 1 Milliarde Dollar, was an diesem Tag allein zu über 554.000 Dollar an Einnahmen für das Protokoll führte. Общий объем свопа: THORChain explorer Kontroversen und Überprüfung Trotz seines finanziellen Erfolgs sieht sich THORChain Kritik wegen seiner Rolle bei der Ermöglichung der Bewegung illegaler Mittel ausgesetzt. Am 28. Februar gab ein Hauptentwickler, der als "Pluto" bekannt ist, seinen Rücktritt bekannt, nachdem eine Abstimmung zur Blockierung von mit nordkoreanischen Hackern verbundenen Mitteln aufgehoben wurde. Diese Entscheidung hat Bedenken hinsichtlich des Engagements von THORChain zur Verhinderung der Geldwäsche gestohlener Vermögenswerte aufgeworfen. Pluto(9R) Krypto-Kommentator Yogi äußerte scharfe Kritik und erklärte: "THORChain hat Nordkorea gerade geholfen, 605 Millionen Dollar zu waschen. Kein KYC, kein Ausschalter, kein Widerstand." Dieses Gefühl spiegelt eine wachsende Unruhe innerhalb der Krypto-Community hinsichtlich der Sicherheitsmaßnahmen der Plattform und ihrer Fähigkeit wider, den Fluss von schmutzigem Geld zu verhindern. Yogi Zukünftige Implikationen für THORChain Während die Ermittlungen zum Bybit-Hack fortgesetzt werden, steht der Ruf von THORChain auf dem Spiel. Die Blockchain-Analysefirma Elliptic hat über 11.000 Krypto-Wallet-Adressen markiert, die verdächtigt werden, mit dem Angriff in Verbindung zu stehen, und diese Zahl wird voraussichtlich steigen. Der CEO von Bybit bestätigte, dass 280 Millionen Dollar der gestohlenen Mittel "dunkel" geworden sind, was darauf hindeutet, dass sie gewaschen wurden und nicht mehr zurückverfolgt werden können. Angesichts dieser Entwicklungen muss THORChain die Herausforderungen meistern, sein Wachstum aufrechtzuerhalten und gleichzeitig Sicherheitsbedenken zu adressieren. Die Fähigkeit der Plattform, effektive Maßnahmen zur Verhinderung illegaler Aktivitäten umzusetzen, wird entscheidend für ihre Zukunft im Bereich der dezentralen Finanzen (DeFi) sein. Während THORChain weiterhin innoviert und sein Angebot erweitert, bleibt es ein wichtiger Akteur im DeFi-Bereich, der sowohl erfahrene Händler als auch Neulinge anzieht. Mit seinem beeindruckenden Handelsvolumen und dem Engagement für Sicherheit ist THORChain bereit, bedeutende Beiträge zur Zukunft der dezentralen Finanzen zu leisten. Quellen THORChain generiert 5 Millionen Dollar an Gebühren, 5,4 Milliarden Dollar an Volumen seit dem Bybit-Hack — TradingView News, TradingView. THORChain generiert 5 Millionen Dollar an Gebühren, 5,4 Milliarden Dollar an Volumen seit dem Bybit-Hack, MSN. Thorchain's beeindruckende 5 Millionen Dollar Gebührengenerierung und 5,4 Milliarden Dollar Volumen nach dem Bybit-Hack, menafn.
In einer schockierenden Enthüllung gab der CEO von Bybit, Ben Zhou, bekannt, dass etwa 20 % der 1,4 Milliarden Dollar, die von der Kryptowährungsbörse gestohlen wurden, unauffindbar geworden sind. Dieses Update kommt im Zuge eines erheblichen Hacks, der der nordkoreanischen Hackergruppe Lazarus zugeschrieben wird, die Schwachstellen in den Sicherheitssystemen von Bybit ausnutzte. Ben Zhou Wichtige Erkenntnisse 20 % der gestohlenen Gelder, was 280 Millionen Dollar entspricht, sind jetzt unauffindbar. 77 % der gestohlenen Gelder bleiben nachverfolgbar, mit laufenden Bemühungen, sie zurückzuholen. Die Hacker nutzten THORChain, um einen erheblichen Teil des gestohlenen Ethereum (ETH) in Bitcoin (BTC) umzuwandeln. Überblick über den Hack Der Hack, der im Februar stattfand, führte zum Diebstahl von rund 500.000 ETH aus den Reserven von Bybit. Zhus Update hebt die Herausforderungen hervor, mit denen die Ermittler konfrontiert sind, während sie versuchen, die gestohlenen Vermögenswerte zurückzuverfolgen, bevor die Hacker sie vollständig liquidieren können. Der Angriff wurde durchgeführt, indem das Gerät eines Entwicklers kompromittiert wurde, was den Hackern ermöglichte, bösartigen Code in SafeWallet, einer von Bybit verwendeten Drittanbieter-Wallet-Plattform, einzuschleusen. Diese Sicherheitsverletzung ermöglichte es den Hackern, während einer routinemäßigen Überweisung fast 1,5 Milliarden Dollar in ETH abzuzweigen. Bewegung der gestohlenen Gelder Laut Zhou wurden die gestohlenen Gelder fragmentiert und über verschiedene Plattformen bewegt, was die Rückgewinnungsbemühungen kompliziert. Hier ist eine Übersicht über den aktuellen Status der gestohlenen Vermögenswerte: Gesamte gestohlene Gelder: 1,4 Milliarden Dollar (ca. 500.000 ETH) Nachverfolgbare Gelder: 77 % (ca. 1,07 Milliarden Dollar) Gone Dark: 20 % (ca. 280 Millionen Dollar) Gefrorene Gelder: 3 % (ca. 42 Millionen Dollar) Die Hacker haben etwa 417.348 ETH (im Wert von rund 1 Milliarde Dollar) in BTC umgewandelt und über 6.954 Wallets verteilt, von denen jede im Durchschnitt 1,71 BTC hält. Diese Fragmentierung erschwert es den forensischen Teams, die Gelder nachzuverfolgen. Ben Zhou Die Rolle von THORChain Ein erheblicher Teil des gestohlenen ETH wurde über THORChain, eine dezentrale Börse, die für ihre Datenschutzfunktionen bekannt ist, geleitet. Zhou stellte fest, dass 72 % der insgesamt gestohlenen Gelder über THORChain verarbeitet wurden, die aufgrund der Geldwäsche dieser gestohlenen Vermögenswerte einen Anstieg der Aktivitäten verzeichnet hat. In der Woche bis zum 2. März verarbeitete THORChain einen Rekord von 4,66 Milliarden Dollar in Swaps und generierte über 5,5 Millionen Dollar an Gebühren aus diesen Transaktionen. Rückgewinnungsbemühungen Als Reaktion auf den Hack hat Bybit Kopfgeldjäger und Sicherheitsfirmen engagiert, um bei der Einfrierung der gestohlenen Gelder zu helfen. Zhou berichtete, dass 11 Parteien geholfen haben, 42 Millionen Dollar der gestohlenen Vermögenswerte einzufrieren, wobei Bybit 2,178 Millionen Dollar an Belohnungen für diese Bemühungen ausgezahlt hat. Die Börse hat auch mit einer Web3-Sicherheitsfirma zusammengearbeitet, um ihre Blockchain-Forensik zu verbessern und die Rückgewinnung von Vermögenswerten zu maximieren. Zhou betonte, dass die nächsten ein bis zwei Wochen entscheidend sind, um zusätzliche Gelder einzufrieren, bevor die Hacker versuchen, über Börsen, Over-the-Counter (OTC)-Handelsplätze und Peer-to-Peer (P2P)-Netzwerke auszuzahlen. Die Dringlichkeit der Situation wird durch die Tatsache unterstrichen, dass die Hacker bereits begonnen haben, über verschiedene Plattformen Geldwäscheoperationen durchzuführen, was es für die Ermittler unerlässlich macht, schnell zu handeln. Während sich die Situation entwickelt, bleibt die Kryptowährungsgemeinschaft wachsam und überwacht genau die Aktionen der Hacker und die laufenden Rückgewinnungsbemühungen von Bybit und seinen Partnern. Quellen Bybit-CEO bestätigt, dass 280 Millionen Dollar der gestohlenen 1,4 Milliarden Dollar nicht mehr nachverfolgbar sind - CoinJournal, CoinJournal. 20 % der Gelder aus dem Bybit-Hack sind verschwunden: Ben Zhou, The Crypto Times. Bybit-CEO: 20 % der 1,4 Milliarden Dollar gestohlenen Gelder sind 'verschwunden' - PANews, PANews. Bybit-CEO: 20 % der 1,4 Milliarden Dollar gestohlenen Gelder sind 'verschwunden', Cointelegraph. Bybit-CEO: 20 % der gestohlenen Gelder wurden auf den Schwarzmarkt verschoben, NameCoinNews.
