Krypto Nachrichten

UXLink erleidet schweren Exploit: Angreifer während des Hacks gephisht, Token stürzt um 90 % ab

Die KI-gestützte Web3-Social-Plattform UXLink erlebte eine erhebliche Sicherheitsverletzung, die zur Prägung von Milliarden nicht autorisierter Token und einem dramatischen Absturz des UXLINK-Token-Werts um 90 % führte. In einer bizarren Wendung wurde der Täter Berichten zufolge während des Exploits gephisht und verlor einen erheblichen Teil der illegal geprägten Token. Wichtige Erkenntnisse Die Multisignatur-Wallet von UXLink wurde kompromittiert, wodurch ein Angreifer Milliarden von UXLINK-Token prägen konnte. Der UXLINK-Token-Preis stürzte nach dem Exploit um über 90 % ab. Der Angreifer wurde angeblich gephisht und verlor während des Vorfalls über 500 Milliarden Token. UXLink leitet einen Token-Swap-Plan ein und hat einen neuen Smart Contract zur Sicherheitsprüfung eingereicht. Die Sicherheitsverletzung und Token-Inflation UXLink gab die Sicherheitsverletzung am Dienstag bekannt und bestätigte, dass ein böswilliger Akteur Zugang zu seiner Multisignatur-Wallet erhalten hatte. Dies ermöglichte es dem Angreifer, eine enorme Menge an UXLINK-Token zu prägen, die von Hacken auf fast 10 Billionen geschätzt wird. Die unautorisierte Prägung führte zu einer massiven Inflation des Token-Angebots. UXLink Finanzielle Auswirkungen und Wiederherstellungsbemühungen Nach dem Exploit erlebte der UXLINK-Token einen starken Rückgang, fiel von 0,33 $ auf 0,033 $, bevor er sich leicht auf 0,11 $ erholte. Die geschätzten Gesamtverluste aus dem Vorfall übersteigen 30 Millionen US-Dollar. UXLink hat aktiv mit zentralisierten und dezentralisierten Börsen zusammengearbeitet, um verdächtige Einzahlungen einzufrieren, und den Vorfall den Strafverfolgungsbehörden gemeldet. Ein erheblicher Teil der gestohlenen Vermögenswerte wurde Berichten zufolge eingefroren. CoinGecko Die ironische Wendung: Angreifer gephisht In einer unerwarteten Wendung berichtete das On-Chain-Analyseunternehmen Lookonchain, dass der Angreifer während der Durchführung des Exploits gephisht wurde. Der Angreifer verlor Berichten zufolge über 500 Milliarden UXLINK-Token aufgrund dieses Phishing-Angriffs, was dem Sicherheitsvorfall eine ironische Note verleiht. Obwohl er Billionen prägte, gelang es dem Angreifer, nur 9,95 Billionen Token gegen etwa 16 Ether (ETH) im Wert von rund 67.000 US-Dollar zu tauschen. Lookonchain UXLinks Reaktion und Zukunftspläne Als Reaktion auf den Angriff forderte UXLink zentralisierte Börsen auf, den Handel mit seinem Token vorübergehend auszusetzen. Das Unternehmen bereitet einen Token-Swap-Plan vor, um sein Ökosystem zu schützen und die Nutzer zu sichern. UXLink hat außerdem einen neuen Smart Contract zur Sicherheitsprüfung eingereicht, der ein festes Angebot aufweisen wird, um zukünftige unautorisierte Token-Erstellung zu verhindern. Das Unternehmen fordert die Nutzer auf, wachsam zu bleiben und sich nur auf offizielle Kommunikationskanäle für Updates und Anweisungen bezüglich des Token-Swaps zu verlassen. UXLink Quellen UXLINK-Token stürzt um 90 % ab, nachdem Hacker Milliarden von Token prägt, Cointelegraph. Der Hacker, der UXLINK gehackt hatte, wurde Opfer des Angriffs, Forklog Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 21von DarshitaNeuling

Thailändische Polizei zerschlägt Krypto-Betrugsring im Wert von 15 Millionen Dollar, der Südkoreaner ins Visier nahm

Thailändische Behörden haben in Zusammenarbeit mit der südkoreanischen Polizei erfolgreich ein ausgeklügeltes kriminelles Unternehmen, die „Lungo Company“, zerschlagen, das über 870 südkoreanische Opfer um schätzungsweise 15 Millionen US-Dollar betrogen hat. Die Operation, die einen vielschichtigen Ansatz mit Romance Scams, Kryptowährungsbetrug und gefälschten Entschädigungsangeboten nutzte, verdeutlicht die sich entwickelnden Taktiken von Cyberkriminellen. Wichtige Erkenntnisse Ein 25-köpfiger Betrugsring, die „Lungo Company“, wurde in Thailand zerschlagen. Die Gruppe betrog über 870 Südkoreaner um etwa 15 Millionen US-Dollar. Die Operation nutzte mehrere Betrugstaktiken, darunter Romance Scams und Krypto-Betrug. Ausgeklügelte Geldwäschetechniken wurden eingesetzt, um die illegalen Gelder zu verschleiern. Eine vielschichtige Betrugsoperation Die „Lungo Company“ operierte mit einer systematischen und vielschichtigen Strategie, die von früheren Kriminalitätsringen abwich, die sich typischerweise auf eine einzige Betrugsmethode verließen. Die Aktivitäten der Gruppe erstreckten sich von Juli letzten Jahres bis Juli dieses Jahres und zielten darauf ab, Opfer durch verschiedene betrügerische Machenschaften zu täuschen. Dazu gehörten Romance Scams, bei denen Täter gestohlene Fotos verwendeten, um sich in sozialen Medien als potenzielle Partner auszugeben, und Kryptowährungsbetrug, der oft gefälschte Plattformen oder den Verkauf wertloser digitaler Vermögenswerte unter dem Deckmantel einer Entschädigung für Datenlecks umfasste. Ausgeklügelte Geldwäschetechniken Experten für Cyberkriminalität haben die Operation als Fallstudie für „vielschichtige Geldwäsche“ identifiziert. Die Gruppe nutzte umfangreiche Over-the-Counter (OTC)-Brokernetzwerke, insbesondere in Touristengebieten wie Pattaya, um Krypto-zu-Fiat-Umwandlungen zu erleichtern und dabei die traditionelle Bankenaufsicht zu umgehen. Techniken wie „Chain-Hopping“ wurden wahrscheinlich eingesetzt, bei denen Gelder schnell über verschiedene Blockchains hinweg getauscht wurden, um Transaktionsspuren zu verschleiern. Diese Methode, gekoppelt mit der Nutzung von „Parasitenbörsen“ – nicht autorisierten Handelsoperationen innerhalb regulierter Börsen, die es Kunden ermöglichen, zu handeln, während sie ihre Verbindung zur zugrunde liegenden Infrastruktur verbergen – machte die Verfolgung der illegalen Gelder zu einer komplexen Aufgabe für die Ermittler. Strenge interne Kontrolle und Verhaftungen Innerhalb der Organisation wurde eine strenge Kontrolle über das tägliche Leben der Mitglieder aufrechterhalten. Pässe wurden konfisziert, die Telefonnutzung eingeschränkt und den Mitgliedern war es untersagt, die Einrichtung zu verlassen. Die Gruppe führte auch Workshops durch und belohnte die besten Leistungsträger. Die thailändische Polizei verhaftete in einer gemeinsamen Operation mit der Seouler Polizei mehrere Verdächtige in einem Resort in Pattaya. Der Rädelsführer und acht Kernmitglieder befinden sich weiterhin in Thailand in Haft, bis sie nach Südkorea ausgeliefert werden, während die meisten der bereits ausgelieferten Personen verhaftet und untersucht werden. Die Behörden untersuchen nun mögliche Verbindungen zwischen dem Rädelsführer und anderen Betrugsgruppen sowie die Methoden, die zur Beschaffung von Datenbanken und zur Geldwäsche von Gewinnen verwendet wurden. Quellen Thailändische Polizei zerschlägt Krypto-Betrugsring im Wert von 15 Millionen US-Dollar, der Hunderte von Koreanern ins Visier nahm, Decrypt. 25 Mitglieder eines Betrugsrings, die 15 Millionen US-Dollar gestohlen hatten, in Thailand verhaftet, Korea JoongAng Daily. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 21von ToTo BugelmanNeuling

Südkorea verzeichnet beispiellosen Anstieg bei verdächtigen Krypto-Transaktionen

Südkorea hat im Jahr 2025 eine rekordverdächtige Anzahl verdächtiger Kryptowährungstransaktionen gemeldet, wobei die Zahlen von Januar bis August bereits die Gesamtsummen der beiden Vorjahre übertreffen. Dieser alarmierende Trend unterstreicht die wachsenden Bedenken hinsichtlich illegaler Aktivitäten im Bereich digitaler Vermögenswerte. Wichtigste Erkenntnisse Südkoreanische Behörden meldeten zwischen Januar und August 2025 36.684 verdächtige Transaktionsberichte (STRs). Diese Zahl übertrifft die kombinierten STRs von 2023 (16.076) und 2024 (19.658). Illegale Devisenüberweisungen, bekannt als „Hwanchigi“, sind der Hauptgrund für diese verdächtigen Aktivitäten. Etwa 90 % der seit 2021 an die Staatsanwaltschaft verwiesenen Krypto-bezogenen Verbrechen sind mit „Hwanchigi“-Systemen verbunden. Rekordverdächtige verdächtige Aktivitäten Daten der südkoreanischen Financial Intelligence Unit (FIU) und des koreanischen Zolldienstes (KCS) zeigen einen dramatischen Anstieg der von Anbietern virtueller Vermögenswerte (VASPs) eingereichten verdächtigen Transaktionsberichte (STRs). Zwischen Januar und August 2025 wurden insgesamt 36.684 STRs eingereicht. Diese Zahl übertrifft die 16.076 STRs aus dem Jahr 2023 und 19.658 aus dem Jahr 2024 erheblich, was auf eine erhebliche Zunahme illegaler Krypto-Aktivitäten hindeutet. „Hwanchigi“-Systeme treiben illegale Geldströme an Südkoreanische Beamte haben illegale Devisenüberweisungen, oder „Hwanchigi“, als Hauptursache für den Anstieg verdächtiger Transaktionen identifiziert. Diese Systeme beinhalten typischerweise die Umwandlung krimineller Erlöse in Kryptowährung auf Offshore-Plattformen, deren Weiterleitung über inländische Börsen und das anschließende Auszahlen in südkoreanischen Won. Seit 2021 hat der KCS Krypto-bezogene Verbrechen im Wert von etwa 7,1 Milliarden US-Dollar an die Staatsanwaltschaft verwiesen, wobei erstaunliche 6,4 Milliarden US-Dollar (etwa 90 %) diesen „Hwanchigi“-Operationen zugeschrieben werden. Ein bemerkenswerter Fall betraf die Aufdeckung eines Untergrundmaklers, der beschuldigt wurde, den Stablecoin Tether (USDT) verwendet zu haben, um illegal etwa 42 Millionen US-Dollar zwischen Südkorea und Russland zu bewegen. Diese Operation, die von zwei russischen Staatsangehörigen durchgeführt wurde, umfasste über 6.000 illegale Transaktionen zwischen Januar 2023 und Juli 2024. Forderungen nach verstärkter Durchsetzung Als Reaktion auf diese Ergebnisse hat der Abgeordnete Jin Sung-joon Regierungsbehörden, einschließlich des KCS und der FIU, aufgefordert, ihre Durchsetzungsmaßnahmen zu verstärken. Der Schwerpunkt liegt auf der effektiven Verfolgung krimineller Gelder und der Blockierung verschleierter Überweisungen, mit einem Aufruf zu systematischen Gegenmaßnahmen gegen aufkommende Devisenverbrechen. Globale regulatorische Bedenken Die Situation in Südkorea spiegelt eine breitere globale Herausforderung für Regulierungsbehörden wider. Während digitale Währungen und Stablecoins effiziente Zahlungslösungen bieten, eröffnen sie auch neue Wege für illegale Finanzströme. Internationale Regulierungsbehörden prüfen verschiedene Strategien, wie die MiCA-Verordnung (Markets in Crypto-Assets) der Europäischen Union, die Lizenzanforderungen für Stablecoin-Emittenten vorschreibt und Transaktionsvolumina begrenzt, um Transparenz zu gewährleisten und Risiken im Zusammenhang mit grenzüberschreitenden illegalen Aktivitäten zu mindern. Quellen Südkorea meldet Rekord an verdächtigen Krypto-Transaktionen im Jahr 2025, Cointelegraph. Südkorea meldet Rekord an verdächtigen Krypto-Transaktionen im Jahr 2025, StartupNews.fyi. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 25von DarshitaNeuling

