MISTERROBOT

эххх. Donald Donald, und wie viel hast du genommen

Bäm

🤯 CHINESISCHE HACKER HABEN DIE FED, NASA UND DEN US-SENAT GEHACKT – SEIT 2018

Das US-Justizministerium, das FBI und weitere Behörden haben eine mit China verbundene Gruppe namens QTFY beschuldigt, die über das Unternehmen Nanjing Xinjiuwei agierte. Die Hacker waren mindestens seit 2018 aktiv; zu den Opfern zählen die FED, die NASA, der Senat, das Justizministerium, das Energieministerium und das Gesundheitsministerium der USA.

Das Werkzeug – die Plattform QScan – suchte automatisch weltweit nach verwundbaren Geräten. An einem der Tage im Jahr 2024 führte das System über 2 Millionen Scan- und Exploit-Operationen durch. Die Hacker infizierten Tausende Router, Kameras und IoT-Geräte und nutzten sie als Proxys, um die Herkunft der Angriffe zu verschleiern.

Zu den Episoden zählt: 2019 der Versuch, die NASA zu hacken – der wurde gestoppt. Im Mai 2024 erhielten sie über eine Schwachstelle in Check-Point-Ausrüstung Zugriff auf Daten von mehr als 300 Organisationen. Im September 2024 griffen sie drei nationale Laboratorien des Energieministeriums an. Zu den Kunden von Nanjing Xinjiuwei gehören das Ministerium für Staatssicherheit Chinas und die chinesische Armee.

Die USA haben die Domains der QTFY-Infrastruktur übernommen und die verwendeten Plattformen außer Betrieb gesetzt.

#Hack #security #usa #china

Abonniere – ich verfolge die größten Cybervorfälle 🔔

🫡 WIR HABEN KAYLI JENNER GEHACKT — PUMP AUF $1,2 MLN UND STILLE

Hacker haben den X-Account von Kylie Jenner (39,5 Mio. Follower) geknackt und wie immer einen Pump-Dump auf dem Memecoin $kylie über Pump.fun gestartet. Die Marktkappe schoss in die Höhe bis auf $1,21 Mio. — danach wurden die Posts gelöscht und der übliche Rutsch folgte.

Am Interessantesten: Keine Entschuldigungen, keine Erklärungen von ihr oder dem Team. Die Posts wurden einfach leise entfernt und das war’s. Als wäre nichts gewesen.

Das Schema lebt ewig, weil es ewig funktioniert. Ein großer Name plus Pump.fun plus eine Menge Leute, die reingehen, ohne nachzudenken — die Formel ändert sich seit Jahren nicht. Es ändern sich nur die Prominenten, deren Accounts gehackt werden.

#memecoin #crypto #Hack #pumpfun

Abonniere — ich dokumentiere die Pump-Dumps, solange sie noch heiß sind 🔔

🚓 DEM ERFINDER VON KRYPT0-PYRAMIDEN DROHEN 280 JAHRE — FÜR KLASSISCHES PONZI MIT KI-ÜBERZUG

In den USA wurden Anklagen gegen den Gründer von Profit Connect erhoben. Das Schema im Volumen von 24 Mio. US-Dollar, bis zu 280 Jahre Haft.

Anlegern versprach man bis zu 30% Rendite pro Jahr für „KI, Mining und Supercomputer“. In Wahrheit — klassisches Ponzi: Das Geld neuer Kunden floss in die alten Zahlungen. Keine KI, kein Mining.

Bezeichnend: Das Wort „KI“ im Pitch wirkte wie ein Magnet — noch bevor es Mainstream wurde. Das System ist so alt wie die Welt — neu ist nur die Verpackung. Wenn ein Projekt eine feste hohe Rendite verspricht und sie mit modernen Technologien erklärt, die niemand überprüfen kann, ist das bereits alles, was man wissen muss.

280 Jahre wird man natürlich nicht bekommen, aber das ist ein aufschlussreicher Präzedenzfall.

#crypto #scam #usa #security

Abonniere — hier zerlege ich solche Betrugsschemata, damit du nicht in die nächste Statistik gerätst 🔔

❌ DAS SANDBOX WURDE GEHACKT — HACKER PRÄGTE SAND IM WERT VON 700 MIO. USD

Ein Hacker fand eine Schwachstelle in der Cross-Chain-Brücke SAND und gab 14,9 Milliarden Token aus — nach aktuellem Kurs etwa 700 Millionen USD. The Sandbox bestätigte den Hack. Brücken in Base und BNB Chain sind bereits deaktiviert, die ausgegebenen Token wurden isoliert.