In einem schockierenden Vorfall haben Krypto-Betrüger erfolgreich über 1,2 Millionen Dollar von neun Bewohnern in Kent, England, gestohlen. Die Täter nutzten persönliche Informationen, die aus einem Datenleck stammten, um gefälschte Polizeiberichte zu erstellen und die Opfer dazu zu bringen, sensible Informationen über ihre Kryptowährungs-Wallets preiszugeben. Wichtige Erkenntnisse Betrüger gaben sich als Strafverfolgungsbehörden und Krypto-Wallet-Anbieter aus. Opfer wurden gezwungen, ihre Wallet-Seed-Phrasen preiszugeben. Der Gesamtschaden belief sich auf über 1,2 Millionen Dollar. Die Polizei von Kent fordert die Bewohner auf, wachsam gegenüber solchen Betrügereien zu sein. Der Betrug entfaltet sich Der Betrug begann, als die Betrüger auf persönliche Informationen aus einem Datenleck zugriffen, das die Bewohner von Kent betraf. Mit diesen Daten erstellten sie gefälschte Berichte von Action Fraud, dem nationalen Meldestelle für Betrug und Cyberkriminalität im Vereinigten Königreich. Die Opfer erhielten Anrufe von Personen, die sich als Polizeibeamte ausgaben und ihnen mitteilten, dass sie unter Untersuchung stünden. In einem zweiten Anruf wurden die Opfer von einem angeblichen „Sicherheitsbeamten“ kontaktiert, der sie unter Druck setzte, ihre Krypto-Wallet-Seed-Phrasen preiszugeben. Eine Seed-Phrase ist ein wichtiges Sicherheitsmerkmal, typischerweise eine Kombination aus 12 oder 24 Wörtern, die den Zugang zu einer Kryptowährungs-Wallet gewährt. Sobald die Betrüger diese Informationen erhalten hatten, konnten sie auf die Wallets der Opfer zugreifen, die Gelder transferieren und effektiv jede Chance auf Rückerstattung auslöschen. Die Rolle von Datenlecks Der Vorfall hebt die Gefahren hervor, die von Datenlecks ausgehen, die Betrügern die persönlichen Informationen liefern können, die sie benötigen, um ihre Machenschaften auszuführen. Die Polizei von Kent hat die Bedeutung der Sicherung persönlicher Daten und der Vorsicht beim Teilen von Informationen am Telefon betont, insbesondere mit Personen, die behaupten, von Strafverfolgungsbehörden oder Vertretern von Krypto-Diensten zu sein. Detective Sergeant Darryll Paulson erklärte: „Betrüger werden zunehmend berechnender in ihren Methoden, um ihre Opfer zu betrügen und ihnen eine erhebliche Menge Geld zu entziehen, und schaffen oft Dringlichkeit in der Situation, indem sie ihnen sagen, dass sie jetzt handeln müssen, um zu verhindern, dass ihre Gelder gestohlen werden.“ Ratschläge für Krypto-Investoren Angesichts dieses Vorfalls wird Krypto-Investoren geraten, die folgenden Vorsichtsmaßnahmen zu treffen: Seed-Phrasen niemals teilen: Halten Sie Ihre Seed-Phrasen immer vertraulich. Das Teilen kann zum vollständigen Verlust des Zugangs zu Ihren Mitteln führen. Identität des Anrufers überprüfen: Wenn Sie einen Anruf von jemandem erhalten, der behauptet, von einer Strafverfolgungsbehörde oder einem Krypto-Dienst zu sein, legen Sie auf und überprüfen Sie deren Identität über offizielle Kanäle. Informiert bleiben: Halten Sie sich über die neuesten Betrügereien und Betrugstaktiken auf dem Laufenden, um sich besser zu schützen. Verdächtige Aktivitäten melden: Wenn Sie vermuten, dass Sie Ziel eines Betrugs geworden sind, melden Sie dies umgehend den Behörden. Fazit Der jüngste Betrug in Kent dient als eindringliche Erinnerung an die Verwundbarkeiten im Kryptowährungsbereich, insbesondere in Bezug auf die Sicherheit persönlicher Daten. Da Betrüger weiterhin ihre Taktiken weiterentwickeln, ist es entscheidend, dass Einzelpersonen wachsam und informiert bleiben, um ihre Vermögenswerte vor solchen betrügerischen Aktivitäten zu schützen. Quellen Krypto-Betrüger stehlen 1,2 Millionen Dollar von britischen Bewohnern mit gefälschten Polizeiberichten - PANews, PANews. Krypto-Betrüger stehlen 1,2 Millionen Dollar von britischen Bewohnern mit gefälschten Polizeiberichten, Cointelegraph.
Die berüchtigten Hacker hinter dem Bybit-Austausch haben ihre Geldwäscheaktivitäten intensiviert und zusätzlich 62.200 Ether (ETH) im Wert von etwa 138 Millionen Dollar bewegt. Diese Aktivitäten erfolgen im Zuge der laufenden Versuche der US-Behörden, Transaktionen im Zusammenhang mit den Ausbeutern, insbesondere der Lazarus-Gruppe aus Nordkorea, zu stoppen. Wichtige Erkenntnisse Die Hacker haben nun 343.000 ETH gewaschen, was etwa 68,7 % der insgesamt gestohlenen Gelder entspricht. Nur noch 156.500 ETH müssen von den ursprünglich 499.000 ETH, die beim Bybit-Hack gestohlen wurden, bewegt werden. Die Geldwäscheaktivitäten hatten zuvor aufgrund der erhöhten Überwachung durch das FBI und Blockchain-Analysefirmen nachgelassen. Überblick über den Bybit-Hack Am 21. Februar 2025 erlitt Bybit einen massiven Sicherheitsvorfall, der zum Diebstahl von Kryptowährungen im Wert von 1,4 Milliarden Dollar führte. Der Vorfall markierte einen der größten Hacks in der Geschichte der Krypto-Industrie und übertraf den berüchtigten Hack der Ronin-Brücke im Jahr 2022 im Wert von 650 Millionen Dollar. Die Hacker, die als Lazarus-Gruppe aus Nordkorea identifiziert wurden, haben die gestohlenen Gelder systematisch durch verschiedene Kanäle bewegt. Aktuelle Geldwäscheaktivitäten Am 1. März 2025 haben die Hacker erfolgreich weitere 62.200 ETH gewaschen. Laut einem pseudonymen Krypto-Analysten namens EmberCN bringt dies die insgesamt gewaschenen Ether auf 343.000 ETH, wobei nur noch 156.500 ETH bewegt werden müssen. Der Analyst prognostiziert, dass die verbleibenden Gelder wahrscheinlich innerhalb der nächsten drei Tage abgewickelt werden. EmberCN Reaktion der Strafverfolgungsbehörden Als Reaktion auf die laufenden Geldwäscheaktivitäten hat das FBI bedeutende Schritte unternommen, um Transaktionen zu blockieren, die mit den Bybit-Hackern in Verbindung stehen. Sie haben eine Liste von 51 Ethereum-Adressen, die mit den Hackern verbunden sind, geteilt und über 11.000 Krypto-Wallet-Adressen markiert, die möglicherweise mit den illegalen Aktivitäten in Verbindung stehen. Dieser proaktive Ansatz zielt darauf ab, den Fluss der gestohlenen Gelder zu unterbrechen und die Täter zur Rechenschaft zu ziehen. Verwendete Methoden zur Geldwäsche Die Hacker haben verschiedene Methoden eingesetzt, um Teile des gestohlenen Ethers in andere Kryptowährungen, einschließlich Bitcoin (BTC) und den Dai (DAI) Stablecoin, umzuwandeln. Sie haben dezentrale Börsen, Cross-Chain-Brücken und Sofort-Tauschdienste genutzt, die keine Know Your Customer (KYC)-Protokolle erfordern, was es ihnen erleichtert, ihre Spuren zu verwischen. Eine bemerkenswerte Plattform, die an diesen Transaktionen beteiligt war, ist THORChain, die dafür kritisiert wurde, einen erheblichen Anteil der von den nordkoreanischen Hackern durchgeführten Übertragungen zu erleichtern. Nach einer umstrittenen Abstimmung, die eine Entscheidung rückgängig machte, die Transaktionen im Zusammenhang mit den Hackern blockierte, gab einer der Entwickler von THORChain bekannt, dass er nicht mehr zum Protokoll beitragen werde. Fazit Der Bybit-Hack und die anschließenden Geldwäscheaktivitäten verdeutlichen die anhaltenden Herausforderungen, mit denen die Strafverfolgungsbehörden und die Kryptowährungsindustrie bei der Bekämpfung von Cyberkriminalität konfrontiert sind. Während sich die Situation entwickelt, bleibt es entscheidend, dass Börsen und Blockchain-Plattformen ihre Sicherheitsmaßnahmen verbessern und mit den Behörden zusammenarbeiten, um ähnliche Vorfälle in Zukunft zu verhindern. Quellen Bybit-Hacker setzen Geldwäscheaktivitäten fort und bewegen weitere 62.200 ETH, Cointelegraph. Bybit-Hacker setzen Geldwäscheaktivitäten fort und bewegen weitere 62.200 ETH, StartupNews.fyi.