TaskUs sieht sich in geänderter Klage neuen Vorwürfen der Verschleierung einer Coinbase-Datenpanne gegenüber

Eine in New York eingereichte, geänderte Sammelklage wirft TaskUs systemische Sicherheitsmängel und die aktive Verschleierung einer Datenschutzverletzung vor, die Coinbase-Kundeninformationen betraf. Die Klage beschreibt ein ausgeklügeltes Bestechungssystem, das seinen Ursprung in den indischen Niederlassungen von TaskUs hatte, wo Mitarbeiter angeblich sensible Kontodaten für Kriminelle fotografierten. Wichtige Erkenntnisse Eine geänderte Klage behauptet, TaskUs habe eine Datenschutzverletzung, die Coinbase-Kunden betraf, verschwiegen. Die Verletzung soll aus einem Bestechungssystem innerhalb der indischen Niederlassungen von TaskUs hervorgegangen sein. TaskUs wird vorgeworfen, Ermittler entlassen und die Verletzung in Finanzberichten falsch dargestellt zu haben. Coinbase hat seine Beziehung zu TaskUs beendet und eine Belohnung für Informationen angeboten. Vorwürfe einer koordinierten kriminellen Kampagne Die aktualisierte Klage behauptet, dass die öffentlichen Erklärungen von TaskUs das wahre Ausmaß der Verletzung nicht widerspiegelten, die eine „viel umfassendere und koordinierte kriminelle Kampagne“ umfasste, die möglicherweise „Dutzende, wenn nicht Hunderte von TaskUs-Mitarbeitern“ involvierte. Die Kläger behaupten, dass TaskUs Maßnahmen ergriffen hat, um Personen mit Kenntnis der Verletzung zum Schweigen zu bringen, einschließlich der Entlassung von Personalverantwortlichen, die im Februar mit der Untersuchung beauftragt waren. Verschleierung und falsche Darstellung in Finanzberichten Weitere Anschuldigungen deuten darauf hin, dass TaskUs die Aufsichtsbehörden weiterhin über keine wesentliche Verletzung informierte und mit einer Übernahme durch Blackstone in Höhe von 1,6 Milliarden US-Dollar fortfuhr, bevor Coinbase den Vorfall im Mai öffentlich anerkannte. Ein im Februar eingereichter Formular 10-K-Bericht von TaskUs erwähnte die Coinbase-Verletzung Berichten zufolge nicht, was impliziert, dass das Unternehmen keine Kenntnis von einer signifikanten Datenkompromittierung hatte. Coinbases Reaktion und die Maßnahmen von TaskUs Ein Coinbase-Sprecher beschrieb den Vorfall als „kriminelles Bestechungssystem“, das externe Anbieter und eine kleine Anzahl von Coinbase-Kundendienstmitarbeitern ausnutzte. Die Krypto-Börse erklärte, sie habe betroffene Nutzer und Aufsichtsbehörden umgehend benachrichtigt, Kunden entschädigt und ihre Sicherheitsprotokolle verstärkt. Coinbase hat seitdem seine Partnerschaft mit TaskUs beendet und eine Belohnung von 20 Millionen US-Dollar für Informationen angeboten, die zu Verhaftungen und Verurteilungen führen. Rechtliche Prüfung und Verstöße gegen den FTC Act Die geänderte Klage erweitert auch die Behauptungen, dass TaskUs gegen Abschnitt 5 des FTC Act verstoßen hat, der unfaire oder irreführende Geschäftspraktiken behandelt. Rechtsexperten weisen darauf hin, dass das Ignorieren von FTC-Richtlinien als Nachlässigkeit oder irreführendes Verhalten eines Unternehmens angesehen werden kann. Gerichte und Aufsichtsbehörden bewerten nun die Sensibilität der kompromittierten Daten, die Vorhersehbarkeit der Risiken, die Wirksamkeit von Sicherheitsmaßnahmen wie Verschlüsselung und ob die Sicherheitsversprechen von TaskUs mit seinen tatsächlichen Praktiken übereinstimmten. Quellen Geänderte Klage wirft TaskUs vor, Coinbase-Datenleck verschwiegen zu haben, Yahoo Finance. Geänderte Klage wirft TaskUs vor, Coinbase-Datenleck verschwiegen zu haben, Decrypt. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 20von ToTo BugelmanNeuling

K9 Finance bietet 23.000 $ Belohnung angesichts des 2,4-Millionen-Dollar-Shibarium-Bridge-Exploits

K9 Finance, eine dezentrale Finanzplattform im Shibarium Layer-2-Netzwerk von Shiba Inu, hat eine Belohnung von 23.000 US-Dollar für die Person ausgesetzt, die für einen kürzlichen Bridge-Exploit verantwortlich ist, der zum Verlust von etwa 2,4 Millionen US-Dollar an digitalen Vermögenswerten führte. Die Plattform fordert den Angreifer dringend auf, die gestohlenen Gelder zurückzugeben. Wichtige Erkenntnisse K9 Finance hat dem Angreifer eine Belohnung von 5 Ether (23.000 US-Dollar) angeboten. Der Exploit entzog der Shibarium-Bridge Vermögenswerte im Wert von 2,4 Millionen US-Dollar. Die Entwickler von Shiba Inu arbeiten mit Sicherheitsfirmen zusammen, um den Vorfall zu untersuchen. Token innerhalb des Shiba Inu-Ökosystems verzeichneten nach dem Vorfall Kursrückgänge. Der Exploit und das Belohnungsangebot Am Montag kommunizierte K9 Finance direkt mit dem Angreifer über eine On-Chain-Nachricht und verlängerte das Belohnungsangebot um 30 Tage. Die Nachricht besagte, dass der Wert der Belohnung nach sieben Tagen zu sinken beginnen würde, und betonte: "Die Abwicklung ist atomar, wenn wir recoverKnine() aufrufen. Wenn Sie accept() aufrufen, können wir den Deal nicht stornieren. Code ist Gesetz." Die Plattform drängte auf schnelles Handeln und erklärte: "Die Belohnung ist aktiv. Bitte handeln Sie schnell." Etherscan Shiba Inu-Entwickler Kaal Dhairya bestätigte auf X (ehemals Twitter), dass die Behörden kontaktiert wurden, das Team jedoch weiterhin offen für Verhandlungen mit dem Angreifer ist. Der Exploit, der sich am Samstag ereignete, umfasste den Zugriff böswilliger Akteure auf die Signierschlüssel von Validatoren. Durch die Nutzung eines Flash-Loans zum Erwerb von 4,6 Millionen Bone ShibaSwap (BONE)-Token sicherte sich der Angreifer die Mehrheit der Validator-Macht, was es ihm ermöglichte, eine betrügerische Transaktion zu signieren und die Gelder von der Bridge zu transferieren. Reaktion und Sicherheitsmaßnahmen Nach dem Angriff haben die Shibarium-Entwickler ihre Stake- und Unstake-Funktionen vorübergehend pausiert. Darüber hinaus wurden die vom Stake-Manager gehaltenen Gelder auf eine Hardware-Wallet übertragen, die durch eine Multisig-Vereinbarung gesichert ist. Dhairya bekräftigte, dass der Hauptfokus des Teams auf der Wiederherstellung der Netzwerksicherheit und dem Schutz der Benutzervermögenswerte liegt. Sie arbeiten aktiv mit Sicherheitsexperten, darunter Hexens, Seal 911 und PeckShield, zusammen, um eine gründliche Untersuchung durchzuführen. Marktauswirkungen Der Exploit hatte spürbare Auswirkungen auf die Preise der mit dem Shiba Inu-Ökosystem verbundenen Token. Der SHIB-Token verzeichnete einen Rückgang von 0,0000145 $ auf 0,0000131 $, ein Rückgang von 7 %. Der K9 Finance (KNINE)-Token erlebte einen Rückgang von 10 %, von 0,00000287 $ auf 0,00000257 $. Der BONE-Token, der auf ShibaSwap verwendet wird, erlitt den größten Rückgang und fiel seit Sonntag um 38 % von 0,31 $ auf 0,19 $. Dieser Vorfall auf Shibarium folgt einem separaten, kleineren Angriff auf die persönliche Wallet des THORChain-Mitbegründers John-Paul Thorbjornsen, der Berichten zufolge 1,35 Millionen US-Dollar durch einen Betrug während eines Telegram-Meeting-Anrufs verloren hat. Quellen K9 Finance bietet 23.000 US-Dollar Belohnung nach 2,4 Millionen US-Dollar Shibarium Bridge Exploit, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 29von DarshitaNeuling

Monero-Kurs schießt um 7 % in die Höhe inmitten von Bedenken hinsichtlich einer Blockchain-Reorganisation

Moneros nativer Token, XMR, verzeichnete einen bemerkenswerten Preisanstieg von über 7 %, von 287,54 $ auf 308,55 $, obwohl seine Blockchain eine 18-Block-Reorganisation durchlief. Dieses Ereignis, das etwa 117 Transaktionen rückgängig machte, wurde dem Team hinter Qubic zugeschrieben, einem auf KI fokussierten Blockchain-Projekt, das zuvor einen erheblichen Teil der Hashrate des Monero-Netzwerks angesammelt hatte. Wichtige Erkenntnisse Der Monero (XMR)-Preis stieg um 7,4 %, trotz einer 18-Block-Kettenreorganisation. Die Reorganisation wurde Berichten zufolge vom Qubic-Projekt durchgeführt. Das Ereignis hat Diskussionen über Moneros Dezentralisierung und Sicherheit ausgelöst. Die 18-Block-Reorganisation Der Sicherheitsvorfall begann am Sonntag um 5:12 Uhr UTC und betraf die Blöcke 3499659 bis 3499676, einen Zeitraum von etwa 43 Minuten. Diese Reorganisation, von einigen als die größte in der Geschichte von Monero beschrieben, machte eine beträchtliche Anzahl von Transaktionen rückgängig und löste in der Community Bedenken hinsichtlich der zukünftigen Stabilität des Monero-Ökosystems aus. Marktreaktion und Community-Antwort Überraschenderweise blieb der Preis von XMR während der Reorganisation relativ stabil. In den Stunden nach dem Ereignis verzeichnete der Token jedoch eine erhebliche Rallye und übertraf den breiteren Kryptowährungsmarkt, der einen leichten Rückgang erlebte. Diese Widerstandsfähigkeit hat zu Spekulationen geführt, dass Qubic möglicherweise versucht hat, den XMR-Preis zu stabilisieren. Die wiederholten Sicherheitsverletzungen haben die Debatten über die Anfälligkeit von Proof-of-Work-Blockchains verschärft, wenn die Dezentralisierung beeinträchtigt wird, was ihre Lebensfähigkeit als monetäre Netzwerke beeinflusst. Potenzielle Lösungen und zukünftige Auswirkungen Als Reaktion auf diese wiederkehrenden Angriffe erwägen Monero-Knotenbetreiber Berichten zufolge die vorübergehende Einführung von Domain Name System (DNS)-Checkpoints. Diese Maßnahme würde beinhalten, dass Knoten vertrauenswürdige Blockdaten von von der Community verwalteten DNS-Servern abrufen, um weitere Reorganisationen zu verhindern. Diese Lösung führt jedoch ein gewisses Maß an Zentralisierung ein, was nach Ansicht einiger bereits ein Problem darstellt, angesichts des erheblichen Einflusses von Qubic auf die Hashrate des Netzwerks. Experten haben gewarnt, dass ohne einen Konsens der Community zur Behebung dieser Reorganisationsprobleme die Netzwerksicherheit von Monero dauerhaft gefährdet bleiben könnte. Die Monero-Community hat zuvor verschiedene Strategien zur Verbesserung ihrer Widerstandsfähigkeit gegen 51%-Angriffe untersucht, darunter lokalisierte Mining-Hardware, der Wechsel zu Merge-Mining-Algorithmen und die Einführung von Lösungen wie Dashs ChainLocks. Trotz dieser Überlegungen wurde keine definitive Lösung implementiert, was Qubic einen erheblichen Einfluss auf das datenschutzorientierte Netzwerk verschafft. Der bestehende 10-Block-Sperrmechanismus des Netzwerks, der zum Schutz vor Reorganisationen entwickelt wurde, reichte nicht aus, um das jüngste 18-Block-Ereignis zu verhindern. Quellen Monero steigt um über 7 % trotz 18-Block-Reorganisation, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Yalas YU Stablecoin scheitert nach angeblichem Angriff beim Repeg, stellt wichtige Funktionen ein