Wichtig: SAND in Ethereum und Polygon ist nicht betroffen, die Gelder der Nutzer in diesen Netzwerken sind sicher. Das Team rief dazu auf, SAND in Base und BNB Chain weder zu kaufen noch zu verkaufen oder damit zu handeln — die Liquidität dort ist kompromittiert.

Cross-Chain-Brücken bleiben der verwundbarste Punkt in DeFi — durch sie sind bereits Milliarden abgezogen worden. Das Drucken nicht existierender Token über eine Brücke ist ein Klassiker: Man muss keine realen Assets stehlen, sondern dem Smart Contract nur davon überzeugen, dass sie existieren.

#Sandbox #sand #Hack #security

Abonniere — ich verfolge Hacks, solange die Details noch heiß sind 🔔

😮 ROBIN HOOD ON-CHAIN IST WIEDER IM EINSATZ — HAT $93K FÜR WAFFENRÄUBEREIEN EINGEFROREN

ZachXBT hat französischen Behörden geholfen, 93 Tsd. USD einzufrieren, die mit zwei bewaffneten Raubüberfällen im Wert von 667 Tsd. USD in Verbindung standen. Er verfolgte die Geldbewegungen on-chain, ermittelte den lokalen Cyberkriminellen, der die Beute über Krypto wusch. Jetzt droht ihm ein Strafverfahren.

Das Schema schien einfach: Geld bar abholen, in Krypto umleiten und dann ruhig leben. Er hat nur eines nicht bedacht: Da gibt es jemanden, der die Blockchain wie ein offenes Buch liest — und zwar kostenlos, aus Spaß.

Zak hat schon geholfen, Dutzende solcher Schemen auf der ganzen Welt aufzudecken — von Scams in Milliardenhöhe bis hin zu regionalen Geldwäschen. Kein Abzeichen, keine Befugnisse, nur On-Chain-Daten und Zeit.

#zachxbt #crypto #security #Onchain

Abonniere — ich verfolge die Arbeit des besten Krypto-Detektivs der Branche 🔔

❌ TAC ВЗЛОМАН НА 7,5 МЛН — УЯЗВИМОСТЬ В COSMOS EVM ЗАТРОНУЛА НЕСКОЛЬКО СЕТЕЙ

Ein Hacker fand eine Schwachstelle im Cosmos-EVM-Modul und zog 2.985.651.403 TAC aus einem einzigen Escrow-Konto ab. Wichtig: Neue Token wurden nicht ausgegeben, die Emission hat sich nicht verändert — gestohlen wurde, was bereits existierte.

Das Team hat die Blockchain eingefroren, um den Angriff zu stoppen. Das Problem ist größer: Auch andere Netzwerke im Cosmos-EVM-Modul waren von einer ähnlichen Schwachstelle betroffen — insbesondere MANTRA Chain.

Ein einziges verwundbares Modul — mehrere betroffene Netzwerke gleichzeitig. Das ist der zentrale Risikofaktor des Ökosystem-Ansatzes: Gemeinsame Infrastruktur skaliert nicht nur Möglichkeiten, sondern auch Sicherheitslücken.

#Cosmos #Crypto #Hack #security

Abonniere — ich verfolge Hacks, solange die Details noch heiß sind 🔔

🤔 KANN MAN SELBST MIT POISONING-ANGRIFFEN GELD VERDIENEN — ICH ANTWORTE OFFEN

Kurz gesagt: nein. Und hier ist der Grund.

Hinter massenhaften Mailings stecken nicht einzelne Hacker, sondern transnationale Krypto-Syndikate mit Budgets wie Konzerne. GPU-Farmen zum Abgleich von Adressen, eigene Smart Contracts, vollständige Automatisierung, Teams aus Entwicklern und Analysten. Die Infrastruktur kostet Millionen. Allein für die Jahre 2022–2024 wurden 270 Mio. Versuche zur Vergiftung auf 17 Mio. eindeutige Adressen dokumentiert. Erfolg ist ein Fall von zehntausend. Aber ein Diebstahl über 50 Mio. $ macht alles wett.

