exploit

🚨 $CRO-NETZWERK ROLLBACK: UNTERRADEN DES $111M-ANGRIFFS! 🟢

Der Hack am 30. Aug‑30 zeigte, wie ein dünnflüssiger TONIC-Token als Waffe missbraucht werden kann – der Angreifer pumpte den Preis, sicherte sich $120,4 M an Sicherheiten und verteilte Kredite über neun Märkte. 🦈

Cronos reagierte mit einem harten Rollback: Es wurden 10.961 Blöcke bereinigt und $111,2 M wiederhergestellt, aber $9,19 M gingen außerhalb der Kette (off‑chain) verloren. Das Netzwerk war nach 11 Stunden wieder online – die Nutzer erhielten ein sauberes Blatt. 📊

Was sagt uns das über systemisches Risiko bei dünn gehandelten Pair-Assets und über die Bedeutung schneller Validator‑Aktion? 💬

⚠️ Keine Finanzberatung. Verwalte stets dein Risiko. 🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

🦈 $CRO-EXPLOIT UMGEKEHRT, ABER $9M OFF-CHAIN-VERLUST BLEIBT 🚨

📊 Der Angreifer pumpte das gering gehandelte TONIC-Token künstlich auf und nutzte den aufgeblähten Preis als Sicherheit, um $120,4 M über neun Märkte abzuziehen. Die Validatoren von Cronos stoppten die Chain, rollten 10.961 Blöcke zurück und stellten $111,2 M wieder her, aber $9,19 M verschwanden off‑chain und sind weiterhin nicht zurückgeholt. ⚡

💡 Dieses Ereignis zeigt, wie dünne Liquiditätspools zum Spielplatz für Liquiditäts-Scans „smart money“ werden und ein systemisches Risiko in plattformübergreifenden Collateral-Frameworks offenlegen. Das Netzwerk nahm die Produktion innerhalb von 11 Stunden wieder auf, doch der verbleibende Verlust könnte Nutzer dazu veranlassen, ihre Risikopuffer neu zu bewerten. 👇

⚠️ Keine Finanzberatung. Verwalte stets dein Risiko. 🛡️

🏷️ #CRO #Exploit #CryptoRisk #SmartMoney

🔥 🦈

🚨 Abfluss von 9,3 Millionen US-Dollar als Darlehensreserve von der Plattform More Markets

Die auf Blockchain-Sicherheit spezialisierte Firma Blockaid berichtete, dass ein Angreifer die Ankr-Währung für Liquid Staking sowie den E-Mode nutzen konnte, um den Kreditprotokoll-Dienst More Markets auszubeuten. Der Angriff führte dazu, dass etwa 9,3 Millionen US-Dollar in WFLOW von der Darlehensreserve der Plattform abgezogen wurden.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ DEFI

#DeFiSecurity #Exploit #MoreMarkets #Blockchain

📰 Quelle: cointelegraph.com

9.100 USDT eingezahlt, 1.979,8 $ETH out

Das ist das ganze Injective-Trade, wenn die Forscher recht haben

Baue deine eigenen Binäroptionsmärkte
Handle gegen dich selbst
Stütze dich auf einen Bug im Versicherungsfonds, der es dir ermöglicht, mehr herauszuziehen, als du jemals eingezahlt hast – immer wieder

299 Märkte, 7.100+ Transaktionen und eine Kette, die 3 Stunden 42 Minuten lang stillstand, während das passierte

Immer noch nicht vom Team bestätigt, und genau das macht mir Sorgen. Der offizielle Account hatte Zeit, Marketing zu posten, aber keine Erklärung🤡

Sag einfach, was kaputtgegangen ist

Das Geld hat noch keinen Mixer oder eine Börse berührt. Beobachten, wie das

$INJ Inhaber, alles gut?

Keine finanzielle Beratung.
#exploit

💸 1,1 Mio. $ aus Krypto-Neobanken der Nutzer abgezogen – und es war nicht mal ein Blockchain-Bug

Die Karten-Infrastruktur von Rain wurde ausgenutzt, nicht die Rain-Chain, und die Zahlen sind brutal

▪ 1.685 Avici-Kunden auf Solana verloren etwa 500k $
▪ 636 Tria-Kunden verloren 430k $+
▪ AVICI um 49% gefallen, frisches Allzeittief

alle prüfen ständig das L1, NIEMAND testet die Karten-Rails unter Stress, die oben drauf geschraubt wurden

Wochenend-Teil zwei: Die Fogo Foundation wurde um 400 Mio. FOGO (~3 Mio. $) getroffen, etwa 4% des gesamten Angebots

