#cryptohacks
cryptohacks
1.2M Aufrufe
774 Kommentare
Hot
Zuletzt
SlowMist hat seinen Blockchain-Sicherheitsbericht für das 1. Halbjahr 2026 veröffentlicht und dokumentiert 182 öffentlich bekannt gewordene Sicherheitsvorfälle.
Die Gesamtschäden erreichten USD 956 Millionen und liegen deutlich unter mehr als USD 2,5 Milliarden im gleichen Zeitraum 2025. Während der gestohlene Betrag zurückging, setzten sich Sicherheitsvorfälle im gesamten Web3-Ökosystem fort.
Ethereum verzeichnete die höchste Zahl an Vorfällen mit 70, gefolgt von BNB Chain mit 27 und Base mit 16. Das Kompromittieren privater Schlüssel verursachte die größten finanziellen Verluste und entfiel auf USD 688 Millionen. Schwachstellen in Smart Contracts blieben der häufigste Angriffstyp und wurden in 76 Fällen festgestellt.
Der Bericht zeigt einen Unterschied zwischen Angriffshäufigkeit und finanzieller Auswirkung. Schwachstellen in Smart Contracts traten am häufigsten auf, während das Kompromittieren privater Schlüssel die größten Verluste verursachte.
Die Ergebnisse unterstreichen, wie wichtig es ist, die Blockchain-Sicherheit durch ein verbessertes Schlüsselmanagement, den Schutz der Infrastruktur und fortgesetzte bewährte Praktiken zur Sicherheit von Smart Contracts weiter zu stärken.
#cryptohacks #BlockchainSecurity #CryptoNews #CryptocurrencyNews
Die Gesamtschäden erreichten USD 956 Millionen und liegen deutlich unter mehr als USD 2,5 Milliarden im gleichen Zeitraum 2025. Während der gestohlene Betrag zurückging, setzten sich Sicherheitsvorfälle im gesamten Web3-Ökosystem fort.
Ethereum verzeichnete die höchste Zahl an Vorfällen mit 70, gefolgt von BNB Chain mit 27 und Base mit 16. Das Kompromittieren privater Schlüssel verursachte die größten finanziellen Verluste und entfiel auf USD 688 Millionen. Schwachstellen in Smart Contracts blieben der häufigste Angriffstyp und wurden in 76 Fällen festgestellt.
Der Bericht zeigt einen Unterschied zwischen Angriffshäufigkeit und finanzieller Auswirkung. Schwachstellen in Smart Contracts traten am häufigsten auf, während das Kompromittieren privater Schlüssel die größten Verluste verursachte.
Die Ergebnisse unterstreichen, wie wichtig es ist, die Blockchain-Sicherheit durch ein verbessertes Schlüsselmanagement, den Schutz der Infrastruktur und fortgesetzte bewährte Praktiken zur Sicherheit von Smart Contracts weiter zu stärken.
#cryptohacks #BlockchainSecurity #CryptoNews #CryptocurrencyNews
AUSGENUTZT
Gnosis Pay hat gerade eine Bombe platzen lassen und eine Software-Schwachstelle offengelegt, die bis in den Oktober 2023 zurückreicht und es ermöglichte, mit einem 1,5-Millionen-Dollar-Exploit die Karten-Safe-Infrastruktur #GnosisPay #CryptoHacks #SecurityMatters auszunutzen. Laut einem Post-Mortem wurde die Schwachstelle erst nach dem Exploit entdeckt, und zum Glück wurden alle betroffenen Nutzer vollständig erstattet. Dieser historische Hack ist eine Erinnerung daran, dass die Krypto-Landschaft ein Katz-und-Maus-Spiel ist, bei dem Sicherheit oberste Priorität hat. Die Konsequenzen sind eindeutig: Wenn Sie die Schrauben an den Sicherheitsmaßnahmen noch nicht angezogen haben, ist es jetzt an der Zeit, damit anzufangen – nicht nur für sich selbst, sondern auch für Ihre Mit-Inhaber. Werden Sie sich anpassen, bevor es zu spät ist?
Gnosis Pay hat gerade eine Bombe platzen lassen und eine Software-Schwachstelle offengelegt, die bis in den Oktober 2023 zurückreicht und es ermöglichte, mit einem 1,5-Millionen-Dollar-Exploit die Karten-Safe-Infrastruktur #GnosisPay #CryptoHacks #SecurityMatters auszunutzen. Laut einem Post-Mortem wurde die Schwachstelle erst nach dem Exploit entdeckt, und zum Glück wurden alle betroffenen Nutzer vollständig erstattet. Dieser historische Hack ist eine Erinnerung daran, dass die Krypto-Landschaft ein Katz-und-Maus-Spiel ist, bei dem Sicherheit oberste Priorität hat. Die Konsequenzen sind eindeutig: Wenn Sie die Schrauben an den Sicherheitsmaßnahmen noch nicht angezogen haben, ist es jetzt an der Zeit, damit anzufangen – nicht nur für sich selbst, sondern auch für Ihre Mit-Inhaber. Werden Sie sich anpassen, bevor es zu spät ist?
$BTC AND $ETH TANKING AS HACKS HIT RECORD HIGH IN 2026 🔥
207 Hacks in sechs Monaten — das ist der höchste Wert aller Zeiten. Mit Nordkorea in Verbindung gebrachte Gruppen machten 66% der gestohlenen 972 Millionen US-Dollar aus; zwei Ausnutzungen allein entzogen 577 Millionen US-Dollar von KelpDAO und Drift Protocol.
Smart Contracts sind nicht die einzige Schwachstelle. Infrastruktur-Ausfälle verursachten 76% der Verluste, obwohl nur 15% der Vorfälle darauf entfielen. TVL im DeFi-Bereich fiel im selben Zeitraum von 115 Mrd. $ auf 70 Mrd. $.
Bitcoin -28%, ETH -40%. Ein solcher Druck räumt schwache Hände schnell auf. Bleibst du long oder trittst du zur Seite?
Keine Finanzberatung. Bewerte und steuere stets dein Risiko.