Diese Gruppen konkurrieren in Echtzeit miteinander. Nach einer großen Transaktion „rennen“ die Bots verschiedener Gruppierungen darum, wer schneller eine gefälschte Adresse in Stellung bringt. Dokumentiert ist ein Fall: Nach der Überweisung von 2 Mio. USDC erschienen innerhalb von acht Minuten dreizehn gefälschte Transaktionen von verschiedenen Angreifern. Sie vergiften sogar gegenseitig ihre eigenen Spuren — ein Dieb, der 2 Mio. $ gestohlen hatte, vergiftete seine eigene Wallet nach 25 Minuten, um die Ermittlungen zu verwirren.

Dein Python-Skript gegen diese Maschine ist: mit einem Messer gegen eine Panzerdivision antreten. Nicht wegen fehlendem Wissen, sondern wegen fehlender Ressourcen.

#crypto #security #defi #blockchain

Abonniere — hier erkläre ich, wie die Schattenseite des Krypto-Markts funktioniert 🔔

🚬 HACKER HAT FÜR SICH SELBST ABGESTIMMT — UND 8,5 MILLIONEN AUS TERM FINANCE ABGEZOGEN

Kein Code-Hacking, keine Schwachstellen in Smart Contracts. Der Hacker hat einfach genug TERM-Token aufgekauft, seine Vorschläge durch das Voting gebracht — und erhielt so einen legitimen Zugang zu den Tresoren des Protokolls. 8,5 Mio. ausgezahlt.

Alles nach Regeln. Das Protokoll hat genau so funktioniert, wie es programmiert war.

Governance-Angriffe gehören zu den am stärksten unterschätzten Vektoren in DeFi. Während alle auf Code-Schwachstellen achten, reicht es, einfach Stimmen zu kaufen. Dezentrale Steuerung funktioniert genau so lange, bis die Tokens ausreichend breit verteilt sind. Wenn man sie auf dem offenen Markt aufkaufen kann, ist das nicht mehr Schutz, sondern eine Angriffsfläche.

#defi #crypto #Hack #security

Abonniere — hier analysiere ich Hacks, inklusive solcher, bei denen der Code keine Rolle spielte 🔔

🫡 EXMO SCHLIESST — ZAHLUNGEN JETZT AUSZAHLEN

EXMO schließt. Ohne lange Einleitung: Wenn Sie dort noch Gelder haben — ziehen Sie sie so schnell wie möglich ab, solange das Fenster noch offen ist.

Parallel dazu hat BitMart, die zuvor bereits auf eine Schließung hingedeutet hatte, sich angesichts des Marktanstiegs umentschieden und sucht nun „eine Alternative zur vollständigen Schließung“. Der Markt ging nach oben — und der Wunsch zu leben ist plötzlich wieder da.

Bezeichnend: Selbst Börsen halten solchen Zyklen nicht stand. Was soll man da erst über Projekte sagen, die mit schönen Präsentationen aufwarten und Token mit Null-Liquidität haben. Halten Sie keine großen Summen auf wenig bekannten Plattformen — EXMO ist bei Weitem nicht die erste und mit Sicherheit nicht die letzte.

#EXMO #crypto #exchange #security

Abonniere — hier warne ich noch rechtzeitig vor solchen Geschichten 🔔

🤡 500 LIQUIDATIONEN, VERKAUFTE EIN NFT AUF DEM DEX — UND WANDLDETE $152K IN $12,7 MLN IN 3 TAGEN

Machi — eine Legende. Er wurde fast 500 Mal liquidiert. Keine Übertreibung, keine Metapher — wörtlich fünfhundert Liquidationen. Um weiter handeln zu können, verkaufte er NFTs auf dem DEX.

Und genau nach all dem verliert er nicht nur: Die Lücke ($152k) werden in $12,72 Mio in drei Tagen.

Hier gibt es keine „richtige“ Schlussfolgerung. Auf der einen Seite ist das ein klassisches Beispiel für den Überlebenden: Von tausend solcher Geschichten kommt nur eine bis zum Ende, die anderen versenken sich einfach still. Auf der anderen Seite — manchmal trifft die Keule wirklich, und genau das macht Krypto gleichzeitig so gefährlich und so anziehend.