Der jüngste Cyberangriff auf die Kryptowährungsbörse Bybit hat erhebliche Bedenken hinsichtlich der Angemessenheit der Sicherheitsmaßnahmen in der digitalen Vermögensbranche aufgeworfen. Mit Verlusten in Höhe von geschätzten 1,4 Milliarden US-Dollar fordern Experten einen Wechsel zu institutionellen Sicherheitslösungen, um zunehmend ausgeklügelte Cyberbedrohungen zu bekämpfen. Wichtige Erkenntnisse Bybit erlitt einen massiven Cyberangriff, der zu Verlusten von 1,4 Milliarden US-Dollar führte. Der CTO von Ledger betont die Notwendigkeit von Sicherheitslösungen auf Unternehmensebene. Der Angriff ist Teil eines breiteren Trends zunehmender Cyberkriminalität im Jahr 2025. Experten warnen, dass sich Angreifer weiterentwickeln, was proaktive Sicherheitsmaßnahmen erfordert. Das Ausmaß des Angriffs Der Angriff auf Bybit, der an einem Freitagmorgen stattfand, wird als einer der größten digitalen Raubüberfälle in der Geschichte beschrieben. Das Ausmaß des Einbruchs hat Diskussionen unter Sicherheitsexperten über die Reaktion der Börse und den allgemeinen Stand der Cybersicherheit im Kryptowährungssektor ausgelöst. Der CEO von Bybit, Ben Zhou, kündigte an, dass die Börse die Ethereum-Lücke geschlossen habe und versprach einen bevorstehenden Prüfungsbericht. Der Vorfall hat jedoch Fragen zur Wirksamkeit der derzeitigen Sicherheitsprotokolle bei Kryptowährungsbörsen aufgeworfen. Reaktion der Branche Charles Guillemet, der Chief Technology Officer von Ledger, äußerte ernsthafte Bedenken hinsichtlich des Zustands der Cybersicherheit in der Branche. Er erklärte, dass sich das Jahr 2025 als das schlimmste Jahr für Cyberkriminalität abzeichnet und hob die dringende Notwendigkeit verbesserter Sicherheitsmaßnahmen hervor. Guillemet wies darauf hin, dass Ledger selbst zuvor Opfer eines Cyberangriffs geworden war, bei dem etwa 600.000 US-Dollar von Nutzern gestohlen wurden. Dieser Vorfall führte zu erheblichen Änderungen in den Sicherheitsprotokollen von Ledger, einschließlich der Entfernung von Blind Signing-Funktionen. Sich entwickelnde Bedrohungslandschaft Der Angriff auf Bybit wird mit der berüchtigten Lazarus-Gruppe in Verbindung gebracht, einer nordkoreanischen Hackerorganisation, die für ihre ausgeklügelten Cyberoperationen bekannt ist. Guillemet warnte, dass die Gruppe möglicherweise mehrere Endpunkte innerhalb der Bybit-Infrastruktur kompromittiert habe, was darauf hindeutet, dass die Bedrohung möglicherweise noch nicht vorbei ist. Er betonte die Notwendigkeit proaktiver Sicherheitsmaßnahmen und sagte: "Wir brauchen eine proaktive Sicherheitsinfrastruktur, die Schwachstellen wie Blind Signing beseitigt." Dieses Gefühl spiegelt einen wachsenden Konsens unter Experten wider, dass traditionelle Sicherheitsmodelle angesichts sich entwickelnder Bedrohungen nicht mehr ausreichen. Übergang zu institutioneller Sicherheit Der Konsens unter den Branchenführern ist klar: Institutionelle Sicherheit ist nicht mehr optional, sondern grundlegend. Guillemet forderte die Branche auf, Sicherheitslösungen auf Unternehmensebene zu übernehmen, die robuste Governance-Rahmen mit fortschrittlichen Sicherheitsmaßnahmen kombinieren. Er sagte: "Wenn die Einsätze hoch sind, erhöhen Angreifer die Messlatte für ihre Angriffe. Sie werden hier nicht aufhören. Und andere werden kommen. Hören Sie auf, Blankoschecks zu unterschreiben – verwenden Sie stattdessen Sicherheits- und Verwahrungslösungen auf Unternehmensebene, die für die Verwaltung eines erheblichen Wertes entwickelt wurden." Fazit Der Bybit-Hack dient als eindringliche Erinnerung an die Schwachstellen in der Kryptowährungsbranche. Da sich Cyberbedrohungen weiterentwickeln, war die Notwendigkeit verbesserter Sicherheitsmaßnahmen noch nie so kritisch. Die Branche muss die Implementierung institutioneller Sicherheitslösungen priorisieren, um sich gegen zukünftige Angriffe zu schützen und Benutzervermögen zu sichern. Quellen Bybit-Angriff zeigt 'grundlegende' Notwendigkeit für institutionelle Sicherheit: Ledger - Blockworks, Blockworks. Dieser Artikel wurde mit Hilfe von KI verfasst, um Informationen aus mehreren seriösen Quellen zu sammeln. Der Inhalt wurde von unserem Redaktionsteam überprüft und bearbeitet, um Genauigkeit und Kohärenz sicherzustellen. Die geäußerten Meinungen stammen vom Autor und spiegeln nicht unbedingt die Ansichten von BlockzHub wider. Originalquellen werden immer dann angegeben, wenn es angebracht ist und wie es erforderlich ist. Dieser Artikel dient nur zu Informationszwecken und stellt keine finanzielle Beratung dar. Investieren birgt Risiken, und Sie sollten einen qualifizierten Finanzberater konsultieren, bevor Sie Investitionsentscheidungen treffen.

Der jüngste Hack von Bybit in Höhe von 1,4 Milliarden US-Dollar hat die Aufmerksamkeit auf die Cybersicherheit im Kryptowährungssektor verstärkt. Als Reaktion darauf veröffentlichte Safe, der Entwickler des von Bybit verwendeten Multisignaturprodukts SafeWallet, ein Update nach dem Vorfall, das die Ursache des Vorfalls detailliert beschreibt. Das Update hat jedoch Kritik von Binance-Mitbegründer Changpeng "CZ" Zhao hervorgerufen und Fragen zu den bestehenden Sicherheitsmaßnahmen aufgeworfen. Safe.eth Wichtige Erkenntnisse Safe veröffentlichte ein Update nach dem Vorfall bezüglich des Bybit-Hacks und führte ihn auf eine kompromittierte Entwicklermaschine zurück. CZ kritisierte das Update wegen seiner vagen Sprache und mangelnder Klarheit zu kritischen Themen. Der Hack umfasste unbefugten Zugriff auf die Infrastruktur von Safe, was zu betrügerischen Transaktionen führte. Die Lazarus-Gruppe, eine berüchtigte Hackerorganisation, wird verdächtigt, hinter dem Angriff zu stecken und erhebliche Mengen gestohlener Kryptowährung zu waschen. CZs Kritik an Safes Reaktion Changpeng Zhao, bekannt als CZ, äußerte seine Unzufriedenheit mit dem Update von Safe nach dem Vorfall. Er hob mehrere Bereiche der Besorgnis hervor: Vage Sprache: CZ kritisierte das Update dafür, keine klaren Erklärungen bezüglich des Sicherheitsverstoßes zu liefern. Klärung erforderlich: Er forderte mehr Details darüber, wie die Entwicklermaschinen kompromittiert wurden und wie es den Hackern gelang, mehrere Unterzeichner dazu zu bringen, betrügerische Transaktionen zu genehmigen. Zugriff auf Bybits Systeme: Es wurden Fragen aufgeworfen, wie eine Entwicklermaschine auf Bybits Systeme zugreifen konnte, ohne entdeckt zu werden. Changpeng Zhao Einblicke vom Mitbegründer von Safe Martin Köppelmann, Mitbegründer des Gnosis-Blockchain-Netzwerks, lieferte zusätzliche Kontextinformationen zu dem Hack. Er bemerkte, dass die kompromittierte Maschine gezielt angegriffen wurde, um die betrügerischen Transaktionen zu erleichtern. Köppelmann spekulierte, dass die Hacker vermieden, andere Adressen anzugreifen, um das Risiko einer Entdeckung zu minimieren. Martin Köppelmann Ergebnisse der forensischen Überprüfung Eine forensische Überprüfung durch Sygnia und Verichains ergab, dass die Anmeldedaten eines Safe-Entwicklers kompromittiert wurden. Dieser Verstoß ermöglichte es dem Angreifer, unbefugten Zugriff auf die Safe-Infrastruktur zu erlangen, was zur Genehmigung einer bösartigen Transaktion durch getäuschte Unterzeichner führte. Die Ergebnisse unterstreichen die Notwendigkeit verbesserter Sicherheitsprotokolle in der Kryptoindustrie. Die Rolle der Lazarus-Gruppe Die Lazarus-Gruppe, eine bekannte Hackerorganisation, wurde mit dem Bybit-Hack in Verbindung gebracht. Jüngste On-Chain-Daten zeigen, dass die Gruppe etwa 135.000 Ether (ETH) im Wert von rund 335 Millionen US-Dollar durch verschiedene Wallets gewaschen hat. Analysten prognostizieren, dass die Gruppe den Waschprozess wahrscheinlich innerhalb der nächsten Woche abschließen wird, was Bedenken hinsichtlich der anhaltenden Bedrohung durch solche Cyberkriminellen aufwirft. Fazit Der Bybit-Hack dient als eindringliche Erinnerung an die Schwachstellen im Kryptowährungssektor. Während Unternehmen wie Safe daran arbeiten, diese Probleme anzugehen, war der Ruf nach Transparenz und robusten Sicherheitsmaßnahmen noch nie so wichtig. Der fortlaufende Dialog zwischen Branchenführern wie CZ und Safe wird entscheidend sein, um die Zukunft der Cybersicherheit im Kryptobereich zu gestalten. Quellen Safe veröffentlicht Update nach dem Vorfall, CZ kritisiert die Reaktion, StartupNews.fyi. Safe veröffentlicht Update nach dem Vorfall, CZ kritisiert die Reaktion, Cointelegraph.