#BTC #Ethereum #CryptoHacks #MarketCrash
🔥
207 Hacks in sechs Monaten — das ist der höchste Wert aller Zeiten. Mit Nordkorea in Verbindung gebrachte Gruppen machten 66% der gestohlenen 972 Millionen US-Dollar aus; zwei Ausnutzungen allein entzogen 577 Millionen US-Dollar von KelpDAO und Drift Protocol.
Smart Contracts sind nicht die einzige Schwachstelle. Infrastruktur-Ausfälle verursachten 76% der Verluste, obwohl nur 15% der Vorfälle darauf entfielen. TVL im DeFi-Bereich fiel im selben Zeitraum von 115 Mrd. $ auf 70 Mrd. $.
Bitcoin -28%, ETH -40%. Ein solcher Druck räumt schwache Hände schnell auf. Bleibst du long oder trittst du zur Seite?
Keine Finanzberatung. Bewerte und steuere stets dein Risiko.
#BTC #Ethereum #CryptoHacks #MarketCrash
🔥
$ETH EIN UNFALL ENTHÜLLT TIEFE ANFÄLLIGKEIT BEI MEV-BOTS 🚨
Der kürzliche Hack von Jaredfromsubway.eth, einem prominenten MEV-Bot im Ethereum-Netzwerk, hat eine signifikante Verwundbarkeit in automatisierten Ausführungssystemen offenbart, was zu einem Verlust von über 7,5 Millionen Dollar führte. Dieser Vorfall unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen im Krypto-Space.
Der Angriff beinhaltete die Bereitstellung von 66 gefälschten Token-Verträgen und Liquiditätspools, die Vermögenswerte wie $WETH, $USDC und $USDT nachahmten, was den Bot dazu verleitete, böswillige Transaktionen auszuführen. Dieses Maß an Raffinesse und Täuschung ist ein Weckruf für die gesamte Krypto-Community, erhöht ihr eure Sicherheitsmaßnahmen als Reaktion auf diesen Vorfall?
Keine finanzielle Beratung. Manage dein Risiko.
#EthereumNews #MEVBotSecurity #CryptoHacks
💸
Der kürzliche Hack von Jaredfromsubway.eth, einem prominenten MEV-Bot im Ethereum-Netzwerk, hat eine signifikante Verwundbarkeit in automatisierten Ausführungssystemen offenbart, was zu einem Verlust von über 7,5 Millionen Dollar führte. Dieser Vorfall unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen im Krypto-Space.
Der Angriff beinhaltete die Bereitstellung von 66 gefälschten Token-Verträgen und Liquiditätspools, die Vermögenswerte wie $WETH, $USDC und $USDT nachahmten, was den Bot dazu verleitete, böswillige Transaktionen auszuführen. Dieses Maß an Raffinesse und Täuschung ist ein Weckruf für die gesamte Krypto-Community, erhöht ihr eure Sicherheitsmaßnahmen als Reaktion auf diesen Vorfall?
Keine finanzielle Beratung. Manage dein Risiko.
#EthereumNews #MEVBotSecurity #CryptoHacks
💸
🚨 **$H PUMPING 44%... ABER IST DAS EIN MASSIVER BULL TRAP?!** 🚨
Alle feiern, weil das Humanity Protocol ($H ) gerade um 44% gepumpt wurde, nachdem das Team ihren Bericht über die Sicherheitslücke veröffentlicht und einen Entschädigungsplan für die Opfer angedeutet hat. Aber lass dich von diesem Erholungsrallye nicht täuschen – das schreit nach Gefahr! 🛑
Hier ist, was die Hype-Jungs ignorieren:
1️⃣ **Die Sicherheitslücke war brutal:** Ein einzelner mit Malware infizierter Laptop eines Entwicklers gab dem Angreifer 7 private Schlüssel, wodurch er in der Lage war, erstaunliche **447 MILLIONEN $H tokens** zu stehlen und böswillig zu minten.
2️⃣ **DER HACKER HAT IMMER NOCH DIE KONTROLLE!** Ja, du hast richtig gelesen. Der Angreifer hält immer noch die ProxyAdmin-Schlüssel im BSC-Netzwerk. Das Protokoll bleibt gefährdet! 🤯
3️⃣ **Massives Unlock steht bevor:** Als ob der Hack nicht schon schlimm genug wäre, steht am **25. Juni** ein massives, geplantes Token-Unlock bevor. Stell dir den wahnsinnigen Verkaufsdruck vor, der auf ein bereits fragiles Chart trifft! 🩸
Cleveres Geld kauft diesen Pump nicht; sie nutzen ihn als Exit-Liquidität. Das sieht nach dem perfekten Setup für einen brutalen Dump aus. Bleib sicher, schütze dein Kapital und fang keine fallenden Messer! 📉
Shortest du $H oder bleibst du ganz weg? Lass es mich wissen! 👇🔥💸
#HumanityProtocol #CryptoNews #BinanceFutures #BearishSetup #CryptoHacks
Alle feiern, weil das Humanity Protocol ($H ) gerade um 44% gepumpt wurde, nachdem das Team ihren Bericht über die Sicherheitslücke veröffentlicht und einen Entschädigungsplan für die Opfer angedeutet hat. Aber lass dich von diesem Erholungsrallye nicht täuschen – das schreit nach Gefahr! 🛑
Hier ist, was die Hype-Jungs ignorieren:
1️⃣ **Die Sicherheitslücke war brutal:** Ein einzelner mit Malware infizierter Laptop eines Entwicklers gab dem Angreifer 7 private Schlüssel, wodurch er in der Lage war, erstaunliche **447 MILLIONEN $H tokens** zu stehlen und böswillig zu minten.
2️⃣ **DER HACKER HAT IMMER NOCH DIE KONTROLLE!** Ja, du hast richtig gelesen. Der Angreifer hält immer noch die ProxyAdmin-Schlüssel im BSC-Netzwerk. Das Protokoll bleibt gefährdet! 🤯
3️⃣ **Massives Unlock steht bevor:** Als ob der Hack nicht schon schlimm genug wäre, steht am **25. Juni** ein massives, geplantes Token-Unlock bevor. Stell dir den wahnsinnigen Verkaufsdruck vor, der auf ein bereits fragiles Chart trifft! 🩸
Cleveres Geld kauft diesen Pump nicht; sie nutzen ihn als Exit-Liquidität. Das sieht nach dem perfekten Setup für einen brutalen Dump aus. Bleib sicher, schütze dein Kapital und fang keine fallenden Messer! 📉
Shortest du $H oder bleibst du ganz weg? Lass es mich wissen! 👇🔥💸
#HumanityProtocol #CryptoNews #BinanceFutures #BearishSetup #CryptoHacks
🔓 RAYDIUM HAT FÜR $1,34 MILLIONEN GEGEBEN — DURCH VERTRÄGE, DIE SCHON SEIT 3 JAHREN EXISTIEREN
Keine Panik — aber das sollte man sich genauer anschauen.
