blockaid

⚠️ Drei Exploits, ein Tag, $35.55M verloren: DeFi hatte seinen „Black Tuesday“ in 24 Stunden

Gestern war kein schlechter Tag für ein einzelnes Protokoll. Es war ein schlechter Tag für den gesamten Sektor.

AFX Trade: $24.15M für einen Schlüssel, nicht für einen Bug
Der AFX-Bridge-Vertrag auf $ARB hat genau das getan, was er sollte: Er hat gültige Signaturen geprüft und die Gelder freigegeben. Das Problem ist, dass diese Signaturen von kompromittierten Validator-Keys stammten. In 200 Sekunden hat der Angreifer das Geld nach Ethereum verschoben und es in mehr als 12,400 ETH verwandelt. Arbitrum als Netzwerk hatte damit nichts zu tun; es wurde durch die eigene Bridge von AFX isoliert.
Verus: die gleiche Wunde, zweimal

Die Verus-Ethereum-Bridge verlor $7.54M, indem sie dieselbe Route und denselben Fehler-Typ ausnutzte, der sie bereits im Mai getroffen hatte. Den gleichen Bug zweimal innerhalb eines Jahres zu wiederholen, sagt etwas Unbequemes: Das Symptom zu flicken ist nicht dasselbe wie die Ursache zu beheben.

B² Network: wenn der „Administrator“ der Angriffsvektor ist
Hier gab es nicht einmal einen gehackten Bridge. Jemand hat die administrative Berechtigung des Staking-Vertrags übernommen und von dort aus die gestohlenen Tokens verkauft. Keine kaputte Kryptografie, nur schlecht abgesicherte Rechteverwaltung.

Das ist die direkte Fortsetzung dessen, was wir vor einer Woche mit Ostium gesehen haben. Drei Wochen hintereinander, drei verschiedene Arten, dasselbe zu sagen: Der Code von Smart Contracts ist nicht mehr das schwache Glied von DeFi. Private Keys und administrative Berechtigungen schon, und dieses Problem lässt sich nicht mit einer Solidity-Audit beheben.

Vertraust du eher einem Protokoll mit eigener Bridge oder einem, das eine bereits etablierte Bridge nutzt? 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid

🚨 Verus Ethereum Bridge gehackt — $11.58 Millionen abgezweigt!
Die Sicherheitsfirma Blockaid hat einen aktiven, laufenden Exploit erkannt, der in Echtzeit die Verus-Ethereum Bridge angreift — und bis die Warnung ausgegeben wurde, waren bereits $11.58 Millionen abgezweigt worden.
🔍 Was ist passiert?
Die Verus-Ethereum Bridge ist eine Cross-Chain-Infrastruktur, die die Verus-Blockchain mit dem Ethereum-Ökosystem verbindet. Der Angreifer hat eine Schwäche in der Validierungslogik des Escrow-Vertrags der Bridge ausgenutzt, um Benutzerfonds abzuzweigen — ein Muster, das im Jahr 2026 allzu vertraut geworden ist.
📊 2026 DeFi-Sicherheit — Zahlen im Überblick:
• Über $750M bis Mitte April verloren
• KelpDAO-Exploit: $292M
• Drift Protocol Hack: $285M
• April 2026: Schlimmster Monat aller Zeiten — $625M über 28 Vorfälle
• Jetzt Verus Bridge: $11.58M+
⚠️ Wenn du die Verus-Ethereum Bridge genutzt hast:
✅ Starte KEINE neuen Transaktionen über die Bridge
✅ Gehe zu Revoke.cash und widerrufe alle genehmigten Zugriffe auf die Bridge
✅ Überwache offizielle Verus- und Blockaid-Konten für Updates
🔐 Experteneinsicht:
Der gemeinsame Nenner bei den größten Exploits 2026? Hacker brechen keine Blockchains — sie brechen die Vertrauensschicht zwischen ihnen. Bis Bridges redundante Verifizierung, Multi-Sig-Kontrollen und Echtzeit-Stromkreisunterbrecher als Standardpraxis übernehmen, werden solche Vorfälle weiterhin passieren.
Bleib sicher. Bleib informiert. DYOR. 🙏
#Crypto #DeFi #Verus #BridgeHack #Blockaid #Web3Security #BinanceSquareFamily