In einer schockierenden Wendung der Ereignisse hat die Kryptowährungsbörse Bybit einen massiven Einbruch erlitten, der zu einem Verlust von etwa 1,46 Milliarden Dollar führte. Der Angriff wurde auf eine Schwachstelle in der Safe-Wallet-Infrastruktur zurückgeführt, nicht auf die Systeme der Börse selbst. Dieser Vorfall hat erhebliche Bedenken hinsichtlich der Sicherheitsmaßnahmen in der Kryptowährungsbranche aufgeworfen. Ben Zhou Wichtige Erkenntnisse Bybit verlor 1,46 Milliarden Dollar aufgrund eines Hacks, der mit der Safe-Wallet-Infrastruktur in Verbindung steht. Hacker wuschen 113 Millionen Dollar innerhalb von nur 24 Stunden nach dem Einbruch. Der Angriff beinhaltete eine ausgeklügelte Manipulation der Transaktionssignierungsprozesse. Der CEO von Bybit hat ein Kopfgeldprogramm gestartet, um die gestohlenen Gelder zu verfolgen. Überblick über den Angriff Am 21. Februar 2025 bestätigte Bybit unautorisierte Aktivitäten in einem seiner Ethereum-Cold-Wallets. Der Einbruch wurde durch einen ausgeklügelten Angriff ausgeführt, der den Transaktionssignierungsprozess maskierte und es den Hackern ermöglichte, Gelder auf ein nicht identifiziertes Wallet umzuleiten. Die Angreifer nutzten eine Schwachstelle in der Safe-Wallet-Infrastruktur aus, indem sie bösartigen JavaScript-Code in Ressourcen injizierten, die auf AWS S3 gespeichert waren. Dieser Code wurde während Transaktionen mit den Vertragsadressen von Bybit aktiviert, was auf einen gezielten Ansatz hinweist. Ein Fragment mit Schadcode. Daten: Sygnia-Bericht. Ein Fragment eines Schadcodes, das im WaybackMachine-Snapshot vom 19. Februar enthalten war. Daten: Sygnia-Bericht. Schädliche Dateien im Chrome-Browser-Cache der Unterzeichner. Daten: Sygnia-Bericht. Die Folgen Nach dem Einbruch gelang es den Hackern, erstaunliche 135.000 ETH (etwa 335 Millionen Dollar) über verschiedene dezentrale Börsen zu waschen. Berichten zufolge nutzten sie das Maya-Protokoll, um den Transfer der gestohlenen Vermögenswerte zu erleichtern. Der CEO von Bybit, Ben Zhou, hat proaktive Maßnahmen ergriffen, indem er ein Kopfgeldprogramm ins Leben gerufen hat, das darauf abzielt, die Aktivitäten der nordkoreanischen Hackergruppe Lazarus zu verfolgen, die mit dem Angriff in Verbindung gebracht wird. Benutzer können ihre Wallets verbinden, um bei der Verfolgung der gestohlenen Gelder zu helfen, mit Belohnungen für erfolgreiche Wiederherstellungen. Sicherheitsbedenken in der Kryptoindustrie Dieser Vorfall hat eine breitere Diskussion über Sicherheitslücken im Kryptowährungsökosystem ausgelöst. Experten haben darauf hingewiesen, dass Designfehler in der Ethereum Virtual Machine (EVM) zur Leichtigkeit beigetragen haben könnten, mit der die Hacker ihren Plan ausführten. Der Angriff auf Bybit ist kein Einzelfall; er spiegelt einen wachsenden Trend wider, dass Cyberkriminelle Kryptowährungsbörsen und Wallets ins Visier nehmen. Allein im Jahr 2024 erreichten die Verluste durch kryptobezogenen Betrug fast 10 Milliarden Dollar, was den dringenden Bedarf an verbesserten Sicherheitsprotokollen unterstreicht. Fazit Der Bybit-Hack dient als eindringliche Erinnerung an die Schwachstellen, die im Kryptowährungsbereich existieren. Während Börsen und Wallet-Anbieter weiterhin innovativ sind, müssen sie die Sicherheit priorisieren, um die Vermögenswerte der Benutzer zu schützen. Die laufende Untersuchung des Einbruchs wird wahrscheinlich zu erheblichen Änderungen in der Art und Weise führen, wie Kryptowährungsplattformen in Zukunft mit Sicherheit umgehen. Quellen Sicherheitslücke in sicherer Infrastruktur als Hauptgrund für Bybit-Hack genannt, ForkLog.
In einem beunruhigenden Trend nutzen Hacker GitHub, um gefälschte Projekte zu erstellen, die darauf abzielen, Kryptowährungen von ahnungslosen Nutzern zu stehlen. Diese bösartige Kampagne, von der Cybersicherheitsfirma Kaspersky als "GitVenom" bezeichnet, hat Berichten zufolge zu erheblichen finanziellen Verlusten geführt, darunter der Diebstahl von 5 Bitcoin im Wert von etwa 442.000 US-Dollar. Beispiel einer bösartigen Repository-Struktur: Securelist Wichtige Erkenntnisse Cyberkriminelle erstellen gefälschte GitHub-Repositories, um Malware zu verbreiten. Die Kampagne ist seit mindestens zwei Jahren aktiv und zielt auf Kryptowährungsnutzer und Gamer ab. Opfer werden durch scheinbar legitime Projekte angelockt, die bösartigen Code enthalten. Überblick über die GitVenom-Kampagne Die Forschung von Kaspersky zeigt, dass die GitVenom-Kampagne dazu geführt hat, dass Hacker Hunderte gefälschter Repositories auf GitHub eingerichtet haben. Diese Repositories hosten verschiedene Projekte, darunter einen Telegram-Bot zur Verwaltung von Bitcoin-Wallets und Tools zur Automatisierung von Social-Media-Interaktionen. Die Angreifer haben große Anstrengungen unternommen, um diese Projekte legitim erscheinen zu lassen, indem sie gut gestaltete Dokumentationen verwenden und die Anzahl der Commits künstlich erhöhen, um den Eindruck einer aktiven Entwicklung zu erwecken. Fragmente von README.md-Seiten mit Beschreibungen gefälschter Projekte Wie der Angriff funktioniert Die bösartigen Projekte sind darauf ausgelegt, mehrere schädliche Aktionen auszuführen: Info-Stealer: Diese Komponenten sammeln sensible Informationen wie gespeicherte Anmeldedaten, Kryptowährungs-Wallet-Daten und Browserverlauf, die dann über Telegram an die Angreifer gesendet werden. Clipboard-Hijacker: Diese Malware überwacht die Zwischenablage auf Kryptowährungs-Wallet-Adressen und ersetzt sie durch Adressen, die von den Hackern kontrolliert werden, um Gelder auf ihre Wallets umzuleiten. Remote Access Trojans (RATs): Tools wie AsyncRAT und Quasar RAT ermöglichen es Angreifern, die Kontrolle über infizierte Geräte zu übernehmen und die Sicherheit der Nutzer weiter zu gefährden. Auswirkungen auf die Opfer Die GitVenom-Kampagne hat Berichten zufolge mindestens einen bestätigten Diebstahl von 5 Bitcoin zur Folge, was die Effektivität dieser bösartigen Projekte unterstreicht. Die Kampagne hat hauptsächlich Nutzer in Russland, Brasilien und der Türkei ins Visier genommen, aber ihre Reichweite ist global und betrifft Kryptowährungs-Enthusiasten und Entwickler weltweit. Empfehlungen für Nutzer Um sich vor solchen Bedrohungen zu schützen, wird Nutzern empfohlen: Drittanbieter-Code überprüfen: Überprüfen Sie immer die Aktionen, die von Drittanbieter-Code ausgeführt werden, bevor Sie ihn herunterladen oder in Projekte integrieren. Authentizität des Repositories prüfen: Achten Sie auf Anzeichen von Legitimität, wie die Anzahl der Sterne, Beitragskonten und das Alter des Repositories. Sicherheitssoftware verwenden: Nutzen Sie robuste Malware-Schutzsoftware auf allen Geräten, um Infektionen zu erkennen und zu verhindern. Fazit Wie die GitVenom-Kampagne zeigt, stellt die Ausnutzung vertrauenswürdiger Plattformen wie GitHub ein erhebliches Risiko für Nutzer dar. Cyberkriminelle werden ihre Taktiken wahrscheinlich weiter anpassen, was es für Entwickler und Kryptowährungsnutzer unerlässlich macht, wachsam zu bleiben und sich über potenzielle Bedrohungen zu informieren. Durch proaktive Maßnahmen können Einzelpersonen ihre digitalen Vermögenswerte besser vor diesen ausgeklügelten Angriffen schützen. Quellen Hacker erstellen gefälschte GitHub-Projekte, um Krypto zu stehlen: Kaspersky, Cointelegraph. GitVenom-Malware stiehlt 456.000 $ in Bitcoin durch gefälschte GitHub-Projekte zur Wallet-Übernahme, The Hacker News. Bösartiger Code in gefälschten GitHub-Repositories | Offizieller Kaspersky-Blog, Kaspersky. Angreifer stehlen 5 Bitcoin mit Malware, die auf GitHub gespeichert ist - Hypertext, htxt.africa. Hacker erstellen gefälschte GitHub-Projekte, um Krypto zu stehlen: Kaspersky, StartupNews.fyi.