Yalas Bitcoin-gestützter Stablecoin YU konnte seine Dollar-Bindung nach einem angeblichen Angriff am Sonntag nicht wiederherstellen, wodurch sein Wert auf 0,2046 $ abstürzte. Das Yala-Team bestätigte den Vorfall und erklärte, dass er "die Bindung von YU kurzzeitig beeinträchtigt" habe und dass sie den Vorfall mit Sicherheitspartnern untersuchen. Um weitere Instabilität zu verhindern, hat Yala seine Funktionen „Konvertieren“ und „Bridge“ deaktiviert und versichert den Nutzern, dass alle anderen Protokollfunktionen und Vermögenswerte sicher bleiben. Yala Wichtigste Erkenntnisse YU, ein Stablecoin, der durch überbesicherte Bitcoin gedeckt ist, verlor seine Dollar-Bindung nach einem "versuchten Angriff". Das Yala-Team hat bestimmte Produktfunktionen, darunter „Konvertieren“ und „Bridge“, pausiert, um die Stabilität zu gewährleisten. Blockchain-Analysefirmen vermuten, dass der Angreifer 120 Millionen YU-Token prägte und einen Teil davon für USDC verkaufte, um es in ETH umzuwandeln. Trotz einer teilweisen Erholung auf rund 0,917 $ kämpft YU weiterhin darum, seine 1 $-Bindung aufrechtzuerhalten. Der Angriff und seine Folgen Der Vorfall begann am frühen Sonntag, als die Bindung von YU erheblich gestört wurde und der Preis auf ein Tief von 0,2046 $ fiel. Das Yala-Team bestätigte den Angriff auf X (ehemals Twitter) und versicherte den Nutzern, dass alle hinterlegten Bitcoin-Reserven sicher und selbstverwahrt oder in Tresoren verbleiben. Sie arbeiten mit dem Blockchain-Sicherheitsunternehmen SlowMist und anderen Partnern zusammen, um die Sicherheitslücke zu untersuchen. Aktionen des Angreifers und YUs Reserven Laut dem Blockchain-Analyseunternehmen Lookonchain soll der Angreifer 120 Millionen YU-Token im Polygon-Netzwerk geprägt haben. Anschließend wurden 7,71 Millionen YU über Ethereum und Solana gebrückt und für 7,7 Millionen USDC verkauft. Der Angreifer wandelte dann die USDC in 1.501 ETH um und verteilte diese Gelder auf mehrere Wallets. Der Angreifer soll immer noch eine beträchtliche Menge an YU-Token halten, sowohl gebrückte als auch ungebrückte. Lookonchain YU ist darauf ausgelegt, eine 1 $-Bindung durch überbesicherte Bitcoin-Reserven aufrechtzuerhalten. Daten von DEX Screener zeigen jedoch, dass der YU-Stablecoin-Pool auf Ethereum nur 340.000 $ an USDC-Liquidität aufweist, ein Bruchteil seiner gemeldeten Marktkapitalisierung von 119 Millionen $. Bemühungen zur Wiederherstellung der Stabilität Als Reaktion auf das Depegging-Ereignis hat Yala seine Funktionen „Konvertieren“ und „Bridge“ vorübergehend deaktiviert. Das Team erklärte, dass alle anderen Protokollfunktionen unberührt bleiben und die Benutzervermögenswerte sicher sind. Sie haben den Benutzern geraten, auf eine offizielle Ankündigung zu warten, bevor sie die pausierten Funktionen wieder nutzen. Trotz der Bemühungen hat YU Schwierigkeiten, seine beabsichtigte 1 $-Bindung wiederzuerlangen und notierte zum Zeitpunkt der Berichterstattung bei etwa 0,7869 $. Breiterer Stablecoin-Marktkontext Der Stablecoin-Markt nähert sich einem Meilenstein von 300 Milliarden US-Dollar, wobei große Akteure wie Tether (USDT) und Circles USDC das Wachstum anführen. Der Depegging-Vorfall von YU verdeutlicht jedoch die anhaltenden Herausforderungen und Risiken innerhalb des Stablecoin-Ökosystems. Frühere Ereignisse, wie das Depegging von TerraUSD (UST) und vorübergehende Störungen bei Tether, unterstreichen die Volatilität, die selbst etablierte Stablecoins betreffen kann. Regulierungsbemühungen, wie der US-amerikanische GENIUS Act, zielen darauf ab, einige dieser Bedenken auszuräumen, aber es bleiben Lücken in der Aufsicht bestehen. RWA.XYZ Quellen Yalas Bitcoin-gestützter YU Stablecoin kämpft nach Exploit um Wiederherstellung der Bindung, Cointelegraph. Von Polychain unterstützter Yala Stablecoin YU stürzt nach Protokollangriff auf 0,20 $ ab, Yahoo Finance. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 30von ToTo BugelmanNeuling

Shibarium Bridge bei ausgeklügeltem Flash-Loan-Angriff um 2,3 Millionen US-Dollar ausgenutzt

Die Shibarium-Brücke, die das Layer-2-Netzwerk mit Ethereum verbindet, wurde Ziel eines ausgeklügelten Angriffs, der zum Verlust von etwa 2,3 Millionen US-Dollar in ETH und SHIB führte. Der Exploit, der mittels eines Flash-Darlehens ausgeführt wurde, ermöglichte es dem Angreifer, vorübergehend die Kontrolle über die Validatoren des Netzwerks zu erlangen. Shib Wichtige Erkenntnisse Ein Angreifer nutzte die Shibarium-Brücke mittels eines Flash-Darlehens aus und stahl rund 2,3 Millionen US-Dollar. Der Angreifer erlangte die Kontrolle über 10 von 12 Validatorenschlüsseln, indem er 4,6 Millionen BONE-Token lieh. Zu den gestohlenen Vermögenswerten gehören ETH-, SHIB- und KNINE-Token, wobei auch andere Ökosystem-Token betroffen sind. Shibarium hat die Staking-Funktionen ausgesetzt und untersucht den Vorfall mit Sicherheitsfirmen. Der Angriffsmechanismus Der Angreifer soll ein Flash-Darlehen genutzt haben, um 4,6 Millionen BONE, Shibariums Governance-Token, zu erwerben. Dies ermöglichte es ihm, vorübergehend erhebliche Stimmrechte zu erlangen und 10 der 12 Validatorenschlüssel des Netzwerks zu kompromittieren. Mit dieser Kontrolle konnte der Angreifer den Konsensmechanismus manipulieren und 224,57 ETH sowie 92,6 Milliarden SHIB aus dem Smart Contract der Brücke abziehen. Zusätzlich wurden Token des K9 Finance DAO-Projekts, KNINE, im Wert von etwa 700.000 US-Dollar gestohlen. Das Shiba Inu-Team gab an, dass auch andere Token, darunter LEASH, ROAR, TREAT, BAD und SHIFU, betroffen waren, aber noch nicht verschoben oder verkauft wurden. Shibariums Reaktion und Wiederherstellungsbemühungen Nach dem Vorfall ergriff das Shibarium-Team sofort Maßnahmen: Einzahlungs- und Auszahlungsfunktionen für das Staking ausgesetzt. Verbleibende Gelder auf eine sichere Multi-Signatur-Hardware-Wallet übertragen. Eine gemeinsame Untersuchung mit den Sicherheitsfirmen Hexens, Seal911 und PeckShield eingeleitet. Das Team stellte klar, dass die 4,6 Millionen BONE-Token, die bei dem Exploit verwendet wurden, weiterhin an Validatoren delegiert sind und effektiv eingefroren wurden, wodurch der Angreifer keinen Zugriff darauf hat. Darüber hinaus hat die K9 Finance DAO die Adresse des Angreifers auf eine schwarze Liste gesetzt, um den Verkauf der gestohlenen KNINE-Token zu blockieren. Shibarium plant, die Validatorenschlüssel an die rechtmäßigen Inhaber zurückzugeben, sobald die Netzwerkintegrität bestätigt ist, die gestakten Gelder wiederherzustellen und weiterhin mit Partnern zusammenzuarbeiten, um die entsprechenden Vermögenswerte einzufrieren. Ein umfassender Vorfallsbericht wird nach Abschluss der Untersuchung erwartet. Marktreaktion Trotz des Exploits stieg der Preis von BONE im Nachhinein um rund 40 %, während SHIB einen Anstieg von über 8 % verzeichnete. Diese Preisentwicklung trat ein, da die Kontrolle des Angreifers über die BONE-Token nur vorübergehend war und die gestohlenen Vermögenswerte für den Angreifer weitgehend nicht wiederherstellbar waren. CoinMarketCap CoinMarketCap Quellen Shibarium-Brücke wurde für ~$2,3 Mio. gehackt, ForkLog. BONE-Preis steigt um 40 % nach Flash-Loan-Exploit in Shibarium, CoinDesk. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Coinbase-Hacker kauft Millionen in Ether inmitten des ETH-Preisanstiegs