Team musste das komplette Netzwerk stoppen, nur um Adressen zu blockieren, die mit dem Angreifer verknüpft waren

Du kannst die Chain noch so sehr härten – das Geld geht trotzdem seitlich raus

nennt ihr diesen Space immer noch „battle-tested“?🤡
$FOGO $SOL
#drained #exploit

🚨 Cronos nach $75M Tectonic-Exploit gestoppt — hier ist das Risiko

Cronos ($CRO) hat die Blockproduktion eingefroren, nachdem ein Angreifer den Preis des illiquiden Tectonic-Governance-Tokens $TONIC ~100x innerhalb von nur 20 Minuten manipuliert hat. Anschließend hat er gegen das aufgeblähte Sicherheiten-Kollateral Kredite aufgenommen, um schätzungsweise $66–75M aus dem größten Lending-Protokoll der Chain abzuziehen. Validatoren stoppten die gesamte Chain, um die Blutung zu stoppen — mit nur ~$6M, die Ethereum erreichten, bevor das Freeze eintrat . Die Exchange und die App von Crypto.com waren nicht betroffen — betroffen war DeFi-Infrastruktur auf Cronos, nicht verwahrte Gelder.

Dies ist ein klassischer Oracle-Exploit im Stil von Mango Markets: dünne Liquidität + besichertes Borrowing = ein Token, der gepumpt und als gefälschtes Wert-Kollateral genutzt werden kann. Es ist eine Erinnerung daran, dass die Kettensicherheit nur so stark ist wie der schwächste Liquiditätspool, der oben darauf sitzt.

Warum auf $SOL / $NEAR / $LINK rotieren:

• Tieferes, stärker erprobtes DeFi-Liquiditätsangebot — es ist deutlich schwerer, einen Oracle-Preis innerhalb von Minuten um 100x zu manipulieren
• Größere, dezentralere Validator-Sets im Vergleich zu Cronos’ begrenztem ~100-Validatoren-Tendermint-Setup
• Etablierte Erfolgsbilanz ohne eine Governance-Token-Sicherheitenverwundbarkeit wie diese

DYOR — das ist keine Finanzberatung, nur eine Erinnerung daran, dass Chain-Level-Halts wie dieser ein reales Tail-Risk sind, das man einpreisen sollte. 🧵

#Cronos #DeFiSecurity #Exploit #solana #NEARProtocol

🚨 NEUE SCHICHT-1 $FOGO STILLT DAS MAINNET NACH ANGRIFFSABFLUSS DURCH DEN ANGREIFER VON 10% DES UMLAUFENDEN ANGEBOTS 🔻

Frisch von seinem High-Performance-Vorstoß, um $SOL herauszufordern, traf $FOGO ein verheerender Schlag, als Ausnutzer 3 Mio. $ abzweigten und damit satte 10% des gesamten umlaufenden Bestands vernichteten. 🚨 Validatoren wurden in einen manuellen Netzwerk-Shutdown gezwungen, was eine ausgeprägte Frühphase- Verletzlichkeit offenlegte, noch bevor sich die Liquidität überhaupt setzen konnte.

Mit 4% des Genesis-Imports kompromittiert und Gerüchten über einen umstrittenen Chain-Rollback, hängt das Marktvertrauen an einem seidenen Faden. 📊 Angriffe auf aufkommende Chains werden zu einer brutalen Feuertaufe für Kapital, das unbewiesene Ausführungsschichten jagt.

Wenn die Chain-Aktivität wieder freigeschaltet wird: Wird der Orderflow aggressiv in die Offerten verkaufen oder den Schaden absorbieren? 💬

⚠️ Keine Finanzberatung. Managen Sie immer Ihr Risiko. 🛡️

🏷️ #FOGO #Layer1 #CryptoSecurity #Exploit

🐻 🚨

🚨 $AVICI STÜRZT UM 40% AB, WÄHREND EIN SMART-CONTRACT-EXPLOIT MILLIONEN AUS DEN VERTAUBANKEN ABZIEHT! 🚨

Eine schwerwiegende Schwachstelle in einem Smart Contract legte die $AVICI-Karten-Sicherheiten-Tresore offen und löste eine rasche Neubewertung um 40% nach unten auf $0.24 aus. 📉 Der institutionelle Zufluss floh sofort, da konstruierte Signatur-Exploits die Berechtigungen für das administrative Escrow umgingen.

