slowmist

SlowMist hat heute eine Analyse zu zwei schwerwiegenden PHP-Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619. Beide haben einen CVSS-Score von 9,2 von 10 – also die höchste Einstufung. Betroffen sind fast alle PHP-Versionen von 5.4 bis 8.5.11. Die offiziellen Patches sind bereits verfügbar; behoben wurden die Lücken in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Noch beunruhigender: Details zu den Schwachstellen sind vorzeitig durchgesickert. Das Threat-Intelligence-Team von Amazon stellte fest, dass schon vier Tage vor der öffentlichen Bekanntgabe aktiv versucht wurde, sie auszunutzen.

Was hat das mit unseren Wallets zu tun? SlowMist hat mit seinem Scansystem MistEye 1.488 Domains aus dem Kryptobereich untersucht und bei 793 davon PHP-Fingerprints entdeckt – also bei mehr als der Hälfte. Viele Projekt-Websites, Seiten zum Beantragen von Airdrops, Backend-Schnittstellen und einige Wallet-Dienste werden mit PHP betrieben. Übernimmt ein Hacker mithilfe dieser Schwachstelle den Server einer Projekt-Website, muss er den Smart Contract auf der Blockchain gar nicht anfassen. Er kann einfach die Seite im Frontend ändern und die Empfängeradresse austauschen. Für dich sieht alles noch wie die vertraute Seite aus. Du bestätigst die Signatur – und schon landet dein Geld in der Wallet eines anderen.

Übrigens: Trust Wallet, BNB Chain und PancakeSwap haben sich heute dazu geäußert und erklärt, dass PHP nicht zu ihrem Tech-Stack gehört und sie nicht betroffen sind. CZ hat heute ebenfalls einen Beitrag veröffentlicht, der gut zum zweiten Teil passt: KI muss nicht die Kryptografie von Bitcoin knacken. Die eigentliche Gefahr liegt in Datenlecks in Verbindung mit Phishing und Social Engineering.

Wie kann es also ganz normalen Kleinanlegern wie uns passieren? Es gibt zwei häufige Szenarien. Erstens: Eine Projekt-Website wird heimlich verändert. Du beantragst dort einen Airdrop, stakst oder überweist Geld. Der Inhalt der Signatur, die deine Wallet anzeigt, ist für dich unverständlich, also bestätigst du sie kurzerhand – und dein Geld ist weg. Zweitens: Hacker nutzen die große Aufmerksamkeit für die Meldung aus und verschicken gefälschte Pop-ups zu Sicherheitsupdates oder Nachrichten von falschen Support-Mitarbeitern, um dich zu ködern. Genau das ist die Art von Gefahr, die CZ meint.

Wie kannst du dich schützen? Drei Dinge, die du sofort umsetzen kannst. Erstens: Bevor du in den nächsten Tagen eine Projekt-Website aufrufst, prüfe, ob das Projekt offiziell bestätigt hat, dass der Patch eingespielt wurde. Bei Websites ohne solche Bestätigung solltest du deine Wallet in den nächsten Tagen lieber nicht verbinden – lieber etwas verpassen, als Geld zu verlieren. Zweitens: Wirf vor jeder Signatur zumindest einen Blick auf die Empfängeradresse, auch wenn du nicht die ganze Signatur verstehst. Stimmt die Adresse nicht, brich sofort ab und schließe die Seite. Drittens: Bei allem, was dich zu einem Sicherheitsupdate, einem System-Upgrade oder einer Verifizierung per Klick auffordert, solltest du zunächst von einem Betrugsversuch ausgehen. Prüfe die Angaben über die offiziellen Ankündigungskanäle des Projekts. Wenn es wirklich ein Update gibt, wird es dort angekündigt. Größere Beträge vorübergehend getrennt in einer Hardware-Wallet aufzubewahren, ist gerade in diesen Tagen sicher keine schlechte Idee.

Schaust du dir normalerweise vor dem Bestätigen einer Transaktion die Signaturdetails an oder klickst du einfach auf „Bestätigen“?