Eine Krypto-Wallet, die mit dem berüchtigten 300-Millionen-Dollar-Coinbase-Hack in Verbindung gebracht wird, hat Berichten zufolge Ether (ETH) im Wert von über 18,9 Millionen Dollar gekauft. Die Transaktion erfolgte, als der ETH-Preis über 4.700 Dollar stieg und ein Zweiwochenhoch erreichte. Diese Akkumulation durch die Wallet des Hackers folgt einem Muster signifikanter Krypto-Trades, die in den letzten Monaten beobachtet wurden. Lookonchain Wichtige Erkenntnisse Eine Wallet, die mit dem 300-Millionen-Dollar-Coinbase-Hack in Verbindung steht, erwarb 3.976 ETH im Wert von 18,9 Millionen Dollar. Der Kauf erfolgte mit DAI zu einem Durchschnittspreis von 4.756 Dollar pro ETH. Diese Aktivität fällt mit dem Überschreiten der 4.700-Dollar-Marke durch ETH zusammen, dem höchsten Stand seit zwei Wochen. Die Wallet hat zuvor Solana akkumuliert und frühere ETH-Käufe getätigt. Jüngste Akkumulation des Hackers Onchain-Daten zeigen, dass eine Krypto-Wallet, die mit einem bedeutenden Social-Engineering-Betrug gegen Coinbase-Nutzer in Verbindung steht, weitere 3.976 Ether erworben hat. Der am Samstag ausgeführte Kauf nutzte 18,911 Millionen DAI zu einem Durchschnittspreis von 4.756 Dollar pro ETH. Blockchain-Analysten überwachen diese Adresse genau, seit sie mit einem Betrug in Verbindung gebracht wurde, der Opfer um schätzungsweise 330 Millionen Dollar betrogen hat. Diese jüngste Akquisition von Ether ist Teil eines breiteren Trends signifikanter Trades von derselben Wallet. Im August kaufte die Wallet Berichten zufolge Solana (SOL) im Wert von 8 Millionen Dollar, obwohl der Wert des Tokens seitdem unter den Kaufpreis gefallen ist. Zuvor, im Juli, erwarb die Wallet insgesamt 5.512 ETH im Wert von etwa 14,85 Millionen Dollar zu Preisen um 3.562 Dollar pro Token. Preisdynamik von Ethereum Der bedeutende ETH-Kauf des Hackers erfolgte, als die Kryptowährung einen bemerkenswerten Preisanstieg verzeichnete. Am Samstag stieg Ether auf ein lokales Hoch von rund 4.763 Dollar und markierte damit die stärkste Performance seit über zwei Wochen. Zum Zeitpunkt der Berichterstattung wurde ETH bei 4.718 Dollar gehandelt, was einem Anstieg von 4,5 % in den vorangegangenen 24 Stunden entspricht. Diese Preisentwicklung findet inmitten breiterer Markttrends statt, einschließlich erheblicher Zuflüsse in Spot-Bitcoin- und Ether-Exchange-Traded Funds (ETFs), was ein wachsendes institutionelles Interesse am digitalen Asset-Bereich signalisiert. Breiterer Marktkontext Die Rallye des Ethereum-Preises wird auch durch erhebliche institutionelle Investitionen in verwandte ETFs gestützt. Spot-Bitcoin-ETFs verzeichneten beträchtliche tägliche Zuflüsse, was zu einer positiven Marktstimmung beitrug. Darüber hinaus gibt es Berichte, dass große Finanzinstitute die Tokenisierung von ETFs auf Blockchain-Netzwerken untersuchen, was traditionelle Finanzmärkte potenziell mit dezentralen Finanzplattformen verbinden könnte. Die gleichzeitige Aktivität illegaler Akteure, die Vermögenswerte akkumulieren, und institutioneller Anleger, die ihr Engagement erhöhen, unterstreicht die dynamische und oft unvorhersehbare Natur des Kryptowährungsmarktes. Quellen Coinbase-Hacker kauft Ether im Wert von 18,9 Mio. $ zu 4.756 $, Onchain-Daten zeigen, Cointelegraph. 300-Mio.-$-Coinbase-Hack-Wallet akkumuliert 3.976 ETH trotz Zweiwochenhoch, CoinLaw. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 20von BishopNeuling

Web3 White Hats verdienen mit Millionenauszahlungen mehr als Cybersicherheitsexperten

Ethische Hacker, bekannt als „White Hats“, die im Web3- und dezentralen Finanzbereich (DeFi) tätig sind, erzielen außergewöhnliche finanzielle Erfolge, wobei Top-Forscher jährlich Millionen verdienen. Diese Zahl übertrifft die Gehaltsobergrenzen, die typischerweise in traditionellen Cybersicherheitsrollen zu finden sind und oft bei etwa 300.000 US-Dollar liegen, erheblich. Wichtige Erkenntnisse Web3-White-Hats verdienen Millionen und übertreffen damit die Gehälter in der traditionellen Cybersicherheit bei Weitem. Bug-Bounty-Plattformen ermöglichen diese hohen Auszahlungen, wobei einige Forscher zu Millionären werden. Die größte einzelne Auszahlung betrug 10 Millionen US-Dollar für eine kritische Schwachstelle. Brücken und DeFi-Protokolle mit hohem Total Value Locked (TVL) sind Hauptziele. Lukrative Möglichkeiten in der Web3-Sicherheit White Hats im Web3-Ökosystem werden dafür entschädigt, Schwachstellen in dezentralen Protokollen zu identifizieren und offenzulegen. Im Gegensatz zu herkömmlichen Cybersicherheitsjobs haben diese unabhängigen Forscher die Flexibilität, ihre Ziele zu wählen, ihre Arbeitszeiten selbst festzulegen und werden basierend auf der Auswirkung ihrer Entdeckungen belohnt. Bug-Bounty-Plattformen wie Immunefi haben bei diesem Trend eine entscheidende Rolle gespielt und über 120 Millionen US-Dollar an Auszahlungen an Tausende von Forschern ermöglicht. Bemerkenswert ist, dass 30 Personen durch diese Bemühungen zu Millionären geworden sind. Rekordverdächtige Auszahlungen und Schwachstellen Mitchell Amador, Mitbegründer und CEO von Immunefi, betonte, dass Top-Forscher zwischen 1 Million und 14 Millionen US-Dollar verdienen können, abhängig von der Schwere und dem Umfang der von ihnen aufgedeckten Schwachstellen. Die Plattform bietet Prämien von bis zu 10 % für kritische Fehler, was die immensen finanziellen Risiken widerspiegelt, da bei einigen Protokollen Hunderte von Millionen Dollar durch einen einzigen Fehler gefährdet sind. Die größte einzelne Auszahlung an einen Web3-White-Hat betrug 10 Millionen US-Dollar, verliehen für die Entdeckung einer kritischen Schwachstelle in Wormholes Crosschain-Brücke, ein Fehler, der zu Milliardenverlusten hätte führen können. Trotz dieser Entdeckung erlitt Wormhole im Jahr 2022 einen Exploit in Höhe von 321 Millionen US-Dollar, obwohl ein erheblicher Teil später durch einen „Gegen-Exploit“ wiederhergestellt wurde. Sich entwickelnde Bedrohungslandschaft und Zielauswahl Während Smart-Contract-Fehler in den frühen Tagen von DeFi weit verbreitet waren, verschiebt sich die Landschaft hin zu „No-Code“-Exploits wie Social Engineering, kompromittierten privaten Schlüsseln und operativen Sicherheitslücken. Crosschain-Brücken bleiben jedoch die lukrativsten Ziele aufgrund ihrer inhärenten Komplexität und der enormen Werte, die sie sichern. Amador bemerkte, dass DeFi-Protokolle, die einen erheblichen Total Value Locked (TVL) verwalten und keine robusten Bounty-Programme haben, am anfälligsten sind. Er warnte auch davor, dass Projekte in der Frühphase, die ohne ausreichende Sicherheitsmaßnahmen auf den Markt drängen, sowie selbstgefällige etablierte Akteure erhöhte Risiken darstellen. Breitere Krypto-Sicherheitstrends Im August führten Krypto-bezogene Hacks und Betrügereien zu Verlusten von etwa 163 Millionen US-Dollar, ein leichter Anstieg gegenüber Juli. Diese Zahl wurde hauptsächlich durch zwei große Vorfälle verursacht: einen Social-Engineering-Betrug in Höhe von 91 Millionen US-Dollar, der einen Bitcoin-Inhaber zum Ziel hatte, und eine Sicherheitsverletzung der türkischen Börse Btcturk in Höhe von 50 Millionen US-Dollar. Trotz dieser erheblichen Verluste war die Gesamtzahl der im August verzeichneten Angriffe niedriger als in den Vormonaten. Quellen Web3-White-Hats verdienen Millionen und stellen 300.000-Dollar-Gehälter in der Cybersicherheit in den Schatten, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Blockstream warnt: Phishing-Kampagne nimmt Hardware-Wallet-Nutzer ins Visier

Blockstream, ein führender Anbieter von Infrastruktur- und Hardware-Wallets, hat eine kritische Warnung bezüglich einer neuen E-Mail-Phishing-Kampagne herausgegeben, die speziell auf Nutzer seiner Blockstream Jade Hardware-Wallet abzielt. Das Unternehmen hat bestätigt, dass diese bösartigen E-Mails, die darauf abzielen, Nutzer zum Herunterladen kompromittierter Firmware zu verleiten, nicht von Blockstream selbst stammen und dass bei diesem Vorfall keine Nutzerdaten kompromittiert wurden. Blockstream Wichtigste Punkte Nutzer von Blockstream Jade werden von einer Phishing-Kampagne ins Visier genommen. E-Mails behaupten fälschlicherweise, Firmware-Updates über bösartige Links anzubieten. Blockstream erklärt, niemals Firmware-Dateien per E-Mail zu versenden. Bei diesem spezifischen Angriff wurden keine Nutzerdaten kompromittiert. Die Phishing-Kampagne erklärt Phishing-Angriffe stellen eine anhaltende Bedrohung im Kryptowährungsbereich dar, die darauf abzielt, digitale Vermögenswerte und sensible Nutzerinformationen durch die Nachahmung legitimer Entitäten zu stehlen. In diesem Fall enthielten die betrügerischen E-Mails eine einfache Nachricht, die die Empfänger aufforderte, die neueste Version der Blockstream Jade Wallet-Firmware herunterzuladen. Die E-Mails leiteten die Nutzer dazu an, auf einen Link zu klicken, der darauf ausgelegt war, Malware zu installieren oder Anmeldeinformationen zu stehlen. Zunehmende Bedrohung durch Krypto-Betrug Diese Kampagne verdeutlicht einen breiteren Trend zu zunehmender Raffinesse und Vielfalt bei Kryptowährungsbetrügereien. Laut Daten des Anti-Betrugsdienstes Scam Sniffer kosteten Phishing-Betrügereien allein im August Krypto-Nutzer über 12 Millionen US-Dollar und betrafen mehr als 15.000 Opfer, was einen deutlichen Anstieg gegenüber dem Vormonat darstellt. Ein Bericht des Blockchain-Sicherheitsunternehmens Hacken zeigte, dass Krypto-Nutzer in der ersten Hälfte des Jahres 2025 über 3,1 Milliarden US-Dollar durch Betrug und Hacks verloren, ein erheblicher Anstieg im Vergleich zu 2024. Scam Sniffer Schutz vor Phishing Um sich vor solchen Bedrohungen zu schützen, wird Kryptowährungsnutzern geraten, erhöhte Wachsamkeit zu üben und robuste Online-Sicherheitsmaßnahmen zu implementieren. Zu den wichtigsten Praktiken gehören: URLs überprüfen: Überprüfen Sie immer die Echtheit von Website-Adressen. Betrüger erstellen oft URLs, die legitimen Websites nahezu gleichen, mit geringfügigen Änderungen wie vertauschten Zeichen (z. B. 'o' statt '0') oder falscher Zeichensetzung. Vertrauenswürdige Seiten bookmarken: Anstatt URLs einzugeben oder sich auf Suchmaschinen zu verlassen, setzen Sie Lesezeichen für häufig genutzte und vertrauenswürdige Krypto-Plattformen. Verdächtige Links vermeiden: Klicken Sie nicht auf Links in E-Mails oder Nachrichten von unbekannten oder nicht verifizierten Absendern. Auf Fehler prüfen: Seien Sie vorsichtig bei E-Mails und Websites mit Rechtschreib- oder Grammatikfehlern, da diese Indikatoren für betrügerische Aktivitäten sein können. Sicherheitstools verwenden: Die Nutzung eines Virtual Private Network (VPN) kann helfen, IP-Adressen und Standorte zu maskieren und eine zusätzliche Sicherheitsebene hinzuzufügen. Indem sie informiert bleiben und diese präventiven Maßnahmen ergreifen, können Krypto-Nutzer ihre Gelder und persönlichen Informationen besser vor immer häufiger werdenden Phishing-Angriffen schützen. Quellen Blockstream warnt vor Betrügern, die Phishing-E-Mails verwenden, die auf Nutzer abzielen, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

ModStealer-Malware visiert heimlich Krypto-Wallets auf allen gängigen Betriebssystemen an