Nicht die Börse selbst wurde gehackt, sondern das legacy AMM V3 — fünf veraltete Liquiditätspools, die bereits 2021 nach dem Tod von #Serum abgewertet wurden. Kein aktives Interface, keine aktuellen Nutzer. Einfach tote Verträge, die man vergessen hat, endgültig zu schließen.
Was abgezweigt wurde:
— ~150.000 Tokens #RAY
— 5.600 #SOL
— ~893.000 #USDC
Wie genau:
Der Hacker hat einen gefälschten LP mint erstellt und damit die Sicherheitsprüfung beim Auszahlen umgangen. Die Schwachstelle liegt nicht im neuen Code, sondern in der Logik von vor drei Jahren, um die sich niemand gekümmert hat.
Gute Nachrichten:
#Raydium hat erklärt, dass sie die Verluste der Betroffenen aus der Schatzkasse decken werden. Die aktuellen CLMM-Pools und neuen AMM-Versionen sind nicht betroffen — sie laufen weiterhin normal.
Das ist eine perfekte Veranschaulichung eines der Hauptprobleme im DeFi-Bereich: Neue Verträge werden auditiert und gepatcht, alte werden vergessen. Teams gehen vorwärts, Legacy bleibt jahrelang im Hintergrund hängen. Hacker haben es nicht eilig — sie warten einfach, bis alle vergessen, dass da überhaupt etwas liegt.
$1,34 Millionen für eine dreijährige Schwachstelle — eine teure Erinnerung an digitale Hygiene.
#raydium #solana #defi #cryptohacks
Folge uns🤝
Keine Panik — aber das sollte man sich genauer anschauen.
Nicht die Börse selbst wurde gehackt, sondern das legacy AMM V3 — fünf veraltete Liquiditätspools, die bereits 2021 nach dem Tod von #Serum abgewertet wurden. Kein aktives Interface, keine aktuellen Nutzer. Einfach tote Verträge, die man vergessen hat, endgültig zu schließen.
Was abgezweigt wurde:
— ~150.000 Tokens #RAY
— 5.600 #SOL
— ~893.000 #USDC
Wie genau:
Der Hacker hat einen gefälschten LP mint erstellt und damit die Sicherheitsprüfung beim Auszahlen umgangen. Die Schwachstelle liegt nicht im neuen Code, sondern in der Logik von vor drei Jahren, um die sich niemand gekümmert hat.
Gute Nachrichten:
#Raydium hat erklärt, dass sie die Verluste der Betroffenen aus der Schatzkasse decken werden. Die aktuellen CLMM-Pools und neuen AMM-Versionen sind nicht betroffen — sie laufen weiterhin normal.
Das ist eine perfekte Veranschaulichung eines der Hauptprobleme im DeFi-Bereich: Neue Verträge werden auditiert und gepatcht, alte werden vergessen. Teams gehen vorwärts, Legacy bleibt jahrelang im Hintergrund hängen. Hacker haben es nicht eilig — sie warten einfach, bis alle vergessen, dass da überhaupt etwas liegt.
$1,34 Millionen für eine dreijährige Schwachstelle — eine teure Erinnerung an digitale Hygiene.
#raydium #solana #defi #cryptohacks
Folge uns🤝
🚨 99,5% CRASH.
17 Wallets.
Ein perfekt getimter Hack.
Lies das nochmal.
$H pumped auf sein Allzeithoch.
Momentum war auf dem Höhepunkt.
Der Chart war vertikal.
Dann, in genau diesem Moment, wurden 17 Wallets – direkt verbunden mit dem Humanity Protocol Projekt – „gehackt."
Jeder einzelne H-Token in ihnen wurde in den freien Markt geschmissen.
Kein langsamer Ausstieg. Keine OTC-Deals. Nur eine vollständige Marktzerstörung.
Der Preis ist nicht einfach gefallen.
Er wurde über Nacht um etwa 200 Mal geteilt.
😶
Jetzt kommt der unangenehme Teil.
Retail denkt: „Wow, die Sicherheit in Krypto ist schrecklich."
Schlaue Investoren denken: „Wer hielt diese 17 Wallets vor dem Pump?"
Denn Hacks planen sich nicht selbst bei ATH.
Hacks warten nicht auf maximale Liquidität.
Hacks koordinieren nicht 17 Wallets in perfekter Synchronisation mit einem Retail-Euphorie-Event.
Aber Insider tun das.
---
Der Markt lehrt eine Lektion immer wieder:
Der lauteste Pump zieht oft den ruhigsten Exit-Plan an.
---
War das ein Sicherheitsversagen?
Oder war das ein inszeniertes Liquiditätsereignis, das als Hack verkleidet wurde?
---
Ich gebe keine Antwort.
Ich stelle die Frage, die der Chart bereits stellt.
👇 Teile deine ehrliche Meinung:
Glaubst du, $H wurde absichtlich gehackt... oder absichtlich „gehackt“?
$H
#HUSDT #huminity #cryptohacks
17 Wallets.
Ein perfekt getimter Hack.
Lies das nochmal.
$H pumped auf sein Allzeithoch.
Momentum war auf dem Höhepunkt.
Der Chart war vertikal.
Dann, in genau diesem Moment, wurden 17 Wallets – direkt verbunden mit dem Humanity Protocol Projekt – „gehackt."
Jeder einzelne H-Token in ihnen wurde in den freien Markt geschmissen.
Kein langsamer Ausstieg. Keine OTC-Deals. Nur eine vollständige Marktzerstörung.
Der Preis ist nicht einfach gefallen.
Er wurde über Nacht um etwa 200 Mal geteilt.