#钱包安全 #防钓鱼 #PHP漏洞 #SlowMist

—— Web3-Kleinanleger Xiaokai

Haftungsausschluss: Dies ist eine persönliche Einschätzung und stellt keine Anlageberatung dar. Der Inhalt dient ausschließlich dem Lernen und dem Austausch. Der Kryptomarkt ist riskant – handle mit Vorsicht.

53,3 % der Krypto-Domains laufen mit einer verwundbaren PHP-Version: Ein Bericht von SlowMist warnt, dass zwei kritische PHP-Sicherheitslücken (CVE-2026-109618/619, CVSS 9.2) die Off-Chain-Infrastruktur von Web3 bedrohen. Angreifer benötigen weder Benutzerkonto noch Passwort: Eine speziell präparierte Anfrage genügt, um beliebigen Code auszuführen. Betroffen sind alle PHP-Versionen von 5.4 bis 8.5.11; bei Amazon wurde bereits vor vier Tagen ein realer Angriff beobachtet. MistEye scannte 1.488 Krypto-Domains und fand bei 793 davon einen öffentlich erkennbaren PHP-Fingerabdruck. Angreifer könnten das Frontend manipulieren, um Nutzer zum Signieren bösartiger Transaktionen zu verleiten. Patches für PHP 8.5.12 und weitere Versionen wurden veröffentlicht – aktualisieren Sie umgehend. Hat die von Ihnen genutzte Plattform schon aktualisiert? Mehr dazu in den Kommentaren.

$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
(Quelle: KuCoin)
⚠️Risikohinweis: Die obigen Angaben dienen dem Austausch von Marktinformationen und stellen keine Anlageberatung dar. Investitionen sind mit Risiken verbunden; bitte seien Sie beim Markteintritt vorsichtig.

🚨 SCHÜTZE DEIN $BTC – BÖSWILLIGE AKTEURE VERBREITEN GEFÄLSCHTE HARDWARE-UPDATES! 🛡️

Der Staub nach dem jüngsten Angriff auf die Hardware-Lieferkette hat sich kaum gelegt, und schon kreisen böswillige Akteure umher. SlowMist hat gerade raffinierte Phishing-Kampagnen aufgedeckt, die gefälschte Firmware-Updates verbreiten, um ungeschützte Treasury-Wallets leerzuräumen. 🔍

Wenn die Volatilität zuschlägt, ist deine operative Sicherheit die letzte Verteidigungslinie für deinen $BTC -Stack. Überprüfe jede Domain genau, ignoriere nicht verifizierte Update-Aufforderungen und halte deine Cold-Storage-Protokolle wasserdicht, während der Markt nach Orientierung sucht. 💡

Erfahrene Anleger sichern ihre Eigenverwahrung stets ab, bevor die nächste Liquiditätswelle eintrifft. 💬 Wie oft überprüfst du deinen eigenen Sicherheits-Stack zwischen den Marktzyklen? 👇

⚠️ Keine Finanzberatung. Behalte deine Risiken stets im Blick. 🛡️

🏷️ #BTC #CryptoSecurity #SlowMist #Trading

🛡️ 👁️

🚨 1,17 Mrd. $ im 3. Quartal 2026 gestohlen: Die Bitget-Sicherheitslücke und die neue Sicherheitsuntergrenze

📊 Alpha-Analyse:
SlowMist erfasste im 3. Quartal 2026 Kryptowährungs-Hacks im Wert von 1,17 Milliarden US-Dollar. Allein im September wurden bei 50 Vorfällen 762 Millionen US-Dollar gestohlen. Der Bitget-Exploit macht 387,5 Millionen US-Dollar der Gesamtsumme aus. Diese Verluste übersteigen die des gesamten ersten Halbjahrs. Die Daten zeigen eine extreme Konzentration auf die fünf größten Angriffe....