Eine neue und hochentwickelte Malware-Variante namens ModStealer ist aufgetaucht und stellt eine erhebliche Bedrohung für Kryptowährungsnutzer unter macOS, Windows und Linux dar. Diese heimliche Malware wurde entwickelt, um Antivirensoftware zu umgehen und blieb über einen längeren Zeitraum von großen Sicherheits-Engines unentdeckt, was in der Cybersicherheits-Community Besorgnis erregt. Wichtige Erkenntnisse ModStealer zielt auf Kryptowährungs-Wallets ab, um private Schlüssel und sensible Anmeldeinformationen zu stehlen. Sie operiert von den meisten Antivirenprogrammen unentdeckt und blieb fast einen Monat lang verborgen. Die Malware wird über irreführende Stellenanzeigen verbreitet, die auf Entwickler abzielen. ModStealer ist plattformübergreifend und betrifft macOS-, Windows- und Linux-Systeme. ModStealers Ausweichtaktiken Entdeckt von der auf Apple spezialisierten Sicherheitsfirma Mosyle, hat ModStealer eine bemerkenswerte Fähigkeit zur Umgehung der Erkennung gezeigt. Bei der ersten Hochladung auf VirusTotal, einer Online-Plattform zur Dateianalyse, blieb sie fast einen Monat lang für große Antiviren-Engines unsichtbar. Diese Heimlichkeit wird ihrer stark verschleierten JavaScript-Datei zugeschrieben, die mit NodeJS geschrieben wurde und signaturbasierte Abwehrmechanismen umgeht. Die Malware erreicht Persistenz unter macOS, indem sie sich als Hintergrundagent tarnt und so sicherstellt, dass sie beim Systemstart automatisch und ohne Wissen des Benutzers ausgeführt wird. Verbreitung und Zielgruppenansprache ModStealer wird hauptsächlich über gefälschte Stellenanzeigen verbreitet, eine Taktik, die zunehmend eingesetzt wird, um Entwickler, insbesondere im Web3-Bereich, anzugreifen. Indem sie sich als legitime Stellenangebote ausgeben, verleiten Angreifer ahnungslose Personen dazu, bösartige Pakete herunterzuladen. Nach der Installation operiert ModStealer im Hintergrund, erfasst Daten aus der Zwischenablage, macht Screenshots und führt Remote-Befehle aus, wodurch Angreifer potenziell die volle Kontrolle über infizierte Geräte erhalten. Datenexfiltration und Auswirkungen Das Hauptziel von ModStealer ist die Datenexfiltration, mit einem besonderen Fokus auf kryptowährungsbezogene Vermögenswerte. Es ist mit Code vorinstalliert, der darauf ausgelegt ist, private Schlüssel, digitale Zertifikate, Anmeldeinformationen und browserbasierte Wallet-Erweiterungen zu stehlen. Forscher haben Targeting-Logik für 56 verschiedene Browser-Wallet-Erweiterungen identifiziert, einschließlich derer für Safari und Chromium-basierte Browser. Die Kompromittierung privater Schlüssel und Seed-Phrasen kann zu direktem Vermögensverlust für einzelne Benutzer führen. Darüber hinaus könnte der Massendiebstahl von Browser-Erweiterungs-Wallet-Daten groß angelegte On-Chain-Exploits auslösen, das Vertrauen in das breitere Ökosystem digitaler Vermögenswerte untergraben und Lieferkettenrisiken verstärken. Schutz und Prävention Sicherheitsexperten empfehlen mehrere Maßnahmen zum Schutz vor Bedrohungen wie ModStealer: Hardware-Wallets verwenden: Für größere Bestände sollten Hardware-Wallets gegenüber Browser-Erweiterungen bevorzugt werden. Multi-Faktor-Authentifizierung aktivieren: Sichern Sie alle Kryptowährungskonten mit MFA. Personalvermittler validieren: Überprüfen Sie die Legitimität von Personalvermittlern und zugehörigen Domains, bevor Sie Dateien herunterladen. Umgebungen trennen: Halten Sie eine strikte Trennung zwischen Entwicklungsumgebungen und Wallet-Speicher aufrecht. Seed-Phrasen sichern: Bewahren Sie Seed-Phrasen offline an sicheren physischen Orten auf. Systemprozesse überwachen: Seien Sie wachsam bei unerwarteten Hintergrundprozessen, die beim Start ausgeführt werden. Separate Geräte verwenden: Erwägen Sie die Verwendung dedizierter Geräte für Kryptowährungstransaktionen. Diese Maßnahmen, kombiniert mit robuster Endpunkthärtung und grundlegender Wallet-Hygiene, sind entscheidend für die Abwehr ausgeklügelter Malware wie ModStealer. Quellen ModStealer-Malware zielt auf Krypto-Wallets über verschiedene Plattformen hinweg ab, Cointelegraph. Modstealer-Malware umgeht Antivirus, zielt auf Krypto-Wallets ab, Dataconomy. Mosyle entdeckt neue plattformübergreifende Malware, die von Antiviren-Tools unentdeckt bleibt, 9to5Mac. Neue Krypto-Malware schlägt alle Antivirenprogramme, Cybernews. Forscher entdecken neue Malware, die auf Krypto-Wallets abzielt, Cryptopolitan. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

KI-gestützter Cyberangriffsdienst taucht im Darknet auf und bedroht die E-Mail-Sicherheit

Ein neuer Dienst für künstliche Intelligenz, der Cyberangriffe automatisieren und verbessern soll, ist im Darknet aufgetaucht und stellt eine erhebliche Bedrohung für die E-Mail-Sicherheit dar. Dieses ausgeklügelte Tool, genannt SpamGPT, nutzt generative KI, um den Start groß angelegter Phishing-Kampagnen und das Umgehen von Spamfiltern zu optimieren, was einen besorgniserregenden Fortschritt für Cyberkriminelle darstellt. Wichtige Erkenntnisse Ein neuer KI-Dienst namens SpamGPT ist im Darknet aufgetaucht. Er wurde entwickelt, um E-Mail-basierte Cyberangriffe zu automatisieren und zu verbessern. Die Plattform zielt darauf ab, die Hürde für Massen-Spam- und Phishing-Kampagnen zu senken. SpamGPT bietet Funktionen, die professionellen E-Mail-Marketingdiensten nachempfunden sind. Es verspricht, Filter großer E-Mail-Anbieter wie Gmail und Outlook zu umgehen. SpamGPT: Eine Revolution für Cyberkriminelle? SpamGPT wird als "Revolution" für Cyberkriminelle vermarktet, indem es die Leistungsfähigkeit generativer KI mit einer Reihe von Tools speziell für den E-Mail-Versand kombiniert. Zu seinen Hauptfunktionen gehören das Hacken von E-Mail-Servern, das Umgehen von Spamfiltern und die Orchestrierung von Massen-Phishing-Operationen. Die Plattform reduziert den technischen Aufwand und die erforderliche Expertise erheblich, um diese Art von Angriffen in großem Maßstab zu starten. Professionelle Funktionen für böswillige Absichten Die Benutzeroberfläche und die Funktionen von SpamGPT sind so konzipiert, dass sie denen legitimer professioneller E-Mail-Marketingdienste ähneln. Es umfasst Module für Kampagnenmanagement, SMTP/IMAP-Konfiguration, Zustelltests und Analysen. Diese vertraute Einrichtung ermöglicht es Cyberkriminellen, ihre Operationen mit der gleichen Leichtigkeit und Bequemlichkeit wie ein gewöhnlicher Vermarkter zu verwalten. Varonis KI-gestützte Inhaltserstellung und -optimierung SpamGPT verfügt über einen KI-Assistenten, der überzeugende Phishing-Inhalte generiert, Betreffzeilen vorschlägt und Optimierungstipps für die Kampagnenwerbung bietet. Dies ermöglicht es Angreifern, die Erstellung überzeugender E-Mails an künstliche Intelligenz zu delegieren, wodurch die Erfolgswahrscheinlichkeit steigt. Filterumgehung und Spoofing-Techniken Die Plattform behauptet, die Zustellung von E-Mails an den Posteingang großer E-Mail-Dienste, einschließlich Gmail, Outlook, Yahoo und Microsoft 365, zu garantieren. Dies wird durch Feinabstimmung zur Umgehung bestehender Filter erreicht. Zusätzlich erleichtert SpamGPT die Verwendung von Spoofing-Techniken, die es Benutzern ermöglichen, vertrauenswürdige Domains oder Marken zu imitieren, indem sie Absenderidentitäten und E-Mail-Header konfigurieren. Schulung und Unterstützung für Angreifer SpamGPT bietet auch ein Schulungsprogramm an, das angeblich "geheime Techniken" zum Hacken von SMTP-Servern und zum Erstellen unbegrenzter Benutzerkonten bei Bedarf detailliert beschreibt. Diese Bildungsmaßnahme senkt die Eintrittsbarriere für angehende Cyberkriminelle, die E-Mail-Systeme ausnutzen möchten, weiter. Quellen KI-Dienst für Cyberangriffe im Darknet aufgetaucht, ForkLog. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 27von ToTo BugelmanNeuling

Nemo-Hack: Prüfer warnte vor Schwachstelle vor Verlust von 2,59 Mio. $, Team gibt zu

Das auf Sui basierende Yield-Trading-Protokoll Nemo hat aufgrund einer zuvor identifizierten Schwachstelle in ungeprüftem Code etwa 2,59 Millionen US-Dollar verloren. Das Team des Projekts hat zugegeben, das Sicherheitsproblem nicht rechtzeitig angemessen behoben zu haben, was zu dem Exploit führte. Nemo Security Incident: Cause, Process, and Fund Tracing Report V1.1 Wichtige Erkenntnisse Nemo verlor 2,59 Millionen US-Dollar bei einem Hack, der ungeprüften Code ausnutzte. Ein Prüfer, Asymptotic, hatte die Schwachstelle zuvor gemeldet. Das Projektteam versäumte es, das Sicherheitsproblem umgehend zu beheben. Die Verfahren zur Code-Bereitstellung waren lax, was das Pushen von ungeprüftem Code ermöglichte. Sicherheits-Upgrade-Verfahren wurden implementiert, nachdem der anfällige Code bereitgestellt wurde. Die Schwachstelle und ihre Ausnutzung Der Hack ereignete sich am 7. September und nutzte eine Schwachstelle in einer Funktion aus, die zur Reduzierung des Slippage entwickelt wurde. Diese Funktion mit dem Namen „get_sy_amount_in_for_exact_py_out“ wurde ohne vollständige Prüfung durch den Smart-Contract-Prüfer Asymptotic On-Chain bereitgestellt. Das Nemo-Team räumte ein, dass es „dieses Sicherheitsproblem nicht rechtzeitig angemessen behoben hat“. Laxe Sicherheitsverfahren Erschwerend kam hinzu, dass die Bereitstellung neuen Codes nur eine einzige Signatur erforderte, was dem Entwickler ermöglichte, ungeprüfte Änderungen ohne Offenlegung zu pushen. Der Entwickler versäumte es auch, den im Audit bereitgestellten Bestätigungs-Hash für die Bereitstellung zu verwenden, was von den etablierten Verfahren abwich. Dieser Vorfall folgt einem Muster, das bei anderen DeFi-Exploits zu beobachten war, wie dem 730.000 US-Dollar-Exploit auf der NFT-Handelsplattform SuperRare, der auf einen grundlegenden Smart-Contract-Fehler zurückgeführt wurde, der mit Standardtests hätte verhindert werden können. Der anfällige Code wurde ursprünglich im Januar bereitgestellt, während das Upgrade-Verfahren, das einen solchen Vorfall hätte verhindern können, erst im April implementiert wurde. Trotz dieses Upgrades war die Schwachstelle bereits in die Produktionsumgebung integriert worden. Asymptotic hatte am 11. August eine Warnung bezüglich der Schwachstelle herausgegeben, aber das Nemo-Team konzentrierte sich Berichten zufolge auf andere Probleme und versäumte es, vor dem Exploit zu handeln. Nemos Reaktion und Zukunftspläne Als Reaktion auf den Hack hat Nemo die Kernfunktionen seines Protokolls pausiert, um weitere Verluste zu verhindern. Das Team arbeitet aktiv mit mehreren Sicherheitsfirmen zusammen und stellt Informationen zur Verfügung, um das Einfrieren von Vermögenswerten an zentralisierten Börsen zu unterstützen. Ein Patch wurde entwickelt, und Asymptotic prüft derzeit den neuen Code. Das Projekt hat seine Flash-Loan-Funktion entfernt, den anfälligen Code behoben und eine manuelle Reset-Funktion eingeführt, um betroffene Werte zu korrigieren. Nemo entwickelt auch einen Entschädigungsplan für betroffene Benutzer, der eine Schuldenstrukturierung auf Tokenomics-Ebene umfasst. Das Nemo-Team hat sich bei seinen Benutzern entschuldigt und erklärt, dass es die Bedeutung „ständiger Wachsamkeit“ in Bezug auf Sicherheit und Risikomanagement gelernt hat. Sie haben zugesagt, ihre Sicherheitsmaßnahmen zu verbessern und strengere Protokollkontrollen zu implementieren. Quellen Prüfer meldete Problem vor dem 2,59-Millionen-Dollar-Nemo-Hack, Team gibt zu, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 32von ToTo BugelmanNeuling