😶
Jetzt kommt der unangenehme Teil.
Retail denkt: „Wow, die Sicherheit in Krypto ist schrecklich."
Schlaue Investoren denken: „Wer hielt diese 17 Wallets vor dem Pump?"
Denn Hacks planen sich nicht selbst bei ATH.
Hacks warten nicht auf maximale Liquidität.
Hacks koordinieren nicht 17 Wallets in perfekter Synchronisation mit einem Retail-Euphorie-Event.
Aber Insider tun das.
---
Der Markt lehrt eine Lektion immer wieder:
Der lauteste Pump zieht oft den ruhigsten Exit-Plan an.
---
War das ein Sicherheitsversagen?
Oder war das ein inszeniertes Liquiditätsereignis, das als Hack verkleidet wurde?
---
Ich gebe keine Antwort.
Ich stelle die Frage, die der Chart bereits stellt.
👇 Teile deine ehrliche Meinung:
Glaubst du, $H wurde absichtlich gehackt... oder absichtlich „gehackt“?
$H
#HUSDT #huminity #cryptohacks
Verifiziert
Das Humanity Protocol hat einen gravierenden Sicherheitsvorfall bekannt gegeben, nachdem ein Laptop eines Mitarbeiters kompromittiert wurde, was es einem Angreifer ermöglichte, administrative Schlüssel zu erlangen, die die Bridge-Infrastruktur des Projekts auf Ethereum und BNB Chain kontrollieren.
Laut dem Team hat der Angreifer die Kontrolle über 3 von 6 Gnosis Safe-Besitzer-Schlüsseln erlangt, die für den Ethereum Bridge ProxyAdmin verwendet werden. Dadurch konnte er die Eigentümerschaft des Bridge-Administrationsvertrags übertragen, eine bösartige Implementierung bereitstellen und 141,2 Millionen H-Token in einer einzigen Transaktion bewegen.
Das Humanity Protocol gab an, dass der Angreifer auch 3 von 5 Safe-Besitzer-Schlüsseln, die die BNB Chain Bridge kontrollieren, kompromittiert hat. Nachdem er die Kontrolle über den Bridge-Administrationsvertrag übernommen hatte, stellte der Angreifer eine weitere bösartige Implementierung bereit, die eine unbegrenzte Mint-Funktion enthielt.
Mit diesem Vertrag hat der Angreifer 200.000.005 H-Token in zwei Transaktionen gemintet und die neu geschaffenen Token in seine eigene Wallet transferiert.
Der Blockchain-Analyst Specter berichtete zunächst, dass mehr als 17 Wallets, die H-Token hielten, leergeräumt wurden. Im Laufe des Hacks wuchs die Zahl der betroffenen Wallets in die Hunderte. Specter schätzte später, dass die Verluste 30 Millionen Dollar überstiegen und berichtete, dass gestohlene H-Token im Wert von mehreren Millionen Dollar bereits für ETH verkauft worden waren.
Das Humanity Protocol schätzte später die Gesamtschäden auf mehr als 36 Millionen Dollar über Ethereum und BNB Chain.
Das Projekt hat Einzahlungen und Abhebungen auf den betroffenen Bridges gestoppt und sagt, dass es mit Börsen, Sicherheitsfirmen und Strafverfolgungsbehörden zusammenarbeitet, um Mittel zu verfolgen und den Vorfall zu untersuchen.
#HumanityProtocol #Hack #cryptohacks #SecurityAlert
Laut dem Team hat der Angreifer die Kontrolle über 3 von 6 Gnosis Safe-Besitzer-Schlüsseln erlangt, die für den Ethereum Bridge ProxyAdmin verwendet werden. Dadurch konnte er die Eigentümerschaft des Bridge-Administrationsvertrags übertragen, eine bösartige Implementierung bereitstellen und 141,2 Millionen H-Token in einer einzigen Transaktion bewegen.
Das Humanity Protocol gab an, dass der Angreifer auch 3 von 5 Safe-Besitzer-Schlüsseln, die die BNB Chain Bridge kontrollieren, kompromittiert hat. Nachdem er die Kontrolle über den Bridge-Administrationsvertrag übernommen hatte, stellte der Angreifer eine weitere bösartige Implementierung bereit, die eine unbegrenzte Mint-Funktion enthielt.
Mit diesem Vertrag hat der Angreifer 200.000.005 H-Token in zwei Transaktionen gemintet und die neu geschaffenen Token in seine eigene Wallet transferiert.
Der Blockchain-Analyst Specter berichtete zunächst, dass mehr als 17 Wallets, die H-Token hielten, leergeräumt wurden. Im Laufe des Hacks wuchs die Zahl der betroffenen Wallets in die Hunderte. Specter schätzte später, dass die Verluste 30 Millionen Dollar überstiegen und berichtete, dass gestohlene H-Token im Wert von mehreren Millionen Dollar bereits für ETH verkauft worden waren.
Das Humanity Protocol schätzte später die Gesamtschäden auf mehr als 36 Millionen Dollar über Ethereum und BNB Chain.
Das Projekt hat Einzahlungen und Abhebungen auf den betroffenen Bridges gestoppt und sagt, dass es mit Börsen, Sicherheitsfirmen und Strafverfolgungsbehörden zusammenarbeitet, um Mittel zu verfolgen und den Vorfall zu untersuchen.
#HumanityProtocol #Hack #cryptohacks #SecurityAlert
Verifiziert
🚨 HACKER ERHIELT AIRDROP ANSTATT DER TOKEN-HALTER — WIE IST DAS ÜBERHAUPT MÖGLICH?
Das Team #Superfortune hat es irgendwie geschafft, einen Airdrop… direkt in die Tasche des Hackers zu schicken. Nein, das ist kein Scherz.
Im Verlauf einer Multisig-Transaktion hat der Angreifer somehow die Empfängeradresse manipuliert. Am Ende sind die #GUA-Token in die Wallet des Hackers 0x70ae67…5c15 geflogen — anstatt an den offiziellen Airdrop-Vertrag 0x70ae7d…5c15. Der Unterschied zwischen den Adressen sind nur ein paar Zeichen in der Mitte. Genau das hat gereicht.