🔗 Die vollständige Analyse auf YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor

#CryptoHacks #Bitget #SlowMist #Sicherheit

SlowMist hat noch nicht bestätigt, ob der Angriff über Safari auf dem iPhone zum Diebstahl von Kryptowährungen geführt hat. Die analysierte Malware nutzt Schwachstellen aus, die bereits in iOS 18.4–18.6.2 behoben wurden. Es ist außerdem unklar, ob sie in iOS 26.5 funktioniert. Das Unternehmen äußert sich weiterhin nicht zu möglichen Verlusten.

#SlowMist #iOS #CryptoSecurity #BinanceSquare

Mehr dazu: https://cointelegraph.com/news/no-confirmed-crypto-theft-iphone-safari-attack-slowmist?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound

SlowMist hat den Krypto-Diebstahl über Safari auf dem iPhone noch nicht bestätigt

- SlowMist hat die Informationen über einen Diebstahl von Kryptowährungen über die Safari-Sicherheitslücke auf dem iPhone noch nicht bestätigt.
- Das analysierte Safari-Modell zielt auf iOS 18.4–18.6.2 ab und nutzt Schwachstellen aus, die zuvor bereits behoben wurden.
- Die Wirksamkeit des Angriffs auf iOS 26.5 wurde bislang nicht verifiziert.
- Die RSS-Quelle bietet derzeit noch keine weiteren Details.

#SlowMist #CryptoNews #BinanceSquare #iPhone #Safari Security

$btc $eth

vlikevn Titanbot

Quelle: CoinTelegraph

🚨 VERGIFTETE APPLES-APPS, DIE KRYPTOWALLETs INS VISIER NEHMEN — ÜBER $ETH HINAUS! ⚠️

📌 Eine schleichende Sicherheitslücke hält Einzug in alltägliche iOS-Anwendungen: Gemäßgtierte Delivery- und Utility-Apps entziehen heimlich private Schlüssel direkt von deinen Geräten. 🔍 SlowMist-Gründer Yu Xian hat bösartige Payloads aufgedeckt, die ungepatchte Apple-Software ausnutzen, um die Wallet-Sicherheit zu kompromittieren, ohne sofortige Alarmzeichen auszulösen.

💡 Deine Coins zu schützen ist nicht nur eine Frage von Stop-Losses; eine strikte Cold-Storage-Disziplin und das Aktualisieren von iOS, iPadOS und macOS auf die neuesten Versionen sind jetzt zwingend. 💬 Wie oft prüfst du die Berechtigungen deiner Mobile Apps und System-Updates, um deine Schlüssel sicher zu halten? 👇

⚠️ Keine Finanzberatung. Verwalte stets dein Risiko. 🛡️

🏷️ #ETH #CryptoSecurity #SlowMist #Web3

🛡️ 🔒

Nebel veröffentlicht ein KI-basiertes On-Chain-Intelligence-Tracking-Tool namens TrackAgent und unterstützt die Sicherheit von Blockchains. #SlowMist #TrackAgent #Blockchain-Sicherheit

$US
$GTC
$CT
🚨 Bitget-Hack enthüllt neue Details

Laut SlowMist begannen die Angreifer am 31. August mit dem Eindringen in Systeme, die mit dem Bitget-Wallet verknüpft sind – also vor einigen Wochen, bevor am 24. September rund 388 Millionen US-Dollar abgezogen wurden.

🔹 Es wurden Mitarbeiter-Zugangsdaten und ein spezielles Abzugstool verwendet
🔹 Der Überweisungsvorgang dauerte etwa 3 Stunden
🔹 Später wurde eine Geldwäsche-Aktivität beobachtet, die vermutlich mit Nordkorea in Verbindung steht – über CoW Protocol und Chainflip.

💡 Der Hack zeigt erneut, wie wichtig der Schutz von Mitarbeiterrechten und internen Systemen ist.

#Bitget
#Crypto
#Bitcoin
#Blockchain
#SlowMist

SlowMist geht der Hack von Bitget bis zu einer Zero-Day-Schwachstelle nach, am 31.8.