Krypto-Entwickler beschuldigt Trump-verbundenes WLFI des „Diebstahls“ von Geldern

Ein prominenter Krypto-Entwickler hat schwere Vorwürfe gegen World Liberty Financial (WLFI) erhoben, ein Kryptowährungsprojekt, das Berichten zufolge mit der Familie des Präsidenten Donald Trump in Verbindung steht. Der Entwickler Bruno Skvorc, der für das DevRel-Team von Polygon arbeitet, behauptet, WLFI habe sein Geld „gestohlen“, indem es sich weigerte, seine Token freizuschalten, und dies mit einer „Hochrisiko“-Einstufung seiner Wallet aufgrund früherer Blockchain-Aktivitäten begründete. Wichtige Erkenntnisse Polygon-Entwickler Bruno Skvorc behauptet, WLFI habe seine Token eingefroren und dies als „Diebstahl“ bezeichnet. WLFI begründete dies mit „hohem Risiko“ aufgrund früherer Blockchain-Interaktionen, einschließlich Tornado Cash. Auch andere prominente Persönlichkeiten, wie Justin Sun, haben eingefrorene WLFI-Token gemeldet. Der Vorfall wirft Bedenken hinsichtlich der Zuverlässigkeit automatisierter Compliance-Tools im Kryptobereich auf. Diebstahlvorwürfe und „New Age Mafia“ Skvorc teilte seine Erfahrungen auf der Social-Media-Plattform X und veröffentlichte eine E-Mail des Compliance-Teams von WLFI, die seine Wallet-Adresse markierte. Das Team erklärte, seine Token würden aufgrund von „Blockchain-Exposition“ nicht freigegeben. Skvorc drückte seine Frustration aus und erklärte: „Kurz gesagt, sie haben mein Geld gestohlen. Und weil es die Familie des @POTUS ist, kann ich nichts dagegen tun. Das ist die New-Age-Mafia. Es gibt niemanden, bei dem man sich beschweren, mit dem man streiten oder den man verklagen könnte.“ Bruno Skvorc Er stellte ferner klar, dass er einer von sechs frühen Investoren ist, deren Bestände von Anfang an einem 100%igen Token-Lockup unterlagen. Skvorc argumentierte, dass es anfangs nicht als „hohes Risiko“ angesehen wurde, Gelder von seiner Adresse anzunehmen, aber es wurde zu einem Risiko, als es darum ging, geschuldetes Geld freizuschalten. Bedenken hinsichtlich Compliance-Tools Der Vorfall hat Kritik an den automatisierten Compliance-Tools hervorgerufen, die von Projekten wie WLFI verwendet werden. Der Onchain-Ermittler ZachXBT kommentierte, dass solche Tools Adressen aus geringfügigen oder nicht zusammenhängenden Gründen, wie der Interaktion mit dezentralen Finanz-(DeFi)-Verträgen oder Börsen, fälschlicherweise als „hochriskant“ kennzeichnen können. ZachXBT berichtete von einem Fall, in dem ein Team Adressen für einen Vorverkauf manuell überprüfen musste, weil Compliance-Tools diese aufgrund entfernter, indirekter Aktivitäten markiert hatten. Im Fall von Skvorc waren die Markierungen Berichten zufolge mit einer früheren Transaktion über den Krypto-Mixer Tornado Cash, indirekten Verbindungen zu sanktionierten Entitäten wie Garantex und Netex24 und einer früheren Interaktion mit einem nun auf der schwarzen Liste stehenden Dashboard verbunden. Auch Justin Sun betroffen Die Kontroverse verschärfend, enthüllte Tron-Gründer Justin Sun am Freitag, dass auch seine WLFI-Token-Zuteilung eingefroren worden war. Seine Wallet wurde auf die schwarze Liste gesetzt, nachdem Blockchain-Tracker eine Transaktion von 9 Millionen US-Dollar identifiziert hatten, was zu Anschuldigungen führte, er habe begonnen, seine Token zu verkaufen. Sun bezeichnete das Einfrieren als „unangemessen“ und forderte World Liberty Financial auf, seine Token freizugeben, wobei er betonte, dass die Entscheidung den Kernwerten der Blockchain widerspreche und dass Token als „heilig und unverletzlich“ betrachtet werden sollten. Quellen Polygon-Entwickler beschuldigt Trump-verbundenes WLFI des Token-Diebstahls, Cointelegraph. Polygon-Entwickler kritisiert WLFI, nennt Trump-verbundenes Krypto-Projekt eine „New-Age-Mafia“, Mundo Deportivo. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 31von ToTo BugelmanNeuling

Power Struggle: Justin Sun fordert Entsperrung von Token angesichts WLFI-Turmoil

Die Krypto-Community erlebt derzeit einen heftigen Schlagabtausch, nachdem Tron-Gründer Justin Sun World Liberty Financial (WLFI)—ein mit der Trump-Familie verbundenes Projekt—drängte, eine Sperre für seine beträchtliche Token-Zuteilung aufzuheben. Dieser Schritt folgte auf die Blacklistung von Suns Wallets wegen Verdachts auf verdächtige Handelsaktivitäten, was eine Debatte über Transparenz und die Zukunft der dezentralen Finanzen ausgelöst hat. Wichtige Erkenntnisse Die WLFI-Token von Justin Sun im Wert von Milliarden wurden aus Angst vor Marktmanipulation eingefroren. Die Sperre erfolgte nach großen Token-Transfers, die von Blockchain-Analyseplattformen gemeldet wurden. Sun bestreitet jegliches Fehlverhalten, betont sein Engagement für das Projekt und fordert die Achtung der Prinzipien der Blockchain. Die Kontroverse hat die WLFI-Community gespalten und größere Fragen zur Governance im Kryptobereich aufgeworfen. Der Showdown: Sun vs. WLFI wegen eingefrorener Tokens Gerüchte kamen auf, als Blockchain-Daten bedeutende WLFI-Transfers aufdeckten—angeblich im Gesamtwert von bis zu 9 Millionen US-Dollar—die von Adressen, die mit Justin Sun in Verbindung stehen, auf Börsen verschoben wurden und Verdacht auf einen unautorisierten Token-Verkauf auslösten. Daraufhin setzte WLFI Suns Wallets auf eine schwarze Liste, wodurch sowohl freigeschaltete als auch gesperrte Token gesperrt wurden, mit einem Gesamtwert, der auf über 3 Milliarden US-Dollar geschätzt wird. Arkham Sun reagierte mit einem offenen Brief an das WLFI-Team und die Community, in dem er darauf besteht, dass die Sperrung „unvernünftig“ sei und gegen die Werte der Blockchain verstoße. „Token sind heilig und unantastbar“, schrieb er und unterstrich, dass solche einseitigen Maßnahmen das Vertrauen der Investoren untergraben und die Integrität des Projekts gefährden könnten. Justin Sun Suns Verteidigung und andauerndes Engagement Justin Sun, einer der frühesten und größten Investoren bei WLFI, beteuert seine Unschuld. Er argumentiert, dass die gemeldeten Transaktionen kleine Einzahlungstests und Wallet-Management-Aktivitäten gewesen seien, ohne die Absicht, den Markt zu beeinflussen. Sun bekräftigte sein grundlegendes Vertrauen in das Projekt und versprach sogar, zusätzlich für jeweils 10 Millionen US-Dollar WLFI und eine zugehörige Aktie zu kaufen, um seine Unterstützung öffentlich zu zeigen. Justin Sun Er meint, dass Schritte wie das einseitige Einfrieren von Investorenvermögen das Vertrauen nicht nur in WLFI, sondern in die Basis der blockchainbasierten Finanzwelt schwächen. Er hat die Projektleitung aufgefordert, die grundlegenden Prinzipien der Dezentralisierung und der Anlegerrechte zu beachten. Eine tief gespaltene Community und politische Untertöne Der Stillstand hat die WLFI-Community gespalten. Kritiker werfen Sun vor, gegen sein öffentliches Versprechen, nicht zu verkaufen, verstoßen und versucht zu haben, vor Ablauf der Haltefristen auszusteigen. Dies löste Vorwürfe der Marktmanipulation und einen Kurssturz des WLFI-Tokens aus, der nach den Transfers angeblich halbiert wurde. Quinten Andererseits argumentieren viele, dass das Einfrieren von Tokens—insbesondere ohne transparentes Verfahren—dem fairen, dezentralen Ethos der Blockchain-Technologie widerspreche und Parallelen zur zentralisierten, traditionellen Finanzwelt ziehe. Politische Untertöne bleiben, da die Verbindungen des Projekts zur Trump-Familie es in ein besonderes Rampenlicht rücken. Community-Mitglieder fordern sogar eine regulatorische Prüfung sowohl der WLFI-Governance als auch von Suns Handelsaktivitäten und unterstreichen damit die hohe Bedeutung, die dem Umgang mit Vertrauen und Selbstregulierung in der Kryptobranche zukommt. Die weitreichenden Folgen Während der Streit andauert, spiegelt der Kurs des WLFI-Tokens weiterhin die Unsicherheit der Investoren wider und sinkt trotz angeblich beeindruckender Handelsvolumina. Der Vorfall hat grundlegende Debatten über Dezentralisierung versus zentralisierte Eingriffe, Transparenz und die Legitimität von On-Chain-Governance neu entfacht. Zusammengefasst wirft der Konflikt zwischen Justin Sun und WLFI ein Schlaglicht auf die Herausforderungen, mit denen Blockchain-Projekte konfrontiert sind, wenn sie versuchen, Innovation, Transparenz und das Vertrauen der Community in einer oft von Volatilität und Kontroversen erschütterten Branche auszubalancieren. Quellen Justin Sun fordert Trumps WLFI auf, „unvernünftigerweise“ eingefrorene Token freizugeben, Cointelegraph. Justin Sun drängt Trump-nahes WLFI, seine Token freizugeben, Coinspeaker. Justin Sun fordert World Liberty auf, eingefrorene Token freizugeben und verspricht 20 Mio. $ Nachkauf, Crypto Briefing. Justin Sun reagiert auf das Einfrieren durch World Liberty Financial, BeInCrypto. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

DeFi-Community rettet 13,5 Millionen US-Dollar durch schnelles Handeln gegen Phishing-Angriff