In einem kürzlichen Interview beleuchtete der Experte Kan Li von CertiK die alarmierenden Taktiken, die von Betrügern eingesetzt werden, um Handelsbots zu untergraben. Diese Bots, die darauf ausgelegt sind, Marktchancen zu nutzen, fallen zunehmend raffinierten Betrügereien zum Opfer, die die Integrität des automatisierten Handels im Kryptowährungsbereich bedrohen. Wichtige Erkenntnisse Betrüger erstellen gefälschte Token mit versteckten Hintertüren, um Handels-KI-Bots anzugreifen. Diese Bots verfolgen On-Chain-Aktivitäten, um neue Coins zu identifizieren und Käufe zu tätigen, sobald Liquidität verfügbar ist. Die Methode des „Köder und Wechsel“ wird häufig verwendet, bei der Betrüger einen neuen Coin bewerben und dann nach den ersten Käufen einen Rug Pull ausführen. Das Ausmaß dieses Betrugs ist enorm und könnte zu Verlusten in Höhe von mehreren zehn Millionen Dollar führen. Strafverfolgungsbehörden und Regulierungsbehörden reagieren größtenteils nicht, was es Betrügern ermöglicht, ihre Aktivitäten ohne große Konsequenzen fortzusetzen. Der Anstieg von Betrügereien im automatisierten Handel Der Kryptowährungsmarkt hat einen Anstieg des automatisierten Handels erlebt, bei dem Bots entwickelt wurden, um Trades in Lichtgeschwindigkeit auszuführen. Diese Innovation hat jedoch auch böswillige Akteure angezogen, die Schwachstellen in diesen Systemen ausnutzen. Laut Kan Li entwickeln Betrüger gefälschte Token mit versteckten Hintertüren, die speziell auf Handelsbots abzielen, die sich mit Sniping beschäftigen – dem Kauf von Vermögenswerten, sobald sie liquide werden. Diese Bots sind darauf programmiert, Sicherheitsbedrohungen zu analysieren, aber die Betrüger haben ihre Strategien angepasst, um diese Abwehrmechanismen zu überlisten. Indem sie einen neuen Token innerhalb von Handelsgemeinschaften bewerben, schaffen sie ein falsches Gefühl von Sicherheit und Nachfrage. Sobald der Token an Zugkraft gewinnt und erste Käufe getätigt werden, führen die Betrüger einen Rug Pull aus, entziehen die Liquidität und hinterlassen den Bot-Betreibern erhebliche Verluste. Die Auswirkungen auf den Kryptowährungsmarkt Die Auswirkungen dieser Betrügereien sind tiefgreifend. Li schätzt, dass die Verluste, die Handelsbots durch diese betrügerischen Aktivitäten erleiden, mehrere zehn Millionen Dollar erreichen könnten. Dies betrifft nicht nur einzelne Händler, sondern untergräbt auch das allgemeine Vertrauen in automatisierte Handelssysteme. Da der Markt zunehmend mit diesen Betrügereien übersättigt wird, steigt das Potenzial für weitreichende finanzielle Schäden. Mangel an regulatorischer Aufsicht Einer der besorgniserregendsten Aspekte dieses Problems ist der offensichtliche Mangel an Reaktion von Strafverfolgungs- und Regulierungsbehörden. Li weist darauf hin, dass weder Behörden noch Regulierungsstellen diese Betrügereien ernst zu nehmen scheinen, was es Betrügern ermöglicht, ungestraft zu agieren. Dieser Mangel an Aufsicht schafft ein Umfeld, in dem betrügerische Aktivitäten gedeihen können, was die Integrität des Kryptowährungsmarktes weiter gefährdet. Fazit Während sich die Kryptowährungslandschaft weiterentwickelt, bleibt die Bedrohung durch Betrüger, die Handelsbots ins Visier nehmen, ein erhebliches Problem. Angesichts des Potenzials für massive finanzielle Verluste und des Fehlens wirksamer regulatorischer Maßnahmen müssen Händler wachsam bleiben. Das Verständnis der von Betrügern eingesetzten Taktiken ist entscheidend, um Investitionen zu schützen und die Nachhaltigkeit des automatisierten Handels im Kryptobereich zu gewährleisten. Quellen Experte erklärt, wie Betrüger Trading-Bots „töten“, ForkLog.
Am 23. Februar 2025 erlitt die Infini Stablecoin-Bank einen erheblichen Sicherheitsvorfall, bei dem 49,5 Millionen USDC gestohlen wurden. Analysten von Lookonchain meldeten verdächtige Transaktionen und enthüllten, dass der Hacker die gestohlenen USDC in DAI umtauschte und anschließend eine beträchtliche Menge Ethereum (ETH) kaufte. Lookonchain Wichtige Erkenntnisse Die Infini Stablecoin-Bank verlor durch einen Hack 49,5 Millionen USDC. Der Hacker konvertierte die gestohlenen Gelder in DAI und kaufte 17.696 ETH. Der Angriff nutzte Schwachstellen in den Smart Contracts der Bank aus. Der Gründer von Infini deutete an, dass die Angreifer Teammitglieder sein könnten. Die Bankleitung versprach eine vollständige Entschädigung für betroffene Nutzer. Details des Hacks Der Vorfall wurde erstmals von Lookonchain gemeldet, die feststellten, dass der Hacker die gestohlenen USDC in DAI umtauschte und dann 17.696 ETH kaufte. Dieser Betrag wurde später auf eine neue Wallet übertragen, was in der Krypto-Community Alarm auslöste. Der Angriff zielte auf Schwachstellen in den Smart Contracts der Neobank ab, was zu einem erheblichen Verlust von Geldern führte. Christianeth, der Gründer von Infini, bestätigte den Vorfall und deutete an, dass die Angreifer Insider sein könnten, indem er erklärte, dass er bei der Übertragung von Berechtigungen nachlässig gewesen sei. Reaktion von Infini In einer Erklärung in den sozialen Medien beruhigte Christianeth die Nutzer, dass sein persönlicher privater Schlüssel nicht kompromittiert worden sei, und betonte, dass die Verantwortung für den Vorfall bei ihm liege, da er bei der Berechtigungsverwaltung nachlässig gewesen sei. Er äußerte sein Engagement, alle betroffenen Nutzer zu entschädigen, hauptsächlich mit seinen persönlichen Mitteln. "Mein persönlicher privater Schlüssel wurde nicht gestohlen, daher gibt es keinen Grund zur übermäßigen Sorge. Ich war nachlässig, als ich zuvor Berechtigungen übertragen habe, und letztendlich liegt die Verantwortung bei mir. Es gibt keine Liquiditätsprobleme," erklärte er. Entschädigungsmaßnahmen Seit dem Diebstahl hat Infini Auszahlungsanträge in Höhe von insgesamt 500.000 US-Dollar bearbeitet. Das Team stellte klar, dass der Hack nur einen Teil ihres Finanzmanagements betraf, da die Verträge ausgesetzt und Vermögenswerte eingefroren wurden, um weitere Risiken zu vermeiden. Sie versicherten den Nutzern, dass alle anderen Dienste, einschließlich Ein- und Auszahlungen, normal funktionierten, wobei nur der Investmentbereich betroffen war. Zukunftsausblick Die vollständige Wiederherstellung des Bankbetriebs wird voraussichtlich einige Zeit in Anspruch nehmen, da das Team daran arbeitet, sicherere Maßnahmen umzusetzen und das Vertrauen der Nutzer wiederherzustellen. Dieser Vorfall folgt kurz nach einem weiteren großen Hack, bei dem die Bybit-Börse 1,46 Milliarden US-Dollar in Ethereum verlor, angeblich im Zusammenhang mit der nordkoreanischen Lazarus-Gruppe. Da die Kryptoindustrie weiterhin Herausforderungen durch Cyberkriminelle ausgesetzt ist, dient der Infini-Vorfall als eindringliche Erinnerung an die Bedeutung von Sicherheit in dezentralen Finanzplattformen (DeFi). Die Community beobachtet genau, wie Infini diese Krise bewältigt und eine Lösung für seine Nutzer erarbeitet. Quellen Stablecoin-Bank Infini erbeutet 49,5 Millionen USDC, ForkLog.