Was bemerkenswert ist: Das Team schließt das klassische Address Poisoning-Schema aus — denn die Adresse des Hackers hatte vor dem Vorfall niemals mit der Infrastruktur des Projekts interagiert. Das bedeutet, dass der Angriff auf einer anderen Ebene stattfand und wahrscheinlich raffinierter war — möglicherweise eine Kompromittierung eines der Unterzeichner oder eine Manipulation auf der Interface-Ebene.
Der Markt reagierte blitzschnell:
📉 $GUA — minus 75% in 24 Stunden
Ein weiteres Reminder: Selbst Multisig ist keine Allheilmittel, wenn es im Unterschriftsprozess ein schwaches Glied gibt. Verifiziere immer die Adressen byteweise, nicht visuell.
#cryptohacks #Airdrop #Web3Security #defi
Wenn dieser Content nützlich ist — abonnier, hier analysiere ich regelmäßig laute Vorfälle und Entdeckungen aus der Krypto-Welt 🔔
Das Team #Superfortune hat es irgendwie geschafft, einen Airdrop… direkt in die Tasche des Hackers zu schicken. Nein, das ist kein Scherz.
Im Verlauf einer Multisig-Transaktion hat der Angreifer somehow die Empfängeradresse manipuliert. Am Ende sind die #GUA-Token in die Wallet des Hackers 0x70ae67…5c15 geflogen — anstatt an den offiziellen Airdrop-Vertrag 0x70ae7d…5c15. Der Unterschied zwischen den Adressen sind nur ein paar Zeichen in der Mitte. Genau das hat gereicht.
Was bemerkenswert ist: Das Team schließt das klassische Address Poisoning-Schema aus — denn die Adresse des Hackers hatte vor dem Vorfall niemals mit der Infrastruktur des Projekts interagiert. Das bedeutet, dass der Angriff auf einer anderen Ebene stattfand und wahrscheinlich raffinierter war — möglicherweise eine Kompromittierung eines der Unterzeichner oder eine Manipulation auf der Interface-Ebene.
Der Markt reagierte blitzschnell:
📉 $GUA — minus 75% in 24 Stunden
Ein weiteres Reminder: Selbst Multisig ist keine Allheilmittel, wenn es im Unterschriftsprozess ein schwaches Glied gibt. Verifiziere immer die Adressen byteweise, nicht visuell.
#cryptohacks #Airdrop #Web3Security #defi
Wenn dieser Content nützlich ist — abonnier, hier analysiere ich regelmäßig laute Vorfälle und Entdeckungen aus der Krypto-Welt 🔔
Im Jahr 2026 überstieg der Betrag, der durch DeFi-Diebstähle entwendet wurde, 750 Millionen USD. Ich habe mir die Liste der Opfer angesehen, und einige davon waren bereits auditiert. Viele glauben, dass ein Auditbericht Sicherheit bedeutet, aber die Daten von 2026 sagen genau das Gegenteil: Kelp DAO wurde um 293 Millionen USD beklaut, was den größten Einzelbetrag in diesem Jahr darstellt. Die Art des Hacks war ein Fehler im Bridge-Vertrag; Silo V2 wurde von einem Oracle manipuliert, ebenfalls nach dem Audit.
Ein Audit ist kein Schutzschild, also was bedeutet ein Audit wirklich? 🤔
【Ich habe die vier Auditunternehmen von Genius Terminal untersucht】
Halborn, Cantina, HackenProof, Borg Research – diese vier haben jeweils ihre Schwerpunkte in der Branche. Halborn hat über 200 Blockchain-Projekte geprüft, Hauptaugenmerk liegt auf Smart Contracts und Infrastruktur-Schwachstellen; Cantina ist bekannt für wettbewerbsorientierte Audits, bei denen mehrere unabhängige Forscher gleichzeitig denselben Code herausfordern; HackenProof ist spezialisiert auf Bug-Bounty-Management und Penetrationstests; Borg Research konzentriert sich auf die Validierung von kryptographischen Protokollen.
Ich finde interessant, dass nicht die Anzahl, sondern die Abdeckung entscheidend ist. Die Perspektive eines einzelnen Auditunternehmens hat blinde Flecken, während die vier Unternehmen aus verschiedenen Blickwinkeln vorgehen und theoretisch die Angriffsfläche verringern können, die übersehen wird.
【Was ist das Wesen eines Audits】
Ich persönlich denke, die vier Auditunternehmen geben keine Garantie, dass man nicht gehackt wird, sondern ein Signal: Dieses Team ist bereit, Geld auszugeben, um externe Leute nach Schwächen suchen zu lassen, und das nicht nur einmal. In der Branche liegen die Auditkosten zwischen 25.000 und 200.000 USD, während ein erfolgreicher Angriff in DeFi Verluste von 5 Millionen bis mehrere hundert Millionen USD verursachen kann. Bei diesem Verhältnis ist die Kosten für ein zusätzliches Audit durchaus gerechtfertigt.
„Die Anzahl der Sicherheits-Audits bedeutet nicht Sicherheit, aber sie zeigt die Haltung des Projektes gegenüber Risiken.“
【Bedeutung für $GENIUS 】🔑
Nachdem Ghost Orders on-chain sind, kann die Privacy-Trading-Funktion von Genius Terminal tatsächlich umgesetzt werden, und die Nutzer sind bereit, große Trades auf der Plattform auszuführen. Hohe Handelsvolumina unterstützen den GMV der Plattform, und die Rückvergütung für Token-Halter $USDC hat eine nachhaltige Grundlage. Sicherheit ist kein Pluspunkt, sondern die Voraussetzung für das gesamte Flywheel.
@GeniusOfficial $GENIUS #genius #defi #cryptohacks
Ein Audit ist kein Schutzschild, also was bedeutet ein Audit wirklich? 🤔
【Ich habe die vier Auditunternehmen von Genius Terminal untersucht】
Halborn, Cantina, HackenProof, Borg Research – diese vier haben jeweils ihre Schwerpunkte in der Branche. Halborn hat über 200 Blockchain-Projekte geprüft, Hauptaugenmerk liegt auf Smart Contracts und Infrastruktur-Schwachstellen; Cantina ist bekannt für wettbewerbsorientierte Audits, bei denen mehrere unabhängige Forscher gleichzeitig denselben Code herausfordern; HackenProof ist spezialisiert auf Bug-Bounty-Management und Penetrationstests; Borg Research konzentriert sich auf die Validierung von kryptographischen Protokollen.