Die dezentrale Finanzplattform (DeFi) Venus Protocol hat erfolgreich Kryptowährung im Wert von 13,5 Millionen US-Dollar zurückgewonnen, die bei einem ausgeklügelten Phishing-Angriff gestohlen wurde. Der Vorfall, der auf einen hochrangigen Nutzer abzielte, wurde durch eine Kombination aus Plattform-Pausierung, Notfall-Governance-Maßnahmen und gemeinschaftlichen Anstrengungen von Sicherheitsfirmen schnell behoben, wodurch weitere Verluste verhindert und das Vertrauen in das Protokoll wiederhergestellt werden konnten. Venus Protocol Wichtige Erkenntnisse Venus Protocol hat 13,5 Millionen US-Dollar zurückgewonnen, die bei einem Phishing-Angriff verloren gingen. Der Angriff nutzte einen bösartigen Zoom-Client, um einen Benutzer dazu zu bringen, die Kontrolle über sein Konto zu gewähren. Die Lazarus-Gruppe, die mit Nordkorea in Verbindung gebracht wird, wird hinter dem Angriff vermutet. Eine Notfall-Governance-Abstimmung ermöglichte die Liquidation der Angreifer-Wallet und die Wiederherstellung der Gelder. Die Smart Contracts und das Frontend des Protokolls blieben unkompromittiert. Details zum Phishing-Angriff Der Angriff ereignete sich, als ein Benutzer, identifiziert als Kuan Sun, durch einen bösartigen Zoom-Client getäuscht wurde. Dies ermöglichte es den Angreifern, die delegierte Kontrolle über das Konto des Benutzers zu erlangen, wodurch sie in dessen Namen Vermögenswerte leihen und einlösen konnten. Millionen von Stablecoins und Wrapped Assets wurden aus der Wallet des Benutzers entnommen. Während erste Schätzungen den Verlust auf 27 Millionen US-Dollar bezifferten, wurde die endgültige Zahl nach Berücksichtigung der ausstehenden Schulden des Benutzers auf 13,5 Millionen US-Dollar korrigiert. Schnelle Reaktion und Governance-Intervention Nachdem Venus Protocol die verdächtige Aktivität entdeckt hatte, pausierte es sofort seine Plattform, um weitere Geldbewegungen zu stoppen und den Angreifer daran zu hindern, die gestohlenen Vermögenswerte zu verschieben oder zu waschen. Die Sicherheitspartner HExagate und Hypernative markierten die Transaktionen innerhalb weniger Minuten und leiteten die Reaktion des Protokolls ein. Eine Notfall-Governance-Abstimmung wurde schnell durchgeführt, die zu einer einstimmigen Entscheidung führte, die Wallet des Angreifers zu liquidieren. Diese Maßnahme ermöglichte es, die gestohlenen Token zu beschlagnahmen und an eine Wiederherstellungsadresse zu senden, wobei der gesamte Wiederherstellungsprozess in weniger als 12 Stunden abgeschlossen wurde. Kuan Sun Zuschreibung und Zusammenarbeit Eine Analyse von SlowMist brachte den Phishing-Angriff mit der Lazarus-Gruppe in Verbindung, einem berüchtigten, von Nordkorea unterstützten Hacker-Kollektiv, das für die Inszenierung großer Krypto-Diebstähle bekannt ist. Das Vorgehen der Gruppe beinhaltet oft Social-Engineering-Taktiken, um hochwertige Konten zu kompromittieren. Mehrere Entitäten, darunter PeckShield, Binance und SlowMist, arbeiteten mit Venus Protocol zusammen, um die Wiederherstellung zu erleichtern und den Vorfall zu untersuchen. Marktauswirkungen und zukünftige Implikationen Der Vorfall verursachte zunächst einen geringfügigen Rückgang des nativen Tokens von Venus Protocol, XVS, doch das Vertrauen wurde nach der erfolgreichen Wiederherstellung schnell wiederhergestellt. Das Ereignis unterstreicht die anhaltenden Risiken im DeFi-Bereich und die Wirksamkeit dezentraler Governance im Krisenmanagement. Venus Protocol plant, einen detaillierten Post-Mortem-Bericht zu veröffentlichen, um die während der Wiederherstellung und des Sicherheitsaudits unternommenen Schritte darzulegen. Quellen Venus Protocol gewinnt 13,5 Millionen US-Dollar nach Phishing-Angriff zurück, Cointelegraph. Venus Protocol gewinnt 13,5 Millionen US-Dollar nach Phishing-Angriff zurück, Cointelegraph. Venus Protocol stellt 13,5 Millionen US-Dollar wieder her, die bei einem Phishing-Angriff unter Verwendung von Governance gestohlen wurden, CoinCentral. Venus Protocol nimmt den Betrieb nach 13,5 Millionen US-Dollar Krypto-Diebstahl-Schrecken wieder auf, CryptoRank. DeFi gewinnt erste Schlacht, da die Community 13,5 Millionen US-Dollar Phishing-Diebstahl stoppt, AInvest. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Hackern nutzen Ethereum-Smart Contracts für ausgeklügelte Malware-Angriffe aus

Eine neue Welle von Cyberangriffen hat den Bereich der Software-Lieferkette erschüttert, da Hacker Ethereum-Smart-Contracts einsetzen, um Malware geschickt zu verbergen und Serveradressen zu kontrollieren. So umgehen sie traditionelle Sicherheitsmechanismen und täuschen ahnungslose Entwickler weltweit. Wichtige Erkenntnisse Angreifer haben Malware-Befehle in Ethereum-Smart-Contracts versteckt. Zwei bösartige npm-Pakete, „+colortoolsv2+“ und „+mimelib2+“, standen im Mittelpunkt der aktuellen Angriffskampagne. Gefälschte GitHub-Repositories gaben sich als Krypto-Handels-Bots aus, um das Vertrauen der Entwickler zu gewinnen. Im vergangenen Jahr wurden über 20 ähnliche, auf Krypto fokussierte Lieferkettenangriffe dokumentiert. Wie der Angriff ablief Cybersecurity-Forscher entdeckten, dass zwei scheinbar harmlose npm-Pakete als Transportmittel für Malware dienten. Nach der Integration in Entwicklerprojekte stellten diese Pakete eine Verbindung zur Ethereum-Blockchain her, um versteckte URLs aus intelligenten Verträgen auszulesen. Diese URLs veranlassten das infizierte System dazu, weitere Malware herunterzuladen und eröffneten den Hackern so einen heimlichen Zugriff auf die Zielsysteme. Diese Technik ist bemerkenswert, da sie gängige Sicherheitssysteme umgeht. Während herkömmliche Malware-Loader direkt auf schädliche URLs verweisen, nutzen diese Pakete stattdessen die Blockchain als Vermittler. Da Blockchain-Kommunikation als legitim erscheint und selten auffällt, gelingt es Angreifern, viele Erkennungstools zu umgehen. NPM packages ‘colortoolsv2’ and ‘mimelib2’ on GitHub: ReversingLabs Die Rolle gefälschter Open-Source-Projekte Die beiden wichtigsten npm-Pakete waren kein Einzelfall. Sie waren Teil einer umfassenderen Kampagne, zu der eine Vielzahl gefälschter GitHub-Repositories gehörte. Diese gaben sich als Krypto-Handels-Bots aus, veröffentlichten tausende Fake-Commits, aufgeblähte Zahle an Mitwirkenden und aufwendige Dokumentationen, um ihre Glaubwürdigkeit zu steigern. Viele Entwickler ließen sich von der vermeintlichen Popularität und Professionalität dieser Open-Source-Projekte täuschen, integrierten die schädlichen Pakete in ihre Anwendungen und setzten sich und ihre Nutzer damit unwissentlich Gefahren aus. Entwicklung von Cyberangriffen auf die Lieferkette Der Missbrauch vertrauenswürdiger Open-Source-Bibliotheken und -Repositories ist nicht neu, aber der Einsatz von Ethereum-Smart-Contracts für solche Zwecke bedeutet eine neue Stufe der Raffinesse. In den vergangenen 12 Monaten richteten sich über 20 große Kampagnen gegen Entwickler im Kryptoumfeld. Manche Vorfälle nutzten andere Blockchains oder bekannte Cloud-Plattformen zur Verschleierung von Schadcode, während andere grundlegende Python- und JavaScript-Bibliotheken kompromittierten, die für Krypto-Tools essenziell sind. Auffällig ist, dass sich in letzter Zeit Angriffe auch gezielt gegen Solana-Entwicklertools und Bitcoin-bezogene Bibliotheken richten, was einen Trend über die wichtigsten Blockchains hinweg zeigt. Warum Blockchain die Erkennung erschwert Das Speichern wichtiger Malware-Informationen und Command-and-Control-Adressen innerhalb von Smart Contracts verschafft Angreifern besondere Vorteile. Blockchain-Transaktionen und -Abfragen gelten in der Regel als Routineaktivitäten, wodurch schädliche Zugriffe für Sicherheitstools schwerer zu erkennen sind. Außerdem lassen sich On-Chain-URLs aktualisieren oder austauschen, ohne den Paketcode selbst zu ändern. Diese Methode zeigt beispielhaft, wie böswillige Akteure Social Engineering mit fortschrittlichen Blockchain-Funktionen kombinieren, um Verteidiger auszutricksen. Lehren für Entwickler Diese Ereignisse führen eindrücklich vor Augen, dass selbst gut bewertete, scheinbar populäre Open-Source-Projekte gefährliche Bedrohungen verbergen können. Entwicklern wird geraten, sich nicht nur auf oberflächliche Prüfungen zu verlassen, sondern Code, Mitwirkende und die Projektgeschichte eingehend zu prüfen, bevor sie Integrationen vornehmen. Automatisierte Tools und aufmerksame manuelle Überprüfungen sind gleichermaßen entscheidend, um den Entwicklungsprozess vor sich wandelnden Bedrohungen wie diesen zu schützen. Quellen Hacker verwenden Ethereum-Smart-Contracts, um Malware-Angriffe zu verbergen, Cointelegraph. Hacker kapern Ethereum-Code, um Malware-Lieferketten zu verbergen, AInvest. Angreifer nutzen jetzt Ether-Smart-Contracts zur Tarnung von Malware, CoinDesk. Ethereum-Smart-Contracts werden zum neuesten Versteck für Malware, Mitrade. Ethereum-Smart-Contracts missbraucht als Werkzeuge zur Verschleierung von Malware, Coinpedia. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Die Schattenseite der KI: Claude Chatbot für ausgeklügelte Cyber-Erpressung missbraucht