James Win 2.0. Solange 😄

#Crypto #Trading #Hyperliquid #DEGEN

Abonniere — hier halte ich sowohl die Abverkäufe als auch die Comebacks fest 🔔

🔫 MOSKAU-CITY SÄUBERUNG — 15 WECHSELSTELLEN, 15 FESTGENOMMENE, EINER ARREST

Sicherheitskräfte drangen gleichzeitig an etwa 15 Stellen in Moskau-City ein. Mehr als 15 Mitarbeiter wurden zu Verhören zu einem Fall über illegale Bankgeschäfte weggebracht. Nach der Nacht wurden die meisten freigelassen, zwei in einer Isolationsunterkunft festgehalten, der Eigentümer eines der Standorte wurde verhaftet.

Das ist bereits der zweite große Schlag im August — zuvor hatte die FSB neun illegale Punkte mit einem Umsatz von bis zu 1–2 Mio. $ pro Tag nach ihren Angaben geschlossen.

Moskau-City ist seit langem die inoffizielle Hauptstadt für Bargeld-Krypto-Wechsel in Russland. Praktisch, anonym, neben Banken — ein idealer Standort. Es scheint genau das nicht nur Kunden, sondern auch die Sicherheitskräfte angezogen zu haben. Der zweite Einsatz innerhalb eines Monats deutet darauf hin, dass es sich nicht um eine einmalige Aktion handelt, sondern um eine systematische Säuberung.

#crypto #russia #exchange #security

Abonniere — ich beobachte, wie Staaten in der Krypto-Welt die Schrauben anziehen 🔔

HACKER, ABGEORDNETER UND PATE DER CARDER-MAFIA 👨‍💻

Odessa, eine bildungsbürgerliche Familie: Vater — Vorsitzender des Komponistenverbands. Selbst Dmitri Golubow startet 2001 CarderPlanet.com — ein Forum für den Handel mit Klonen von Visa und Mastercard; die Domain wird in Madagaskar registriert. Siebenhundert Teilnehmer, $11 Mio. flossen aus den Banken ab. Das WSJ nannte ihn „den Paten der Hacker-Mafia“.

Die Festnahme 2005 ist geradezu filmreif: Er verbrennt Dokumente, während die Nachbarn die Feuerwehr rufen. Ergebnis — fünf Monate in Untersuchungshaft, eine lächerlich niedrige Kaution von zwei Abgeordneten, Visa und Mastercard ließen sie nicht vor Gericht — der Fall wurde wegen fehlenden Tatbestands eingestellt.

Statt Montenegro gründet er eine Internet-Partei mit Darth Vader in einem Wahlwerbeclip. 2014 ist er bereits Volksabgeordneter aus dem Block Poroschenko. Im Parlament setzt er sich für ein Gesetz ein, das das Abschalten unliebsamer Websites erlaubt. Kommentare sind überflüssig.

Laut #BitcoinMagazineUkraine gehört er zu den drei größten #Bitcoin-Inhabern unter ukrainischen öffentlichen Persönlichkeiten. Das Forum hat er gegen das Parlament getauscht, aber die Gewohnheiten — nicht 😏

#Crypto #Hacker

Abonniere — hier passiert so etwas jeden Tag 🔔

HÄNDLER WURDE AUF $160 000 DURCH KOPIERHANDEL VERARSCHELT 💰

Der Nutzer wurde von Binance zu BingX gelockt – mit Versprechen für VIP-Status und Boni. Man bot an, den CopyTrading an den Trader Michael74 anzuschließen. Auf dem Konto waren $160 000.

In nur 6 Minuten eröffnete er 94 Trades mit einem Hebel von bis zu 90x. Etwa $148 000 gingen für Handelsgebühren drauf – nicht als Verlust durch die Marktbewegung, sondern genau wegen der Gebühren. Bitcoin ist hier überhaupt nicht beteiligt.

Und jetzt das Interessanteste: Auf BingX gibt es ein Empfehlungsmodell, bei dem derjenige, der den Trader einlädt, bis zu 50% der Gebühren aus den Kopien erhält. Bei $148 000 Gebühren sind das ungefähr ~$74 000 in der Tasche des Organisators.

Das Schema ist einfach: einen „fetten“ Kunden finden, ihn auf die Börse bringen, mit dem eigenen Trader verbinden, das Guthaben in 6 Minuten über 94 Trades durchdrehen und den Cashback abgreifen. Der Kunde verliert alles, der Organisator sucht den nächsten. BingX schweigt bislang.