Ich finde interessant, dass nicht die Anzahl, sondern die Abdeckung entscheidend ist. Die Perspektive eines einzelnen Auditunternehmens hat blinde Flecken, während die vier Unternehmen aus verschiedenen Blickwinkeln vorgehen und theoretisch die Angriffsfläche verringern können, die übersehen wird.
【Was ist das Wesen eines Audits】
Ich persönlich denke, die vier Auditunternehmen geben keine Garantie, dass man nicht gehackt wird, sondern ein Signal: Dieses Team ist bereit, Geld auszugeben, um externe Leute nach Schwächen suchen zu lassen, und das nicht nur einmal. In der Branche liegen die Auditkosten zwischen 25.000 und 200.000 USD, während ein erfolgreicher Angriff in DeFi Verluste von 5 Millionen bis mehrere hundert Millionen USD verursachen kann. Bei diesem Verhältnis ist die Kosten für ein zusätzliches Audit durchaus gerechtfertigt.
„Die Anzahl der Sicherheits-Audits bedeutet nicht Sicherheit, aber sie zeigt die Haltung des Projektes gegenüber Risiken.“
【Bedeutung für $GENIUS 】🔑
Nachdem Ghost Orders on-chain sind, kann die Privacy-Trading-Funktion von Genius Terminal tatsächlich umgesetzt werden, und die Nutzer sind bereit, große Trades auf der Plattform auszuführen. Hohe Handelsvolumina unterstützen den GMV der Plattform, und die Rückvergütung für Token-Halter $USDC hat eine nachhaltige Grundlage. Sicherheit ist kein Pluspunkt, sondern die Voraussetzung für das gesamte Flywheel.
@GeniusOfficial $GENIUS #genius #defi #cryptohacks
$DEFI TVL SINKS 39% AS $BTC COLLATERAL DRAINS 🔥
Der Gesamtwert, der in DeFi gebunden ist, ist in diesem Jahr jeden Monat gefallen – von 115 Milliarden US-Dollar auf 70 Milliarden US-Dollar. Das entspricht einem Rückgang von 39 % und der längsten Verlustserie seit 2022. Hacks haben die Lage zusätzlich verschärft: 121 Exploits haben bis Ende Juni fast 942 Millionen US-Dollar gestohlen, und allein im April wurden zwei Sicherheitsverletzungen gemeldet, durch die 293 Millionen US-Dollar aus KelpDAO abflossen.
Aave-Einlagen sind innerhalb weniger Tage von 26,4 Milliarden US-Dollar auf 14,3 Milliarden US-Dollar eingebrochen, als das Vertrauen schwand. Das Kapital liegt derzeit in Stablecoins und wartet auf einen Auslöser.
Allokierst du bei diesen Kursen in DeFi oder bleibst du auf Cash?
Keine Finanzberatung. Manage dein Risiko immer.
#ETH #DeFi #TVLDecline #CryptoHacks
🔥
Der Gesamtwert, der in DeFi gebunden ist, ist in diesem Jahr jeden Monat gefallen – von 115 Milliarden US-Dollar auf 70 Milliarden US-Dollar. Das entspricht einem Rückgang von 39 % und der längsten Verlustserie seit 2022. Hacks haben die Lage zusätzlich verschärft: 121 Exploits haben bis Ende Juni fast 942 Millionen US-Dollar gestohlen, und allein im April wurden zwei Sicherheitsverletzungen gemeldet, durch die 293 Millionen US-Dollar aus KelpDAO abflossen.
Aave-Einlagen sind innerhalb weniger Tage von 26,4 Milliarden US-Dollar auf 14,3 Milliarden US-Dollar eingebrochen, als das Vertrauen schwand. Das Kapital liegt derzeit in Stablecoins und wartet auf einen Auslöser.
Allokierst du bei diesen Kursen in DeFi oder bleibst du auf Cash?
Keine Finanzberatung. Manage dein Risiko immer.
#ETH #DeFi #TVLDecline #CryptoHacks
🔥
#CryptoHacksHit207InH1WithLosses$972M
Stimmt, das war eine Diebesnacht – und drei Jahre Arbeit, oder?
Schufte sich drei Jahre lang den Arsch ab, aber keinen einzigen Cent übrig, dann zugucken, wie Hacker „207 Fälle“ in einem halben Jahr „ausleeren“, und locker 972 Millionen USD einsacken – und für die Depression auch noch gleich mit zuständig sein! 💸
Auch wenn der Schaden im Vergleich zum Vorjahr gesunken ist, wurden doch so viele Fälle wie nie zuvor erreicht. Blockchain-Crews: Kümmert euch mal um Updates für die Sicherheit, ja? Wenn man mit dem Private Key nur kurz schlampig ist, ist er sofort weg.
Was macht man als Trader jetzt? Eier auf mehrere Körbe verteilen, weniger zurück in die Cold Wallet ziehen – und das Vermögen nicht einfach fürs „Testing der Persönlichkeit“ rumprobieren! 🔐
⚠️ Das ist keine finanzielle Beratung. VINHTOCDO-Code eingeben, um dem Sturm auszuweichen!
#cryptohacks #AntiHack #TradingSignals #VINHTOCDO
$BTC
$ETH
$BNB
Stimmt, das war eine Diebesnacht – und drei Jahre Arbeit, oder?
Schufte sich drei Jahre lang den Arsch ab, aber keinen einzigen Cent übrig, dann zugucken, wie Hacker „207 Fälle“ in einem halben Jahr „ausleeren“, und locker 972 Millionen USD einsacken – und für die Depression auch noch gleich mit zuständig sein! 💸
Auch wenn der Schaden im Vergleich zum Vorjahr gesunken ist, wurden doch so viele Fälle wie nie zuvor erreicht. Blockchain-Crews: Kümmert euch mal um Updates für die Sicherheit, ja? Wenn man mit dem Private Key nur kurz schlampig ist, ist er sofort weg.