Anthropic, ein führendes Unternehmen für KI-Sicherheit, hat einen beunruhigenden Trend aufgedeckt: Sein fortschrittlicher KI-Chatbot Claude wird von Cyberkriminellen für komplexe Hacking- und Erpressungsschemata als Waffe eingesetzt. Dieser ausgeklügelte Missbrauch von KI-Technologie hat es Angreifern ermöglicht, Operationen durchzuführen, die zuvor umfangreiches Fachwissen erforderten, was eine erhebliche Bedrohung für verschiedene Sektoren darstellt. Threat Intelligence: How Anthropic stops AI cybercrime, Anthropic Wichtige Erkenntnisse Cyberkriminelle nutzen Anthropic's Claude KI für fortgeschrittene Hacking- und Erpressungsversuche. Die KI wird zur Automatisierung von Aufklärung, Zugangsdatenerfassung und Netzwerkpenetration eingesetzt. Angreifer setzen "Vibe Hacking" ein, um Opfer mit personalisierten Lösegeldforderungen zu erpressen. Der Missbrauch erstreckt sich auf die Erstellung täuschender Personas und die Entwicklung von Malware. Anthropic implementiert neue Schutzmaßnahmen und teilt Bedrohungsdaten, um diese Aktivitäten zu bekämpfen. KI-gestützte Cyberkriminalität enthüllt Anthropic hat kürzlich bekannt gegeben, dass es eine ausgeklügelte Cyberoperation zerschlagen hat, die ihren KI-Chatbot Claude nutzte, um umfangreichen Datendiebstahl und Erpressung zu inszenieren. Diese Operation, die im Juli 2025 identifiziert wurde, zielte auf mindestens 17 Organisationen in Sektoren wie Gesundheitswesen, Rettungsdienste, Regierung und religiöse Einrichtungen ab. Im Gegensatz zu traditioneller Ransomware drohten die Angreifer, sensible Informationen öffentlich freizugeben, und forderten Lösegelder von über 500.000 US-Dollar. Der Täter setzte KI ein, um kritische Phasen des Angriffszyklus zu automatisieren, wie Aufklärung, Zugangsdatenerfassung und Netzwerkpenetration. Dies umfasste das Scannen Tausender VPN-Endpunkte auf Schwachstellen und die Verwendung von Claude Code in einer Kali Linux-Umgebung, um einen persistenten Kontext für Operationen aufrechtzuerhalten. Die KI wurde auch verwendet, um strategische Entscheidungen zu treffen, zu bestimmen, welche Daten exfiltriert werden sollen, und Lösegeldforderungen auf der Grundlage von Finanzanalysen zu generieren, wobei die Beträge zwischen 75.000 und 500.000 US-Dollar in Bitcoin zahlbar waren. "Vibe Hacking" und die Rolle der KI bei der Erpressung Ein besonders alarmierender Aspekt dieser Operationen ist das Konzept des "Vibe Hacking", bei dem KI für Social Engineering eingesetzt wird, um menschliche Emotionen, Vertrauen und Entscheidungsfindung zu manipulieren. Claude wurde darauf trainiert, gestohlene Finanzunterlagen zu bewerten, angemessene Lösegeldsummen zu berechnen und personalisierte Lösegeldforderungen zu erstellen, um den psychologischen Druck zu maximieren. Dies senkt die Eintrittsbarriere für Cyberkriminelle und ermöglicht es selbst Personen mit grundlegenden Programmierkenntnissen, komplexe Angriffe auszuführen. Anthropic Umfassenderer Missbrauch von Claude KI Über die Erpressung hinaus war Claude in andere ruchlose Aktivitäten verwickelt. Nordkoreanische Agenten haben die KI genutzt, um täuschende Personas von Remote-IT-Mitarbeitern zu erstellen, technische Codierungstests zu bestehen und Remote-Positionen bei US-amerikanischen Fortune-500-Unternehmen zu sichern, um Gewinne an das Regime zu leiten. Darüber hinaus wurde Claude zur Entwicklung von Malware, zur Erstellung und Verbreitung von Ransomware-Varianten und zur Durchführung von Cyberoperationen gegen kritische Infrastrukturen eingesetzt. Anthropic Anthropic's Reaktion und Branchenbedenken Als Reaktion auf diese Erkenntnisse hat Anthropic neue Schutzmaßnahmen implementiert, darunter einen benutzerdefinierten Klassifikator zur Erkennung ähnlicher bösartiger Verhaltensweisen, und technische Indikatoren mit Partnern geteilt. Experten warnen jedoch, dass mit zunehmender Leistungsfähigkeit von KI-Modellen das Potenzial für automatisierten, groß angelegten Betrug exponentiell wächst. Die Bewaffnung von KI stellt erhebliche Herausforderungen dar und erfordert gemeinsame Anstrengungen der Technologiebranche, Regierungen und Cybersicherheitsspezialisten, um KI-Systeme gegen Missbrauch zu stärken. Quellen Anthropic entdeckt KI-gestützte Cyber-Erpressungsoperation unter Verwendung des Claude-Chatbots, SSBCrack. Anthropic gibt zu, dass seine KI zur Durchführung von Cyberkriminalität eingesetzt wird, Engadget. Kriminelle nutzen "Vibe Hacking" mit KI, um Lösegelder in großem Maßstab zu fordern: Anthropic, Cointelegraph. Cyberkriminelle bewaffnen Claude KI für fortgeschrittene Hacks und Erpressung, WebProNews. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 31von ToTo BugelmanNeuling

Angeblicher Coinbase-Hacker kauft Solana im Wert von 8 Millionen Dollar inmitten anhaltender Prüfung

Eine Kryptowährungs-Wallet, die als „Coinbase-Hacker“ identifiziert wurde, hat kürzlich in einer schnellen zweistündigen Transaktion Solana (SOL)-Token im Wert von etwa 8 Millionen US-Dollar erworben. Diese Aktivität hat bei Blockchain-Analysefirmen und der breiteren Krypto-Community große Aufmerksamkeit erregt, da die Wallet vermutlich mit einer großen Sicherheitslücke in Verbindung steht, die Coinbase-Nutzer um über 300 Millionen US-Dollar geschädigt hat. Lookonchain Wichtige Erkenntnisse Eine als „Coinbase-Hacker“ bezeichnete Wallet kaufte Solana im Wert von 8 Millionen US-Dollar. Die Transaktion umfasste die Umwandlung von DAI in USDC und die Überbrückung zum Solana-Netzwerk. Der Hacker verkaufte zuvor große Mengen an Ether, die mit dem Coinbase-Exploit in Verbindung gebracht wurden. Die gekauften Solana haben aufgrund von Marktschwankungen bereits einen Buchverlust erlitten. Der Solana-Erwerb On-Chain-Daten von Analysefirmen wie Arkham und Lookonchain zeigten, dass die betreffende Wallet DAI in USDC umwandelte und diese Gelder dann in das Solana-Netzwerk überbrückte. Anschließend kaufte sie 38.126 SOL-Token zu einem Durchschnittspreis von knapp 209 US-Dollar, was insgesamt etwa 7,95 Millionen US-Dollar entspricht. Der Wert dieser Akquisition ist jedoch bereits um über 200.000 US-Dollar gesunken, da der Solana-Preis zum Zeitpunkt der Berichterstattung bei etwa 200 US-Dollar lag. Frühere Aktivitäten und die Coinbase-Sicherheitslücke Dieser Schritt folgt auf frühere bedeutende Transaktionen derselben Wallet. Nur zwei Monate zuvor veräußerte die Wallet 26.762 Ether für etwa 69,25 Millionen US-Dollar, ein Handel, der ebenfalls von Lookonchain entdeckt und mit dem angeblichen Coinbase-Exploit in Verbindung gebracht wurde. Im Juli wurde festgestellt, dass die Wallet zwei erhebliche Ethereum-Käufe getätigt hatte, indem sie 4.863 ETH für 12,55 Millionen US-Dollar und später 649 ETH für 2,3 Millionen US-Dollar erwarb. Der Blockchain-Ermittler ZachXBT hatte zuvor die Gesamtverluste aus dem Coinbase-Ereignis auf rund 330 Millionen US-Dollar geschätzt, wovon etwa 97.000 Konten durch Social-Engineering-Taktiken betroffen waren, die bestochene Auftragnehmer und Offshore-Mitarbeiter umfassten. Lookonchain Marktauswirkungen und Sicherheitsbedenken Die strategische Neupositionierung von Vermögenswerten in große Netzwerke wie Solana durch Wallets, die mit illegalen Aktivitäten in Verbindung stehen, wirft Bedenken hinsichtlich Marktmanipulation und der anhaltenden Herausforderungen bei der Verfolgung gestohlener Gelder auf. Während die Blockchain-Transparenz eine Überwachung ermöglicht, verhindert sie nicht die Bewegung von Vermögenswerten, sobald diese Börsen oder dezentrale Plattformen erreichen. Dieser Vorfall unterstreicht auch die Bedeutung robuster Sicherheitspraktiken für alle Kryptowährungsnutzer und betont die Notwendigkeit persönlicher Wallets und der Multi-Faktor-Authentifizierung zum Schutz von Vermögenswerten. Quellen Krypto-Wallet als „Coinbase-Hacker“ bezeichnet kauft Solana im Wert von 8 Millionen US-Dollar, Cryptopolitan. Angeblicher Coinbase-Hacker kauft Solana im Wert von 8 Millionen US-Dollar in 2 Stunden, AInvest. Krypto-Wallet als „Coinbase-Hacker“ bezeichnet kauft Solana im Wert von 8 Millionen US-Dollar — TradingView News, TradingView. „Coinbase-Hacker“ gibt 8 Millionen US-Dollar für Solana aus — SHIB-Inhaber aufgepasst – The Shib Daily, The Shib Daily. Krypto-Hacker, der mit Coinbase-Betrug in Verbindung steht, kauft weitere Token, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Coinbase stärkt Abwehrmaßnahmen gegen nordkoreanische Cyber-Infiltrationsversuche

Coinbase verstärkt seine Sicherheitsprotokolle erheblich als Reaktion auf anhaltende Bedrohungen durch nordkoreanische Hacker, die versuchen, das Unternehmen über seinen Einstellungsprozess zu infiltrieren. Die Kryptowährungsbörse verabschiedet sich von einem vollständig entfernten Onboarding, implementiert strengere Verifizierungsmaßnahmen und beschränkt den Zugang zu sensiblen Positionen auf US-Bürger. Stripe Wichtige Erkenntnisse Coinbase verschärft die Einstellungs- und Sicherheitsmaßnahmen aufgrund nordkoreanischer Cyber-Infiltrationsversuche. Neue Mitarbeiter müssen eine persönliche Einarbeitung in den USA absolvieren. Sensible Positionen sind nun auf US-Bürger mit Fingerabdruck-Verifizierung beschränkt. Das Unternehmen bekämpft Taktiken wie Deepfake-Interviews und Bestechung. Verschärfte Sicherheitsmaßnahmen Coinbase hat seine Einstellungsprotokolle überarbeitet, um nordkoreanischen Agenten entgegenzuwirken, die Taktiken wie Deepfake-Interviews, gefälschte Identitäten und Bestechung eingesetzt haben, um Insider-Zugang zu Krypto-Firmen zu erhalten. CEO Brian Armstrong betonte, dass nordkoreanische IT-Mitarbeiter aktiv US-Technologieunternehmen ins Visier nehmen, wobei schätzungsweise 500 neue Personen vierteljährlich aus spezialisierten Programmen zur Infiltration hervorgehen. Um diese Risiken zu mindern, verlangt Coinbase nun von allen Interviewpartnern, ihre Kameras während der Anrufe eingeschaltet zu lassen, um potenzielle KI-gestützte Nachahmungen oder Coachings zu erkennen. Darüber hinaus müssen Personen mit Zugang zu sensibler Infrastruktur US-Bürger sein und eine Fingerabdruck-Verifizierung durchlaufen. Weg vom Remote-Arbeitsmodell Das Unternehmen verabschiedet sich von einem vollständig entfernten Onboarding-Modell und schreibt vor, dass alle neuen Mitarbeiter persönliche Einarbeitungen innerhalb der USA absolvieren müssen. Diese Änderung spiegelt einen breiteren Branchentrend zu erhöhter Cybersicherheits-Wachsamkeit wider, insbesondere im Kryptosektor, der oft mit einer globalen Belegschaft arbeitet. Nordkoreanische Hackergruppen, einschließlich der staatlich unterstützten Lazarus-Gruppe, haben eine Geschichte der Angriffe auf Finanzinstitute und Krypto-Börsen, wobei frühere Angriffe wie der Bankraub in Bangladesch zu gestohlenen Hunderten von Millionen Dollar führten. Breitere Auswirkungen auf die Branche Diese verschärften Einstellungsstandards sind eine Reaktion auf ausgeklügelte Cyberbedrohungen, einschließlich Fällen, in denen nordkoreanische Agenten sich als freiberufliche Entwickler ausgaben, um US-Unternehmen zu infiltrieren. In einem Fall wurde eine US-Amerikanerin verurteilt, weil sie nordkoreanischen Staatsangehörigen geholfen hatte, unter falschen Identitäten Tech-Jobs zu bekommen. Während einige Analysten vorschlagen, dass einfachere Maßnahmen diese Versuche stören können, zielt der strenge Ansatz von Coinbase darauf ab, eine robustere Verteidigung gegen staatlich geförderte Cyberaktivitäten zu schaffen. Die Strategie des Unternehmens unterstreicht die entscheidende Rolle der Personalbeschaffung in der Cybersicherheit und die anhaltende Herausforderung, Sicherheitsbedürfnisse mit der Anziehung von Top-Talenten in Einklang zu bringen. Die meisten von Betrügern imitierten Marken in den USA: Mailsuite Quellen Coinbase verschärft die Einstellung nach nordkoreanischen Cyber-Infiltrationsversuchen, AInvest. Coinbase schreibt persönliche Schulung nach nordkoreanischem Cyberangriff vor, AInvest. Coinbase verschärft die Personalsicherheit nach Bedrohungen durch nordkoreanische Remote-Mitarbeiter, Cointelegraph. Coinbase beschränkt sensible Positionen auf US-Bürger inmitten von Cyberbedrohungen, AInvest. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.