#bingx #Cryptoscam #Copytrading #BİNANCE

Abonniere — hier passiert sowas jeden Tag 🔔

❌ BOUNCEBIT SCHLIESST EIGENE BLOCKCHAIN NACH EINBRUCH IM WERT VON 3,1 MIO. $

Der Hacker fand eine Schwachstelle auf Protokollebene und zog etwa 286,5 Mio. BB aus 9 Wallets ab. Danach traf das Team eine radikale Entscheidung — die eigene Blockchain zu schließen.

Wiederherstellungsplan: Die Kontostände werden über einen Snapshot wiederhergestellt, der vor dem ersten Angriff erstellt wurde. Der BB-Token wird im BEP-20-Format auf der BNB Chain neu ausgegeben. Neue Token werden automatisch an die entsprechenden Adressen ausgezahlt — für die meisten Nutzer ist nichts weiter zu tun.

Die eigene Blockchain nach einem Hack zu schließen — eine seltene Entscheidung. In der Regel patchen Projekte die Schwachstelle und machen dann weiter. Hier kam das Team zu dem Schluss, dass das Vertrauen in das Protokoll nicht wiederhergestellt werden kann, und migrierte auf die Infrastruktur eines anderen. Ehrlich, aber schmerzhaft.

#BNBChain #crypto #Hack #Security

Abonniere — ich beobachte Hacks und wie Projekte daraus wieder herauskommen 🔔

⚠️ BETRÜGER HABEN AN HAMSTER GEDACHT — NEUE WELLE VON KREDITATKKN UND GELDBÖRSEN

Wenn Sie in Hamster Kombat gespielt haben, seien Sie vorsichtig. Betrüger haben eine neue Angriffswelle auf die frühere Spielerschaft gestartet.

Die Maschen sind Standard, aber funktionieren: Sie bieten an, HMSTR zu einem überteuerten Kurs zu verkaufen, «übrig gebliebene» Münzen nach dem Airdrop auszuzahlen oder Tokens ohne Provision umzutauschen. Danach — Umleitung zu einem externen Bot oder auf eine gefälschte Börse, wo man den Telegram-Code und das Zwei-Faktor-Passwort herauslockt. In einer anderen Variante bitten sie darum, eine TON-Wallet zu verbinden, eine Seed-Phrase einzugeben oder eine Transaktion zur «Überprüfung des Kontostands» zu signieren. Außerdem werden Vorauszahlungen für «Netzwerkgebühren», «Steuer» oder «Wallet-Aktivierung» verlangt.

Die Regel ist einfach: Niemand kann Ihnen helfen, Tokens über einen externen Bot auszahlen zu lassen. Eine Seed-Phrase wird für irgendeine «Prüfung» nicht benötigt. Jede Vorauszahlung für die Auszahlung — Scam.

#Hamster #TON #Scam #Security

Abonniere — solche Warnungen erscheinen hier schnell 🔔$HMSTR

👀 10 JAHRE COPILOT $800K — $600K IN EINER EINZIGEN DEAL VERLOREN

In X wird über eine Geschichte diskutiert, nach der man am liebsten das Terminal schließen und durchatmen möchte.

Ein Mann hat 10 Jahre lang ein Krypto-Portfolio aufgebaut und es auf $800.000 gebracht. Zum runden Millionenbetrag fehlte nicht mehr viel — und genau das wurde zum Problem. Ein Deal, der Wunsch, das Ziel schnell auf $1 Mio. zu bringen — und plötzlich minus $600.000. Nach dem Vorfall landete der Mann im Krankenhaus.

Hier gibt es keine Ironie und keine Analyse von irgendwelchen Schemen. Nur eine echte Geschichte darüber, dass die letzten 20% bis zur schönen Zahl oft am teuersten sind — und zwar mehr als der vorherige Weg. Zehn Jahre Disziplin — und ein einziger Moment, in dem sie aufhörte.

Pass auf dich auf. Beachte das Risikomanagement. Handel nicht mit Geld, dessen Verlust du nicht verkraften kannst — und handel nicht $SPCX 🙏

#Crypto #Trading #RiskManagement #Bitcoin

Abonniere — hier gibt es nicht nur News, sondern auch Erinnerungen daran, was wichtiger ist als Geld 🔔