Nach dem jüngsten Hack der Kryptowährungsbörse Bybit in Höhe von 1,4 Milliarden US-Dollar steht die nicht-KYC-Börse eXch im Mittelpunkt einer Kontroverse. Es sind Vorwürfe aufgetaucht, dass eXch an der Geldwäsche von während des Hacks gestohlenen Geldern beteiligt war, die angeblich von der berüchtigten Lazarus-Gruppe, die mit Nordkorea in Verbindung steht, orchestriert wurde. eXch hat diese Anschuldigungen vehement zurückgewiesen und betont, dass es an keinerlei illegalen Aktivitäten beteiligt ist. Wichtige Erkenntnisse eXch bestreitet Geldwäschevorwürfe im Zusammenhang mit dem Bybit-Hack. Die Börse gibt zu, einen kleinen Teil der gehackten Gelder verarbeitet zu haben. Blockchain-Analysten haben Bedenken hinsichtlich des plötzlichen Anstiegs der ETH-Reserven von eXch geäußert. Hintergrund des Bybit-Hacks Am 21. Februar 2025 erlebte Bybit einen erheblichen Sicherheitsverstoß, bei dem Kryptowährungen im Wert von über 1,4 Milliarden US-Dollar gestohlen wurden. Dieser Vorfall gilt als einer der größten Hacks in der Geschichte der Kryptoindustrie. Nach dem Hack begannen Blockchain-Analysten, die gestohlenen Gelder zu verfolgen, was zu eXch führte. Reaktion von eXch auf die Vorwürfe In einer Erklärung, die im Bitcointalk-Forum veröffentlicht wurde, wies eXch die Vorwürfe der Geldwäsche entschieden zurück und erklärte: "Wir waschen kein Geld für Lazarus/DPRK." Die Börse räumte ein, dass eine kleine Menge der Gelder aus dem Bybit-Hack auf ihre Plattform gelangt sei, beschrieb dies jedoch als einen Einzelfall. Sie betonten, dass alle Operationen unbeeinträchtigt bleiben und dass ihre Gelder sicher sind. eXch Das eXch-Team kritisierte außerdem diejenigen, die die Vorwürfe verbreiten, und bezeichnete sie als Personen, die die Prinzipien der dezentralen Finanzen untergraben wollen. Sie betonten ihr Engagement für Transparenz und erklärten, dass alle Gebühren, die aus den verarbeiteten Geldern generiert werden, an Open-Source-Initiativen für Datenschutz und Sicherheit gespendet würden. Blockchain-Analysten äußern sich Trotz der Dementis von eXch haben mehrere Blockchain-Analysten Bedenken hinsichtlich der Aktivitäten der Börse geäußert. Insbesondere der On-Chain-Ermittler ZachXBT und Nick Bax von der Security Alliance berichteten, dass eXch möglicherweise etwa 35 Millionen US-Dollar aus dem Bybit-Hack gewaschen habe. Analysten stellten einen dramatischen Anstieg der ETH-Reserven von eXch fest, die in kurzer Zeit um 900 % gestiegen sind, was Verdacht auf die Aktivitäten der Börse aufkommen ließ. ZachXBT Die Folgen des Bybit-Hacks Bybit arbeitet aktiv daran, die gestohlenen Gelder zurückzugewinnen, und hat berichtet, dass über 42 Millionen US-Dollar durch koordinierte Bemühungen eingefroren wurden. Bybit Die Börse hat jedoch Schwierigkeiten bei ihren Versuchen, mit eXch zusammenzuarbeiten, da letztere Bybit vorgeworfen hat, ihren Ruf zu schädigen, indem sie ihre Einzahlungen als hochriskant bezeichnet. eXch Bybits CEO Ben Zhou hat eXch öffentlich aufgefordert, seine Haltung zu überdenken und dabei zu helfen, den Abfluss der gestohlenen Gelder zu blockieren, und betonte die Notwendigkeit einer geeinten Front gegen Hacker in der Kryptowährungsbranche. Ben Zhou Fazit Die Situation rund um eXch und den Bybit-Hack verdeutlicht die anhaltenden Herausforderungen im Kryptowährungsbereich, insbesondere in Bezug auf Sicherheit und die Möglichkeit illegaler Aktivitäten. Während die Ermittlungen andauern, bleibt die Krypto-Community wachsam und bemüht sich, die Integrität der Börsen zu gewährleisten und Benutzer vor zukünftigen Verstößen zu schützen. Die entschiedene Ablehnung von Fehlverhalten und das Engagement für Transparenz seitens eXch werden genau beobachtet, während weitere Informationen über den Bybit-Hack und seine Folgen ans Licht kommen. Quellen Non-KYC exchange eXch denies money-laundering allegations as ETH reserves spike following Bybit hack | The Block, The Block. Crypto exchange eXch denies laundering Bybit’s hacked funds, StartupNews.fyi. Crypto exchange eXch denies laundering Bybit’s hacked funds, Cointelegraph.
Am 21. Februar 2025 wurde die Kryptowelt durch die Enthüllung erschüttert, dass die berüchtigte Lazarus-Gruppe aus Nordkorea mit zwei bedeutenden Hacks in Verbindung steht: dem Diebstahl von 1,4 Milliarden US-Dollar von Bybit und dem Einbruch von 29 Millionen US-Dollar bei Phemex. Diese Verbindung wurde durch On-Chain-Beweise hergestellt, die die anhaltende Bedrohung durch staatlich geförderte Cyberkriminalität im Kryptobereich hervorheben. „Lazarus Group hat den Bybit-Hack direkt auf der Blockchain mit dem Phemex-Hack verknüpft, indem sie Gelder von der ursprünglichen Diebstahladresse für beide Vorfälle vermischt hat“ – ZachXBT ZachXBT Wichtige Erkenntnisse Die Lazarus-Gruppe wird verdächtigt, sowohl die Bybit- als auch die Phemex-Hacks orchestriert zu haben. Der Bybit-Hack ist der größte in der Geschichte der Kryptowährungen, bei dem über 1,4 Milliarden US-Dollar gestohlen wurden. Der Phemex-Hack umfasste den Diebstahl von 29 Millionen US-Dollar durch über 125 Transaktionen. Die gestohlenen Gelder werden durch Krypto-Mixing-Protokolle gewaschen, was die Wiederherstellungsbemühungen erschwert. Überblick über die Hacks Der Bybit-Hack, der am 21. Februar 2025 stattfand, wird nun als der größte Diebstahl in der Geschichte der Kryptowährungen anerkannt. Angreifer schafften es, mehr als 1,4 Milliarden US-Dollar in verschiedenen digitalen Vermögenswerten, einschließlich liquid gestaktem Ether und anderen ERC-20-Token, zu entwenden. Dieser Vorfall hat in der Kryptogemeinschaft Alarm ausgelöst, da er mehr als die Hälfte der insgesamt 2,3 Milliarden US-Dollar ausmacht, die 2024 bei krypto-bezogenen Hacks gestohlen wurden. Im Januar wurde auch die Phemex-Börse angegriffen, was zu einem Verlust von 29 Millionen US-Dollar führte. Jüngste Untersuchungen haben ergeben, dass dieselben Wallets, die mit der Lazarus-Gruppe in Verbindung stehen, an beiden Hacks beteiligt waren, was auf eine koordinierte Anstrengung zur Konsolidierung gestohlener Gelder hinweist. Die Methodik hinter den Hacks Laut Blockchain-Sicherheitsanalysten nutzte die Lazarus-Gruppe ausgeklügelte Techniken, um diese Hacks durchzuführen. Der Bybit-Angriff beinhaltete eine täuschende Transaktion, die die Unterzeichner der Ethereum-Multisig-Cold-Wallet dazu brachte, eine bösartige Änderung des Smart Contracts zu genehmigen. Dadurch konnten die Hacker die Kontrolle über die Wallet erlangen und alle ETH an eine unbekannte Adresse übertragen. Der Phemex-Hack wurde durch eine Reihe von über 125 Transaktionen über 11 Blockchain-Netzwerke hinweg ausgeführt, wodurch die Hot Wallets der Börse geleert wurden. Die Angreifer begannen dann, die gestohlenen Vermögenswerte in Ether umzuwandeln, indem sie Krypto-Mixing-Protokolle wie Tornado Cash verwendeten, was es den Behörden zunehmend erschwert, die Gelder zu verfolgen. Die weiteren Auswirkungen Die Lazarus-Gruppe wurde mit einigen der bedeutendsten Krypto-Raubüberfälle in der Geschichte in Verbindung gebracht, darunter der 600 Millionen US-Dollar schwere Ronin-Netzwerk-Hack und der 230 Millionen US-Dollar schwere Einbruch bei der WazirX-Börse. Allein im Jahr 2024 sollen nordkoreanische Hacker Berichten zufolge über 1,34 Milliarden US-Dollar in 47 Vorfällen gestohlen haben, was einen erstaunlichen Anstieg von 102 % im Vergleich zum Vorjahr darstellt. Dieser Anstieg der Cyberkriminalität hat eine gemeinsame Warnung der Vereinigten Staaten, Japans und Südkoreas hervorgerufen, die vor der wachsenden Bedrohung durch nordkoreanische Hacker warnen, die die Kryptowährungsbranche ins Visier nehmen. Die Auswirkungen dieser Hacks gehen über finanzielle Verluste hinaus; sie werfen Bedenken hinsichtlich der Sicherheit und Integrität des gesamten Krypto-Ökosystems auf. Chainalysis Fazit Die Konsolidierung der Gelder aus den Bybit- und Phemex-Hacks durch die Lazarus-Gruppe unterstreicht die anhaltende Bedrohung durch staatlich geförderte Cyberkriminalität im Kryptowährungsbereich. Während sich die Branche mit diesen Herausforderungen auseinandersetzt, wird es zunehmend wichtiger, dass Börsen und Nutzer robuste Sicherheitsmaßnahmen ergreifen, um ihre Vermögenswerte vor solchen ausgeklügelten Angriffen zu schützen. Quellen Lazarus Group konsolidiert Bybit-Gelder in Phemex-Hacker-Wallet, Cointelegraph. Lazarus Group konsolidiert Bybit-Gelder in Phemex-Hacker-Wallet, StartupNews.fyi.