- SlowMist entdeckte bösartige Aktivitäten viele Wochen vor dem Hack von Bitget
- Im Zusammenhang mit einer Zero-Day-Schwachstelle, zwei Sicherheitsprodukten und angepassten Auszahlungs-Tools
- Die RSS-Quelle liefert noch keine weiteren Einzelheiten zu den Schäden oder betroffenen Vermögenswerten

#BinanceSquare #CryptoNews #Bitget #SlowMist #Security

$btc $eth

vlikevn Titanbot

Quelle: CoinTelegraph

Schädliches FomoPeek auf iOS im Zusammenhang mit dem Diebstahl von Kryptowährungen im Wert von 580.000 USD

- SlowMist zufolge wurden schädliche FomoPeek-Versionen bereits über den Apple App Store verteilt.
- Die App nutzt eine Schwachstelle aus, die auf iOS basiert, um die Sandbox zu umgehen und auf sensible Daten aus anderen Anwendungen zuzugreifen.
- FomoPeek ist mit dem Diebstahl von Kryptowährungen im Wert von 580.000 USD verknüpft.

#BinanceSquare #CryptoNews #CryptoSecurity #SlowMist

$btc $eth

#vlikevn Titanbot

Quelle: CoinTelegraph

Diese Woche gab es für die DeFi-Branche eine nachdenklich stimmende Glocke: Aztec musste sich innerhalb von weniger als 7 Tagen gleich dem zweiten Exploit stellen, die Schäden belaufen sich auf 2,1 Millionen USD. SlowMist warnt unmissverständlich: Intelligente Verträge, die bereits aus dem Wartungsbetrieb genommen wurden (deprecated), können dennoch wieder ausgebeutet werden – unabhängig davon, dass das Projekt angekündigt hat, den Support einzustellen.

Für Trader besteht die Lehre hier nicht nur in Bezug auf eine bestimmte Plattform. Alte Verträge existieren für immer auf der Blockchain. Wenn sie nicht vollständig deaktiviert wurden, sind sie „Zeitbomben“, die ein Angreifer jederzeit zur Auslösung bringen kann.

Ich persönlich glaube, dass dieses Ereignis einen entscheidenden Grundsatz unterstreicht: Prüfe stets die Freigaben (approval) deines Wallets und bleibe wachsam gegenüber Projekten, die zwar aufgerüstet wurden, aber alte Verträge noch nicht bereinigt haben. Das Sicherheitsrisiko verschwindet nicht, wenn ein Protokoll „upgegradet“ wird – es verlagert lediglich seinen Versteckort.

Erforsche dich gründlich, bevor du mit irgendeinem intelligenten Vertrag interagierst. Risikomanagement steht an erster Stelle.

#Bảomật #DeFi #CryptoSecurity #Aztec #SlowMist

🚨#تعرض Projekt #SecondFi (bekannt als Yoroi-Wallet, zuvor) #لاختراق Riesen-Schaden entstand durch einen Fehler in der Software zur Erstellung ihrer Web-Wallets (Wallet-Generation Software). Dieser Fehler ermöglichte es Angreifern, auf die privaten Schlüssel der Ersteller zuzugreifen und Gelder der Nutzer ohne Genehmigung abzuheben. Großer Exploit bei Projekt #كاردانو – es wurden mehr als 20 Millionen Dollar abgezogen. Das Projekt SecondFi im Cardano-Ökosystem erlebte nach einem großen Exploit einen großen Schaden: Ein Fehler im Wallet-Erstellungsprogramm erlaubte es den Angreifern, die Gelder der Nutzer abzuräumen. Das Sicherheitsunternehmen #SlowMist sagt, dass der Gesamtschaden 20 Millionen US-Dollar übersteigen könnte und mehr als 129 Millionen ADA $ sowie weitere Token umfasst. Nutzer wurden aufgefordert, die Gelder sofort in ein neues Wallet zu übertragen.

$ADA

Hacks bei Cardano im Wert von 20 Mio. $: Das Wichtigste Was passiert ist: Ein großes DeFi-Projekt, SecondFi, wurde gehackt. Grund: Ein Bug im Code ihres Web-Wallets. Der Hacker erhielt Zugriff auf Hunderte von Adressen. Schaden: Über 129 Mio $ADA (mehr als 20.000.000 $) wurden gestohlen. Sicherheit: Die Blockchain #Cardano WURDE NICHT gehackt. Das Netzwerk läuft stabil. Was tun: Wenn du SecondFi genutzt hast, überweise dringend deine Assets auf neue Wallets.

