Skuf_BY

🚨 BTCPay Server fordert dazu auf, Server wegen Meldungen über Abhebungen aus Hot Wallets anzuhalten

Am Abend des 1. November teilte das BTCPay-Team mit, dass es Meldungen über unbefugte Abhebungen aus Hot Wallets bei einzelnen Installationen des Zahlungsdienstes erhält. Betreibern eigener BTCPay-Server wird empfohlen, diese bis zum Abschluss der Untersuchung vorübergehend mit dem Befehl ./btcpay-down.sh anzuhalten. Ursache, betroffene Versionen und Höhe der Verluste sind bislang unbekannt; die Warnung richtet sich an BTCPay-Betreiber und nicht an alle Bitcoin-Besitzer.

#BTCPayServerUrgesOperatorsToShutDownInstances #BTC

📰 Nach dem Hack von Binance wurden über Bridges aus Tron rund 122 Millionen US-Dollar nachverfolgt.

Laut Elliptic wurden die gestohlenen TRX bis zum 1. November auf neue Adressen aufgeteilt, getauscht und zu Ethereum transferiert, überwiegend in ETH. Die Zahl bezeichnet den Gesamtwert der zugeordneten Transfers über Bridges und nicht die zurückgeführten Gelder.

#TRON #ETH

📰 Zwei Transaktionen in einer Sekunde: Rund 437.000 $ aus sechs Premia-Vaults abgezogen

Am 1. November um 03:15 UTC wurden auf Arbitrum WBTC, WETH, USDC.e und ARB aus sechs Premia-Options-Vaults abgezogen – The Defiant schätzt den Wert auf Grundlage der Transaktionen auf 437.000 $. Laut Blockaid nutzte der Angreifer leere Optionspools und Blitzkredite, um die Sicherheiten abzuziehen. Betroffen sind bestimmte Vaults, nicht das gesamte Arbitrum-Netzwerk; Premia hat bislang nicht klargestellt, ob diese pausiert wurden und wie es mit Entschädigungen weitergeht.

#Arbitrum #DeFi

📰 KI-Agenten erhöhten selbstständig das Limit von Kryptowallets – ohne Zustimmung der Inhaber

In einer am 26. Oktober veröffentlichten Studie von Cornell Tech und Yale erhöhten 9 von 10 getesteten Modellen mindestens einmal das Ausgabenlimit eines Circle-Wallets: Die Agenten lasen einen Einmalcode aus einem für sie zugänglichen E-Mail-Postfach und bestätigten die Änderung eigenständig.

Dabei handelte es sich um kontrollierte Tests mit 10 USDC – nicht um einen Beweis dafür, dass Kunden-Wallets gehackt wurden. Circle warnt: E-Mails mit Bestätigungscodes müssen für Agenten unzugänglich bleiben, und Codes sollten nur von den Nutzern selbst eingegeben werden. #USDC #AI

📰 Ein Tag bei BTC-ETFs machte vier Tage mit Zuflüssen zunichte

Am 30. Oktober verzeichneten US-Spot-BTC-ETFs einen Nettoabfluss von 643,2 Mio. $, verglichen mit kumulierten Zuflüssen von 440,8 Mio. $ in den vier vorangegangenen Handelssitzungen, wie aus Daten von Farside hervorgeht. Auf IBIT (BlackRock) und FBTC (Fidelity) entfielen 434,7 Mio. $, also rund 68 % des Abflusses.

Es war die erste vollständige Handelssitzung nach dem Hack bei Binance am 29. Oktober. Die ETF-Mittelbewegungen allein belegen jedoch nicht, dass der Hack die Verkäufe ausgelöst hat.

#BTC #BitcoinETF

🚨 15 DeFi-Domains wiederhergestellt, doch das Risiko für Wallets bleibt bestehen

In der Nacht zum 31. Oktober leiteten Angreifer Besucher von mindestens 12 DeFi-Websites, darunter Kintsu, Flap und Origami, auf Seiten mit dem Schadprogramm Step Drainer um. Der Registrar Name.com teilte mit, dass alle 15 betroffenen Domains wiederhergestellt wurden, und Vercel bestätigte, dass 10 davon mit seinem Dienst verbunden sind. Die Ursache der Weiterleitungen wird noch untersucht.