Was macht man als Trader jetzt? Eier auf mehrere Körbe verteilen, weniger zurück in die Cold Wallet ziehen – und das Vermögen nicht einfach fürs „Testing der Persönlichkeit“ rumprobieren! 🔐
⚠️ Das ist keine finanzielle Beratung. VINHTOCDO-Code eingeben, um dem Sturm auszuweichen!
#cryptohacks #AntiHack #TradingSignals #VINHTOCDO
$BTC
$ETH
$BNB
$AAVE HIT BY KELPDAO FALLOUT AS DEFI TVL CRASHES 2-YEAR LOW ⚠️
DeFi hat gerade den nächsten Rückschlag erlitten. Über 207 Hacks im H1 2026 – die höchste jemals verzeichnete Zahl in einem 6‑Monats‑Zeitraum. Der 293‑Mio.-$‑KelpDAO‑Exploit löste eine Liquiditätsflucht aus und zog $AAVE mit sich, als Anleger eilten, um Positionen abzubauen.
Die gesamte DeFi‑TVL fiel auf ~70 Mrd. $, ein Niveau, das es seit zwei Jahren nicht mehr gab. Die eigentliche Veränderung? Hacker zielen nun auf operative Sicherheit – private Schlüssel und Verwahrungssysteme – und nicht nur auf Fehler in Smart Contracts. 66 % der gestohlenen Vermögenswerte ließen sich auf Gruppen mit Bezug zu Nordkorea zurückführen.
Ist das nur eine vorübergehende Bereinigung, oder ist Sicherheit in diesem Zyklus zur größten Bremse für DeFi geworden?
Keine Finanzberatung. Managen Sie stets Ihr Risiko.
#AAVE #DeFi #CryptoHacks #Security #TVL
⚠️
DeFi hat gerade den nächsten Rückschlag erlitten. Über 207 Hacks im H1 2026 – die höchste jemals verzeichnete Zahl in einem 6‑Monats‑Zeitraum. Der 293‑Mio.-$‑KelpDAO‑Exploit löste eine Liquiditätsflucht aus und zog $AAVE mit sich, als Anleger eilten, um Positionen abzubauen.
Die gesamte DeFi‑TVL fiel auf ~70 Mrd. $, ein Niveau, das es seit zwei Jahren nicht mehr gab. Die eigentliche Veränderung? Hacker zielen nun auf operative Sicherheit – private Schlüssel und Verwahrungssysteme – und nicht nur auf Fehler in Smart Contracts. 66 % der gestohlenen Vermögenswerte ließen sich auf Gruppen mit Bezug zu Nordkorea zurückführen.
Ist das nur eine vorübergehende Bereinigung, oder ist Sicherheit in diesem Zyklus zur größten Bremse für DeFi geworden?
Keine Finanzberatung. Managen Sie stets Ihr Risiko.
#AAVE #DeFi #CryptoHacks #Security #TVL
⚠️
Übersetzung ansehen
$BTC HACKS HIT RECORD 207 INCIDENTS IN FIRST HALF 2026 🔥
Body:
Crypto breaches more than doubled in H1 2026 to 207 incidents, the highest six-month count ever recorded. While total losses fell to $972 million, infrastructure and key compromises accounted for 76% of stolen funds despite only 15% of incidents. North Korean-linked hackers tied to 66% of the haul, including the $292 million KelpDAO exploit.
This surge in frequency signals a serious operational security gap that the industry has yet to address. Are you reviewing your own security measures after this report?
Not financial advice. Always manage your risk.
#BTC #CryptoHacks #DeFiSecurity #CyberThreat #CryptoNews
🔥
Body:
Crypto breaches more than doubled in H1 2026 to 207 incidents, the highest six-month count ever recorded. While total losses fell to $972 million, infrastructure and key compromises accounted for 76% of stolen funds despite only 15% of incidents. North Korean-linked hackers tied to 66% of the haul, including the $292 million KelpDAO exploit.
This surge in frequency signals a serious operational security gap that the industry has yet to address. Are you reviewing your own security measures after this report?
Not financial advice. Always manage your risk.
#BTC #CryptoHacks #DeFiSecurity #CyberThreat #CryptoNews
🔥
#Q2CryptoHackLosses$780.3M
💸 Das Geschäft ist schwierig, der Markt ist voller Aktivität – doch Hacker haben im zweiten Quartal ganz leicht 780,3 Millionen USD aus 88 Fällen abgezweigt! Höhepunkt: KelpDAO und Drift Protocol – sie haben über 3/4 des Geldes „opfern“ müssen. Wie soll man denn da noch durchkommen, Leute?
Blockchain-Leute: Bitte upgradet die Sicherheit, reduziert Hacks, wenn ihr könnt. Ihr seid den ganzen Tag damit beschäftigt, erst nach dem Verlust der Kuh einen Stall zu bauen – wenn es dann ernst wird, ist das nicht gut so!
Was macht der Trader jetzt? Zieht einen Teil des Geldes in ein Cold Wallet zurück, prüft die Projekte genau, damit ihr nicht in DeFi-Fallen tappt.
⚠️ Das ist keine Finanzberatung. Gebt den Code VINHTOCDO ein, um mich zu unterstützen!
#cryptohacks #KelpDAO #DriftProtocol #VINHTOCDO
$BTC
$ETH
$BNB
💸 Das Geschäft ist schwierig, der Markt ist voller Aktivität – doch Hacker haben im zweiten Quartal ganz leicht 780,3 Millionen USD aus 88 Fällen abgezweigt! Höhepunkt: KelpDAO und Drift Protocol – sie haben über 3/4 des Geldes „opfern“ müssen. Wie soll man denn da noch durchkommen, Leute?
Blockchain-Leute: Bitte upgradet die Sicherheit, reduziert Hacks, wenn ihr könnt. Ihr seid den ganzen Tag damit beschäftigt, erst nach dem Verlust der Kuh einen Stall zu bauen – wenn es dann ernst wird, ist das nicht gut so!
Was macht der Trader jetzt? Zieht einen Teil des Geldes in ein Cold Wallet zurück, prüft die Projekte genau, damit ihr nicht in DeFi-Fallen tappt.
⚠️ Das ist keine Finanzberatung. Gebt den Code VINHTOCDO ein, um mich zu unterstützen!