Die Kryptowelt ist erschüttert von einem erschütternden Sicherheitsvorfall bei Bybit, einer prominenten in Singapur ansässigen Börse, bei dem Hacker über 1,4 Milliarden US-Dollar in Ethereum (ETH) aus ihrer Cold Wallet entwendeten. Dieser Vorfall wirft ernsthafte Fragen zu den Sicherheitsmaßnahmen bei zentralisierten Börsen und der zunehmenden Raffinesse von Cyberbedrohungen im Kryptobereich auf. Wichtige Erkenntnisse Bybit bestätigte einen Hack, bei dem über 1,4 Milliarden US-Dollar in ETH gestohlen wurden. Der Angriff nutzte eine Schwachstelle im Autorisierungsprozess der Multisig-Cold-Wallet aus. Alle anderen Wallets bleiben sicher, und Bybit versichert den Nutzern, dass ihre Gelder 1:1 gedeckt sind. Der Vorfall hat eine laufende Untersuchung durch Sicherheitsexperten und Strafverfolgungsbehörden ausgelöst. Überblick über den Angriff Der Einbruch ereignete sich, als Angreifer die Signieroberfläche von Bybits Ethereum-Multisig-Cold-Wallet manipulierten. Durch die Anzeige einer legitim aussehenden Transaktion täuschten die Hacker die Wallet-Signierer dazu, eine Überweisung zu genehmigen, die die Vermögenswerte der Wallet abfließen ließ. Diese ausgeklügelte Angriffsmethode zeigt die Schwachstellen auf, die selbst in Systemen bestehen können, die als sicher gelten. Ben Zhou Aufschlüsselung der gestohlenen Vermögenswerte Die gestohlenen Gelder umfassten: 400.000 ETH (~1,1 Milliarden US-Dollar) 90.000 stETH (gestaktes Ethereum) 15.000 cmETH 8.000 cETH Der Hacker nutzte eine Smart-Contract-Funktion, um die Gelder aus Bybits Cold Wallet zu fegen und sie schnell an eine neue Adresse zu übertragen, bevor die Vermögenswerte auf mehrere Wallets aufgeteilt wurden, um die Transaktionsspur zu verschleiern. Reaktion von Bybit Nach dem Hack versicherte Bybits CEO Ben Zhou den Nutzern, dass die Börse solvent bleibt und alle anderen Wallets unberührt sind. Er erklärte: "Bybit ist solvent, selbst wenn dieser Hack-Verlust nicht wiederhergestellt wird; alle Vermögenswerte der Kunden sind 1:1 gedeckt." Abhebungen und Transaktionen funktionieren weiterhin normal, und die Börse arbeitet mit Blockchain-Sicherheitsfirmen zusammen, um die gestohlenen Vermögenswerte zu verfolgen. Bybit Reaktion der Community und Marktauswirkungen Die Kryptogemeinschaft hat weit verbreitete Besorgnis über den Vorfall geäußert und hinterfragt, wie ein so bedeutender Einbruch trotz bestehender Sicherheitsmaßnahmen passieren konnte. Nach Bekanntwerden der Nachricht erlebte der Kryptowährungsmarkt einen Rückgang, wobei der Preis von Ethereum kurzzeitig um 3 % fiel, bevor er sich erholte. Der Hack hat auch eine Welle von Abflüssen von Bybit ausgelöst, wobei Berichte darauf hinweisen, dass fast 75 % aller Ethereum-Einlagen abgezogen wurden. CoinMarketCap Quellen Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale. Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia. Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal. Bybit hit with $1.4 billion hack, Crypto Briefing. BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.
In einer bedeutenden Maßnahme zur Unterstützung von Nutzern, die von einem kürzlichen Cyberangriff betroffen sind, hat zkLend, ein Layer-2-Protokoll basierend auf Starknet, einen Entschädigungsplan in Höhe von insgesamt 400.000 US-Dollar angekündigt. Diese Initiative zielt darauf ab, Nutzern ihre verlorenen Einlagen nach einem Sicherheitsvorfall, der mehrere Liquiditätspools betraf, zu erstatten. Details des Entschädigungsplans Betroffene Liquiditätspools: Der Vorfall betraf vier Liquiditätspools: ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. Der Entschädigungsplan ist so strukturiert, dass Nutzer die maximal mögliche Rückerstattung basierend auf ihren individuellen Umständen erhalten. Die folgenden Punkte skizzieren die wichtigsten Komponenten des Plans: Entschädigungsstruktur: Nutzer erhalten eine Entschädigung basierend auf ihrem Nettoeinlagenwert (NDV), der als Gesamteinlagen abzüglich geliehener Mittel berechnet wird. Dies gewährleistet eine faire Verteilung der verfügbaren Entschädigungsmittel. Beispielberechnung: Wenn ein Nutzer beispielsweise 1 ETH und 1.000 USDC eingezahlt hat und 300 USDT geliehen hat, wobei ETH zum Zeitpunkt des Angriffs mit 2.000 US-Dollar bewertet wurde, beträgt sein NDV 2.700 US-Dollar. Dieser Wert wird verwendet, um seinen Anteil an der Entschädigung zu bestimmen. Recovery-NFTs Zusätzlich zur direkten Entschädigung plant zkLend die Ausgabe von etwa 82.818 Recovery-NFTs. Diese Token dienen als langfristige finanzielle Garantie für betroffene Nutzer und sichern ihre Ansprüche auf eine zukünftige Rückgewinnung von Mitteln durch Projekteinnahmen oder die Rückgabe gestohlener Vermögenswerte. Nächste Schritte Das zkLend-Team entwickelt derzeit ein Wiederherstellungsportal, das voraussichtlich innerhalb der nächsten zwei Wochen starten wird. Dieses Portal wird Nutzern Informationen über die Entschädigungsbeträge und die Schritte zur Verfügung stellen, die sie unternehmen müssen, um ihre Rückerstattungen zu beantragen. Direkte Zahlungen werden nach einer Prüfung der Verträge beginnen, die voraussichtlich etwa zwei Wochen dauern wird. Fazit Das Engagement von zkLend, Nutzer zu entschädigen, die von dem Cyberangriff betroffen sind, spiegelt einen wachsenden Trend in der Kryptowährungsbranche wider, die Sicherheit und das Vertrauen der Nutzer zu priorisieren. Während sich die Situation weiterentwickelt, wird die Community genau beobachten, wie effektiv zkLend seinen Entschädigungsplan umsetzen und das Vertrauen seiner Nutzer wiederherstellen kann. Quellen zkLend zahlt Hacker-Opfern 400.000 US-Dollar Entschädigung, ForkLog.
Am 19. Februar begann ein bedeutender Teil der während eines Hacks im Januar vom in Singapur ansässigen Kryptowährungsbörse Phemex gestohlenen Gelder, auf neue Adressen zu wechseln. Analysten von Global Ledger berichteten, dass über 2.080 ETH im Wert von etwa 6 Millionen US-Dollar auf 14 neue Adressen transferiert wurden, während weniger als 4.000 ETH in der primären Wallet verbleiben, die mit dem Angriff in Verbindung steht. Etherscan Wichtige Erkenntnisse Über 2.080 ETH (~6 Millionen US-Dollar) wurden auf neue Adressen verschoben. Weniger als 4.000 ETH verbleiben in der ursprünglichen Wallet. Die Hacker zeigten fortgeschrittenes Blockchain-Wissen durch komplexe Transaktionsmuster. Phemex hat den Handel wieder aufgenommen und implementiert Sicherheitsverbesserungen. Der Hack und seine Folgen Der Januar-Hack von Phemex war durch eine Reihe verdächtiger Transaktionen mit Hot Wallets gekennzeichnet. Erste Untersuchungen ergaben über 275 Transaktionen unter Nutzung von EVM-Chains, was zu einem geschätzten Verlust von 85 Millionen US-Dollar führte. Experten vermuten, dass nordkoreanische Hacker hinter dem Vorfall stecken könnten. Cyvers Alerts Nach dem Hack hat Phemex Maßnahmen ergriffen, um seine Sicherheitsvorkehrungen zu verbessern. CEO Federico Variola kündigte an, dass ein Teil der Gelder der Börse in Cold Storage verschoben wird, als Teil eines umfassenden Sicherheitsupdates. Die Börse hat Kunden auch davor gewarnt, alte Einzahlungsadressen zu verwenden, um weitere Verluste zu vermeiden. Komplexe Transaktionsmuster Die Bewegung der gestohlenen Gelder war durch eine verworrene Reihe von Transaktionen gekennzeichnet. Eine neu erstellte Wallet erhielt 601,34 ETH durch fünf separate Überweisungen, bevor die Gelder auf einer anderen neuen Adresse konsolidiert wurden, die mit der Cross-Chain-Bridge Across Protocol verbunden ist. Dies wurde durch zusätzliche Verschleierung der Gelder durch Überweisungen an eine zweite Adresse gefolgt. Die Hacker nutzten verschiedene Plattformen und Protokolle, um die gestohlenen Vermögenswerte zu anonymisieren, darunter: Tornado Cash und eXch für direkte Überweisungen an Mixer. Wintermute, DLN Trade und THORChain für Asset-Tausche. Zusätzlich wurden einige der gestohlenen Gelder an Depotplattformen wie OKX und CoinEx gesendet, aber der Großteil der Transaktionen wurde mit On-Chain-Tools wie Cross-Chain-Diensten von Bitget und der ChangeNOW-Wallet ausgeführt. Laufende Untersuchungen Global Ledger überwacht die Bewegungen der gestohlenen Vermögenswerte und stellte fest, dass die Hacker vor den jüngsten Transaktionen die gestohlenen Vermögenswerte in den letzten Wochen transferierten, einschließlich der Liquidation von 50 BTC und 4 Millionen XRP. Die Komplexität der Transaktionsmuster deutet auf ein hohes Maß an Fachwissen in der Blockchain-Technologie bei den Tätern hin. Während die Untersuchung andauert, bleibt die Kryptowährungsgemeinschaft wachsam, wobei Börsen und Nutzer gleichermaßen Vorsichtsmaßnahmen ergreifen, um ihre Vermögenswerte vor potenziellen zukünftigen Angriffen zu schützen. Die proaktiven Maßnahmen von Phemex und die laufende Überwachung der gestohlenen Gelder unterstreichen die Bedeutung von Sicherheit in der sich schnell entwickelnden Welt der Kryptowährungen. Abschließend dient der Phemex-Hack als eindringliche Erinnerung an die Schwachstellen im Kryptowährungsbereich und die Notwendigkeit robuster Sicherheitsprotokolle zum Schutz vor Cyberbedrohungen. Quellen Von Phemex gestohlene Millionen an neue Adressen verschoben, ForkLog.