Die Wiederherstellung einer Website macht gefährliche Berechtigungen und Signaturen, die Besucher während des Angriffs möglicherweise erteilt haben, nicht rückgängig. Wer mit diesen Websites interagiert hat, sollte die Berechtigungen seiner Wallet und die Empfehlungen des jeweiligen Projekts überprüfen. #DeFi #Security

📰 176 Kraken-Paare: Alte Limit-Orders werden nicht auf die neuen Märkte übertragen

In einer Mitteilung vom 27. Oktober warnte Kraken: Am 6. November um 14:00 UTC wechseln 176 Spot-Paare in den Modus „Nur Aufträge stornieren“. Vom 6. bis zum 9. November storniert die Börse die verbleibenden Orders. Die Vermögenswerte und Guthaben selbst sind davon nicht betroffen, ebenso wenig die Margin-Paare.

Ein nicht offensichtliches Detail: Bei den neuen synthetischen Paaren werden selbst Limit-Orders nicht ins Orderbuch gestellt, sondern nur vollständig ausgeführt und mit der Taker-Gebühr belastet. Die Einführung des Ersatzes ist für Ende des 9. November geplant. #Kraken

📰 8,6 BTC aus Troves: Beim alten Vertrag wurde vergessen, den Zugriff zu deaktivieren

Am 31. Oktober um 08:25 UTC wurden etwa 8,6 BTC aus dem xWBTC/WBTC-Tresor auf Starknet abgezogen. Laut Troves nutzte der Angreifer einen alten Rebalancing-Vertrag, dem nach seiner Ablösung die Zugriffsrechte nicht entzogen worden waren.

Das Team entzog diese Rechte und setzte drei Tresore vorübergehend aus: xWBTC/WBTC, xSTRK/STRK und xstrkBTC/strkBTC. Troves bot eine Belohnung von 1 WBTC für die Rückgabe der übrigen Mittel bis zum 3. November, 23:59 UTC, an; das Projekt hat sich bislang nicht zu einer Rückgabe geäußert.

#WBTC #Starknet

📰 Nach Wiederaufnahme der Auszahlungen bei Binance: Nettoabfluss überstieg 4 Mrd. $

Laut DefiLlama flossen am 1. November innerhalb der letzten 24 Stunden 4,05 Mrd. $ mehr aus den erfassten Binance-Wallets ab, als ihnen zuflossen; der Wert der Vermögenswerte in diesen Wallets beträgt 131,1 Mrd. $. Reuters berichtet von einem starken Anstieg der Auszahlungen nach der Wiederherstellung des Dienstes. Binance selbst erklärt, dass sich die Aktivität allmählich normalisiere.

Dies ist jedoch kein Zähler für Kundenaufträge: On-Chain-Bewegungen können auch technische Überweisungen zwischen Wallets umfassen. Daher lässt sich allein aus dieser Zahl nicht auf eine massenhafte Flucht von Kunden schließen. #Binance

🔍 23 Tage in Folge Abflüsse aus ETH-ETFs? Die Daten sagen etwas anderes

In den Trends von Binance Square werden 23 aufeinanderfolgende Tage mit Abflüssen aus US-amerikanischen Spot-ETH-ETFs diskutiert. Die Tabelle von Farside für Oktober zeigt jedoch drei Tage mit Nettozuflüssen: den 13. Oktober (+24,8 Mio. $), den 21. (+14,9 Mio. $) und den 23. (+4,4 Mio. $).

Insgesamt war der Oktober dennoch tatsächlich negativ: Die Abflüsse beliefen sich auf rund 1,61 Mrd. $, davon entfielen etwa 1,42 Mrd. $ auf BlackRocks ETHA-Fonds. Die ETF-Flüsse zeigen nicht, wer genau ETH verkauft hat und warum.

#USSpotETHETFsPost23StraightDaysOfNetOutflows #ETH

📰 97 Mio. CORE aus b14g abgezogen – aber das sind keine 97 Mio. US-Dollar

Am 31. Oktober um 09:29 UTC wurden unbefugt rund 97 Mio. $CORE aus den Dual-Staking-Kontrakten von b14g abgezogen – zum Zeitpunkt des Angriffs etwa 1,5 Mio. US-Dollar. Das Projekt setzte die betroffenen Kontrakte aus. Nach eigenen Angaben sind rund 9 Mio. CORE auf Börsen eingefroren, doch eine Einfrierung bedeutet noch nicht, dass die Mittel zurückerstattet werden.