#cryptohacks #KelpDAO #DriftProtocol #VINHTOCDO
$BTC
$ETH
$BNB
🛠️ 5 Unterschätzte Binance-Tools, die smarte Trader täglich nutzen
1. Portfolio-Marge für optimiertes Kapital
2. Strategie-Trading-Bots (Grid, DCA, TWAP)
3. Binance Research-Berichte (kostenloser Vorteil)
4. VIP-Gebührenermäßigungen durch das Halten von BNB
5. API + TradingView-Integration für Alerts
Diese Tools = dein unfairer Vorteil im Jahr 2026.
Welches Tool nutzt du? Zahl droppen 👇
Tipp wird geschätzt, wenn das dir Zeit/Geld spart! 🚀
Folge für mehr Profi-Setups. $BNB
#BinanceTools #tradingtips #cryptohacks
*Keine Finanzberatung. DYOR.*
1. Portfolio-Marge für optimiertes Kapital
2. Strategie-Trading-Bots (Grid, DCA, TWAP)
3. Binance Research-Berichte (kostenloser Vorteil)
4. VIP-Gebührenermäßigungen durch das Halten von BNB
5. API + TradingView-Integration für Alerts
Diese Tools = dein unfairer Vorteil im Jahr 2026.
Welches Tool nutzt du? Zahl droppen 👇
Tipp wird geschätzt, wenn das dir Zeit/Geld spart! 🚀
Folge für mehr Profi-Setups. $BNB
#BinanceTools #tradingtips #cryptohacks
*Keine Finanzberatung. DYOR.*
STOP Scrolling! Hier ist das am meisten UNTERBEWERTETE Binance Feature, über das niemand spricht 👀🔥
#BinanceTips #cryptohacks
Die meisten Leute kaufen/verkaufen nur Krypto…
Aber 99% der Anfänger übersehen dieses eine Feature, das ihre Einnahmen OHNE zusätzlichen Aufwand multiplizieren kann 😳💛
💥 —> Binance Auto-Invest 🤖💰
Es ist wie ein persönlicher Krypto-Assistent, der täglich/wöchentlich/monatlich automatisch für dich kauft!
Kein Stress. Kein Überlegen. Kein Timing des Marktes.
Warum ich es liebe ❤️
✅ Kauft Krypto, selbst wenn ich vergesse
✅ Hilft, die Marktschwankungen zu übertreffen
✅ Perfekt für Anfänger & Profis
✅ Beginnt mit SUPER kleinen Beträgen
Und hier kommt der Spaß 👇
Ich habe einen 30-tägigen Auto-Invest-Test durchgeführt, und selbst mit kleinen Beträgen hat mein Portfolio ein solides Wachstum gezeigt 📈🔥
(Beweis kommt in meinem nächsten Beitrag 👀)
👉 Du bist dran!
Welchen Coin sollte ich zu meinem nächsten Auto-Invest-Plan hinzufügen?
$BTC ? $ETH ? $BNB ? PEPE? Lass deinen Vorschlag unten da ⬇️🚀
Ich werde die am meisten gewählte Option 7 Tage lang laufen lassen und die Ergebnisse teilen
#CPIWatch #war
#BinanceTips #cryptohacks
Die meisten Leute kaufen/verkaufen nur Krypto…
Aber 99% der Anfänger übersehen dieses eine Feature, das ihre Einnahmen OHNE zusätzlichen Aufwand multiplizieren kann 😳💛
💥 —> Binance Auto-Invest 🤖💰
Es ist wie ein persönlicher Krypto-Assistent, der täglich/wöchentlich/monatlich automatisch für dich kauft!
Kein Stress. Kein Überlegen. Kein Timing des Marktes.
Warum ich es liebe ❤️
✅ Kauft Krypto, selbst wenn ich vergesse
✅ Hilft, die Marktschwankungen zu übertreffen
✅ Perfekt für Anfänger & Profis
✅ Beginnt mit SUPER kleinen Beträgen
Und hier kommt der Spaß 👇
Ich habe einen 30-tägigen Auto-Invest-Test durchgeführt, und selbst mit kleinen Beträgen hat mein Portfolio ein solides Wachstum gezeigt 📈🔥
(Beweis kommt in meinem nächsten Beitrag 👀)
👉 Du bist dran!
Welchen Coin sollte ich zu meinem nächsten Auto-Invest-Plan hinzufügen?
$BTC ? $ETH ? $BNB ? PEPE? Lass deinen Vorschlag unten da ⬇️🚀
Ich werde die am meisten gewählte Option 7 Tage lang laufen lassen und die Ergebnisse teilen
#CPIWatch #war
Das Humanity Protocol hat gerade einen brutalen Exploit erlitten, bei dem über 31 Millionen Dollar aus dem Projekt abgezogen wurden.
Der H-Token hat genau so reagiert, wie man es erwarten würde, und ist in einem Rutsch um etwa 90 Prozent gefallen. Was mich stört, ist, wie diese Vorfälle immer wieder die Kluft zwischen ambitionierten Ideen und der tatsächlichen Sicherheitsausführung aufzeigen. Während der breitere Markt mit $BTC $ETH und $SOL vorankommt, können es sich kleinere Protokolle nicht leisten, solche blinden Flecken zu haben.
Es ist nicht nur Pech. Es verdeutlicht, warum rigorose Audits und anhaltende Wachsamkeit wichtiger sind als auffällige Konzepte in diesem Bereich.
#CryptoSecurity #HumanityProtocol #HToken #DeFi #CryptoHacks
Der H-Token hat genau so reagiert, wie man es erwarten würde, und ist in einem Rutsch um etwa 90 Prozent gefallen. Was mich stört, ist, wie diese Vorfälle immer wieder die Kluft zwischen ambitionierten Ideen und der tatsächlichen Sicherheitsausführung aufzeigen. Während der breitere Markt mit $BTC $ETH und $SOL vorankommt, können es sich kleinere Protokolle nicht leisten, solche blinden Flecken zu haben.
Es ist nicht nur Pech. Es verdeutlicht, warum rigorose Audits und anhaltende Wachsamkeit wichtiger sind als auffällige Konzepte in diesem Bereich.
#CryptoSecurity #HumanityProtocol #HToken #DeFi #CryptoHacks
Anmelden und weiter Inhalte entdecken