Eine neue Variante der macOS-Malware, XCSSET, wurde von Microsoft Threat Intelligence entdeckt, die ihre Fähigkeit zur heimlichen Ersetzung von Bitcoin-Adressen verbessert hat. Diese Malware zielt auf Benutzer durch infizierte Xcode-Projekte ab und stellt eine erhebliche Bedrohung für die Sicherheit von Kryptowährungen dar. Microsoft Threat Intelligence Wichtige Erkenntnisse Malware-Typ: XCSSET, eine modulare Malware, die macOS angreift. Verbreitungsmethode: Verbreitung durch infizierte Xcode-Projekte. Verbesserte Funktionen: Verbesserte Verschleierung und Infektionsstrategien. Funktionalität: In der Lage, Kryptowährungsadressen zu ersetzen und sensible Informationen zu stehlen. Überblick über die XCSSET-Malware Die XCSSET-Malware wurde erstmals im Jahr 2020 identifiziert und hat sich seitdem zu einer ausgefeilteren Bedrohung entwickelt. Die neueste Variante soll fortschrittliche Verschleierungstechniken nutzen, die es Sicherheitssystemen erschweren, ihre Präsenz zu erkennen. Diese Malware ist besonders besorgniserregend für Kryptowährungsnutzer, da sie Bitcoin-Adressen ändern kann, was zu potenziellen finanziellen Verlusten führen kann. Infektionsmechanismus XCSSET verbreitet sich durch kompromittierte Xcode-Projekte, die von Entwicklern häufig zur Erstellung von Anwendungen für macOS verwendet werden. Sobald ein Entwickler unwissentlich das infizierte Projekt in seine Arbeit integriert, kann die Malware ihre Nutzlast ausführen, die Folgendes umfasst: Adressersetzung: Ändern von Bitcoin-Adressen in der Zwischenablage, um Gelder umzuleiten. Datendiebstahl: Aufnehmen von Screenshots, Protokollieren von Tastenanschlägen und Stehlen von Informationen aus Anwendungen wie Telegram und Notizen. Verbesserte Tarnfunktionen Die neue Variante von XCSSET hat mehrere Verbesserungen eingeführt, die ihre Tarnfähigkeiten verbessern: Zufällige Nutzlastgenerierung: Im Gegensatz zu früheren Versionen, die sich ausschließlich auf xxd zur Kodierung stützten, verwendet die neueste Variante Base64-Kodierung, was die Erkennung erschwert. Verschleierte Modulnamen: Der Code enthält jetzt verschlüsselte Modulnamen, was es Analysten erschwert, die Absichten der Malware zu erkennen. Begrenzte Angriffsberichte: Derzeit hat Microsoft festgestellt, dass diese Variante in begrenzten Angriffen verwendet wird, aber das Potenzial für weitreichende Schäden bleibt bestehen. Empfehlungen für Entwickler Angesichts dieser aufkommenden Bedrohung werden Entwickler aufgefordert, proaktive Maßnahmen zu ergreifen, um sich und ihre Projekte zu schützen: Gründliche Überprüfung von Xcode-Projekten: Überprüfen Sie immer verdächtigen Code oder Abhängigkeiten, bevor Sie Drittanbieterprojekte integrieren. Verwendung vertrauenswürdiger Quellen: Laden Sie Anwendungen und Bibliotheken nur aus vertrauenswürdigen Quellen herunter, um das Infektionsrisiko zu minimieren. Informiert bleiben: Bleiben Sie über die neuesten Cybersecurity-Bedrohungen und Updates von vertrauenswürdigen Sicherheitsorganisationen auf dem Laufenden. Fazit Die Entdeckung dieser verbesserten XCSSET-Malware-Variante unterstreicht die anhaltenden Risiken im Zusammenhang mit Kryptowährungen und Softwareentwicklung. Da Cyberkriminelle ihre Taktiken weiterentwickeln, ist es entscheidend, dass Entwickler und Nutzer wachsam bleiben und bewährte Verfahren anwenden, um ihre digitalen Vermögenswerte zu schützen. Quellen Bitcoin-Adress-Spoofing-MacOS-Malware verbessert die Tarnung, ForkLog.
Der Chief Technology Officer von Lightning Labs, Olaoluwa Osuntokun, hat sich zu den jüngsten Bedenken hinsichtlich eines potenziellen Sicherheitsfehlers im Lightning Network geäußert. Nach alarmierenden Berichten über eine Schwachstelle, die es ermöglichen könnte, Gelder von Lightning Nodes abzuziehen, stellte Osuntokun klar, dass das Problem offenbar von einer kompromittierten Benutzermaschine herrührt und nicht von einem Fehler im Lightning Network Daemon (LND) selbst. Wichtige Erkenntnisse Lightning Labs CTO Olaoluwa Osuntokun spielt einen gemeldeten Sicherheitsfehler herunter und führt ihn auf eine kompromittierte Benutzermaschine zurück. Benutzern wird empfohlen, auf die neuesten Versionen von LND und Lightning Terminal zu aktualisieren, um Risiken zu minimieren. Das Lightning Network verfügt derzeit über eine Kapazität von 5.145 BTC, was einem Wert von etwa 500 Millionen US-Dollar entspricht. Hintergrund des Vorfalls Am 19. Februar schlug der Mitbegründer von Satoshi Labs, Pavol Rusnak, in den sozialen Medien Alarm wegen eines Fehlers, der Benutzer betrifft, die veraltete Versionen des Lightning Network Daemon (LND) und des Lightning Terminal verwenden. Er forderte die Benutzer auf, sofort ein Update durchzuführen, und warnte, dass Diebe Schwachstellen ausnutzen, die in den neuesten Updates behoben wurden. Pavol Rusnak Osuntokun antwortete jedoch, dass der gemeldete Fehler offenbar kein inhärentes Problem von LND sei. Stattdessen betonte er, dass das Problem wahrscheinlich von einer kompromittierten Benutzermaschine ausgehe, und hob hervor, dass die Sicherheit der einzelnen Benutzer entscheidend ist, um solche Vorfälle zu verhindern. Olaoluwa Osuntokun Bedeutung von Software-Updates Im Lichte des Vorfalls wird den Benutzern dringend empfohlen: Auf die neuesten Versionen aktualisieren: Stellen Sie sicher, dass Sie LND Version 0.18.5 oder neuer und Lightning Terminal Version 0.14.1 oder neuer verwenden. Sicherheitsupdates regelmäßig überwachen: Bleiben Sie über die neuesten Sicherheitspatches und Updates von Lightning Labs informiert. Starke Sicherheitspraktiken umsetzen: Verwenden Sie starke Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie regelmäßig, ob es unbefugten Zugriff auf Ihre Systeme gibt. Breiterer Sicherheitskontext Dieser Vorfall ist nicht isoliert. Nur eine Woche zuvor wurde eine weitere potenzielle Schwachstelle im Zusammenhang mit der ECDSA (Elliptic Curve Digital Signature Algorithm)-Signaturimplementierung gemeldet, die private Schlüssel gefährden könnte, wenn bestimmte Bedingungen erfüllt sind. Sicherheitsexperten haben die Bedeutung betont, Wallets auf dem neuesten Stand zu halten und bewährte Verfahren zu befolgen, um solche Schwachstellen zu vermeiden. GitHub Fazit Da das Lightning Network weiterhin als wichtige Skalierungslösung für Bitcoin wächst, bleibt die Sicherheit seiner Benutzer oberste Priorität. Der jüngste Vorfall dient als Erinnerung an die Bedeutung von Wachsamkeit und proaktiven Maßnahmen zum Schutz digitaler Vermögenswerte. Benutzer werden ermutigt, informiert zu bleiben und die notwendigen Vorsichtsmaßnahmen zu treffen, um ihre Gelder in dieser sich entwickelnden Landschaft der Kryptowährungssicherheit zu schützen. Quellen Lightning Labs CTO spielt Sicherheitsfehler bei Nodes herunter und verweist auf kompromittierte Benutzer, Cointelegraph.
Die Entwickler von Abstract berichten, dass ein schwerwiegender Cardex-Exploit, von dem 9.000 Wallets betroffen waren, zum Diebstahl von ETH im Wert von rund 400.000 US-Dollar geführt hat. Dieser Vorfall wirft ernsthafte Fragen zu den Sicherheitsmaßnahmen auf, die in dezentralen Finanzplattformen (DeFi) implementiert sind, und zu den potenziellen Schwachstellen, denen Benutzer ausgesetzt sind. Wichtige Erkenntnisse Gesamtschaden: Etwa 400.000 US-Dollar in Ether wurden gestohlen. Betroffene Wallets: Über 9.000 Wallets wurden kompromittiert. Sicherheitsbedenken: Der Vorfall hebt Schwachstellen in DeFi-Plattformen hervor. Details des Vorfalls Der Exploit wurde entdeckt, als Benutzer begannen, unautorisierte Transaktionen von ihren Wallets zu melden. Erste Untersuchungen ergaben, dass die Angreifer eine Schwachstelle im Smart Contract von Cardex ausgenutzt hatten, die es ihnen ermöglichte, Gelder aus mehreren Wallets gleichzeitig abzuziehen. Angriffsmethode: Die Angreifer nutzten eine ausgeklügelte Methode, um den Smart Contract auszunutzen, die noch nicht vollständig offengelegt wurde. Zeitrahmen: Der Exploit ereignete sich über einen kurzen Zeitraum, was zu schnellen Verlusten für die Benutzer führte. Reaktion von Cardex Nach dem Exploit hat Cardex eine Erklärung abgegeben, in der der Vorfall anerkannt und den Benutzern versichert wird, dass der Vorfall gründlich untersucht wird. Sie haben versprochen, ihre Sicherheitsmaßnahmen zu verbessern, um zukünftige Vorfälle zu verhindern. Untersuchung: Cardex arbeitet derzeit mit Cybersicherheitsexperten zusammen, um den Vorfall zu analysieren und die Schwachstellen zu identifizieren. Benutzerunterstützung: Die Plattform hat einen Support-Kanal für betroffene Benutzer eingerichtet, um ihre Verluste zu melden und Unterstützung zu erhalten. Cardex Quellen Attention Required! | Cloudflare, The Block.