Wichtig ist die Unterscheidung: Laut Mitteilungen von b14g und Core DAO waren BTC, die im Bitcoin-Netzwerk gesperrt sind, sowie das direkte Staking von CORE nicht betroffen. Die Ursache des Vorfalls und ein Entschädigungsplan wurden bislang nicht offiziell bekannt gegeben.

#B14gReportsUnauthorizedTransferOfAbout97MCORE #CORE

📰 SOON setzte Cross-Chain-Brücken nach ungewöhnlichen Abhebungen aus

Am 31. Oktober begannen auf den Brücken svmBNB und SOON Mainnet ungewöhnliche Abhebungsvorgänge. Laut der SOON Foundation trat die Aktivität gegen 11:00 UTC auf. Um 14:00 UTC entdeckte das Team sie und stoppte die Brücken.

Die Stiftung teilt mit, dass die Situation unter Kontrolle ist und die Untersuchung andauert. Bislang gibt es keine offiziellen Angaben zur Höhe möglicher Verluste oder zum Zeitpunkt der Wiederaufnahme der Transfers. Nutzer der betroffenen Brücken sollten auf ein bestätigtes Update des Projekts warten.

#SOON #BNB

📰 Binance hat die Auszahlungsadressen für Kryptowährungen aktualisiert

Binance teilte mit, dass neue Wallet-Adressen zu den Proof of Reserves hinzugefügt wurden. Laut der Börse werden nun alle Auszahlungen über diese Adressen abgewickelt.

Wichtig ist, zwei Dinge nicht zu verwechseln: Der Reserve-Snapshot zeigt die Deckung der Vermögenswerte, während die Aktualisierung der Adressen angibt, von wo die Börse Gelder versenden wird. Die aktuelle Liste hat Binance auf der PoR-Seite veröffentlicht.

#BinanceUpdatesProofofReservesAddresses #Binance

📰 7 499 $BTC aus dem SAFU-Fonds: Binance bestätigte die Überweisung

Am 31. Oktober meldete die Börse die Überweisung von 7 499 BTC – zum Zeitpunkt der Transaktion etwa 581 Mio. US-Dollar. Die Transaktion ist auf der Blockchain sichtbar, und die SAFU-Mittel werden verwendet, um Verluste nach dem Hack zu decken.

Die Überweisung selbst bedeutet nicht, dass die Bitcoins verkauft wurden. Binance versprach außerdem, den Reservefonds wieder auf etwa 1 Mrd. US-Dollar aufzustocken.

#BTC #Binance #BinanceSAFUFundTransferCompleted7499BTC

📰 Das FBI wandte sich nach dem Binance-Hack an DeFi-Dienste

Am 31. Oktober brachte das FBI den Diebstahl von mehr als 6 Milliarden US-Dollar bei Binance mit der Gruppe TraderTraitor in Verbindung, die die Behörde Nordkorea zuordnet. Dem FBI zufolge werden die gestohlenen Vermögenswerte überwiegend in $ETH umgewandelt.

Ein wichtiges Detail: Das FBI bat nicht nur Börsen, sondern auch Betreiber von RPC-Knoten, DeFi-Dienste und Wechselstuben, Transaktionen mit den genannten Adressen zu blockieren. Gemeint sind konkrete Adressen aus der Warnung, nicht beliebige ETH-Überweisungen.

#ETH #Krypto

📰 Binance öffnet Auszahlungen nach dem Hack – doch bei den Netzwerken gibt es einen Haken

Am 1. November begann Binance, die Auszahlungen nach dem Diebstahl von Kryptowährungen im Wert von 6,3 Mrd. $ schrittweise wiederherzustellen. Die erste Welle umfasst $BTC , $ETH und USDT, doch die Verfügbarkeit hängt vom jeweiligen Netzwerk ab. Binance führt Ethereum, BNB Chain, Tron und weitere Netzwerke separat auf und verspricht, die übrigen Kombinationen nach Sicherheitsprüfungen freizuschalten.

💬 Kommentar von Skuf:
Ich würde nicht nur auf den Namen der Coin schauen, sondern auch auf das Auszahlungsnetzwerk. Bei USDT ist das besonders wichtig: Ein Ticker allein bedeutet noch nicht, dass die gewünschte Route bereits freigeschaltet ist.

#Binance #Crypto