$ADA

#Cardano #ADA #CryptoNews #SlowMist

DARKSWORD HACK LEAKED ALTE iPHONE NUTZER GEFÄHRDET 🚨
🚨 DARKSWORD ANGRIFF LEAKED IN DER WILDNIS, ALTE iPHONES UND SAFARI-NUTZER IM VISIER
Das ist eine ernsthafte SICHERHEITSWARNUNG für jeden Krypto-Halter.
SlowMist's Yu Xian bestätigte, dass das DarkSword-Angriffsprogramm in der Wildnis geleakt ist und aktiv Krypto-Wallets ins Visier nimmt.
Wer gefährdet ist:
iPhones mit älteren iOS-Versionen
Safari-Browser-Nutzer
Jeder, der Krypto-Wallets auf betroffenen Geräten hält
Wie der Angriff funktioniert:
Bösartiger JavaScript-Exploit-Code wird in gefälschte Webseiten eingebettet, die sich ausgeben als:
Erwachsene Live-Streaming-Plattformen
TRON-Energietankstellen
Rückerstattungsverfahren
Sicherheitswarnungen
Die Gefahr: Wenn Nutzer älterer iPhone-Modelle solche Webseiten mit Safari öffnen und diese offen lassen, während sie gleichzeitig ihre Wallet-Apps entsperren, könnten ihre unverschlüsselten privaten Schlüssel gestohlen werden.
Was du JETZT tun solltest:
Aktualisiere dein iPhone auf die neueste iOS-Version
Vermeide die Nutzung von Safari für Krypto-bezogene Browsing
Lass Wallet-Apps niemals entsperrt während des Surfens
Sei extrem vorsichtig bei verdächtigen Links
👇 Hast du dein iPhone kürzlich aktualisiert? Bleib sicher da draußen.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC

$ETH USERS BEACHTE: MALICHE SOLIDITY-EXTENSION ENTWENDET JETZT WALLETS 🔥

Die juannegro.solidity-Erweiterung in TRAE IDE wurde als plattformübergreifendes Malware-Zustellsystem identifiziert. Sie verwendet einen Ethereum-Smart-Contract für die dynamische C2-Konfiguration und ermöglicht Angreifern, Payloads zu aktualisieren, ohne die Erweiterung erneut auszugeben.

Trotz der Entfernung aus Open VSX war sie am 18. Juli weiterhin im TRAE-Marktplatz verfügbar. Eine sofortige Deinstallation und ein Systemscan sind für alle, die sie installiert haben, entscheidend. Prüfst du jede Plugin-Erweiterung, bevor du sie installierst?

Keine finanzielle Beratung. Verwalte immer dein Risiko.

#ETH #SecurityAlert #Malware #CryptoSecurity #SlowMist

🔥

SLOWMIST'S NEUES KI-WERKZEUG VERFOLGT GESTOHLENE MITTEL ÜBER 31 KETTEN – $BTC SAFETY PLAY 🔥

Blockchain-Forensik ist gerade schärfer geworden. SlowMist hat TrackAgent gestartet – einen KI-gesteuerten Tracker, der 31 Blockchains in Echtzeit überwacht, komplexe Geldflüsse rekonstruiert und Angreifer-Wallets identifiziert. Die kostenlose Bewertung zur Rückgewinnung von Vermögenswerten ist für alle ein großes Thema, die bedeutende Positionen halten.

Als Trader schätze ich Tools, die Kapital schützen. Das ist genau die Art von Infrastruktur, die mir mehr Vertrauen gibt, auch in Volatilität investiert zu bleiben. Führst du selbst eine Kettenanalyse für deine Positionen durch?

Keine Finanzberatung. Manage dein Risiko immer.

#BTC #BlockchainSecurity #AI #CryptoRecovery #SlowMist

🔥