Der Exploit entleerte mehr als ein Fünftel seines gesamten Marktwerts und verstärkte massiven Verkaufsdruck durch dünne Orderbücher. 📊 On-Chain-Tracking zeigt, wie Smart-Contract-Fehler strukturelles Vertrauen schneller zerstören als Marktmechaniken. 🔍

Da aktive Abflussrisiken ungelöst bleiben, ist die strukturelle Unterstützung vollständig ungebunden. 💬 Trittst du zurück, bis Smart-Contract-Audits das zurücksetzen, oder beobachtest du einen spekulativen Liquiditäts-Sweep? 👇

⚠️ Keine Finanzberatung. Behalte stets dein Risiko im Blick. 🛡️

🏷️ #AVICI #DeFi #Exploit #Crypto

⚠️ 📉

Warnung zu #exploit en #Avici
Massives Karten-Drainage-Event mit Kryptodebitkarten rückt an die Millionengrenze heran und lässt den Token AVICI einbrechen

Das Protokoll und der Kartenemittent Avici sieht sich offenbar einer Sicherheitslücke in Echtzeit gegenüber, nachdem ein fortlaufender Abfluss von Geldern auf den Kontoständen seiner Nutzer bestätigt wurde.
Angesichts des Vorfalls verzeichnete der Preis seines nativen Tokens (AVICI) einen starken Rückgang an den Märkten, während On-Chain-Daten die kontinuierliche Verlagerung von Kapital in eine dem Angreifer zugeordnete Richtung offenlegen.

Aktive Schwachstelle bei Karten: Inhaber der Avici-Karten haben begonnen, das Leeren ihrer Guthaben zu melden. Die dem Angreifer zugeschriebene Wallet-Adresse sammelt unzählige On-Chain-Transaktionen und verfügt über einen Kontostand von nahezu einer Million US-Dollar.

Sofortige Auswirkungen auf den Token: In den Marktgrafiken verzeichnete der Preis von AVICI innerhalb weniger Stunden einen abrupten Einbruch von mehr als 44 %, nachdem es zuvor zu massenhaften Verkäufen aus Panik unter den Anlegern gekommen war.

Offizielle Stellungnahme des Teams: In einem Statement auf seinem offiziellen X-Konto erkannte Avici den Fehler an und erklärte: „Wir sind uns eines Problems bewusst, das die Abhebungen von Kartenguthaben betrifft, und beobachten die Situation genau“.

Laufende Untersuchung: Das Unternehmen erklärte, direkt mit seinen strategischen Partnern und Emissions-Intermediären zu arbeiten, um das Problem einzudämmen, und versprach, sobald die Untersuchung Fortschritte macht, Updates bereitzustellen.
#solana #sol
$SOL

OneKey hat einen Ledger-Exploit gerade öffentlich von Anfang bis Ende nachgebaut

- die Behauptung: Ledgers Ethereum-App (v1.22.1) könnte eine Transaktion signieren, die sich von der auf dem Bildschirm angezeigten unterscheidet
- du bestätigst Transaktion A
- das Gerät signiert tatsächlich Transaktion B, die du nie gesehen hast
- end-to-end nachgebaut, keine Theorie

Ledger hat es in 1.22.3 behoben, update oder bleibt ungeschützt

ich kann das selbst nicht verifizieren, aber ein Wettbewerber, der in der Öffentlichkeit eine exakte Versionsnummer nennt, ist nicht nichts.

Gib deine Ledger-Firmware-Version unten an — mal sehen, wie viele von euch schon aktualisiert haben.

habe meine schon geprüft)
#oneKey #Ledger #exploit
$ETH

Moonwell:
- getroffen: etwa 8,7 Mio. $
- wer es gemeldet hat: PeckShield

das war’s auch schon, ehrlich gesagt.

geprüft, eine Weile live gewesen, und trotzdem wurde es abgezapft. das Muster wird nicht alt – ich bin nur abgestumpft gegenüber der Schlagzeile.

i vermeide DeFi nicht wegen Posts wie diesem. ich gehe davon aus, dass das hier das normale Ergebnis ist, nicht die seltene Ausnahme.

wenn die Rendite eines Pools zu sauber aussieht, wurde entweder die Leerstelle noch nicht gefunden, oder jemand hat sie gefunden und sagt es dir nicht.

Lehren, die ich immer wieder aufs Neue ziehen muss:
- prüf, wer die Mittel bewegen kann – nicht nur, wer den Code auditiert hat
- verwechsel „läuft noch“ nicht mit „geprüft“
- bemesse die Größe für den Exploit, nicht für die APY

keine Ahnung, welcher Pool als Nächstes dran ist. mach das nie.
$BTC $ETH $SOL
#exploit #PeckShieldAlert #moonwellDefi

Term Finance sah sich einem $8.5M Vault-Governance-Exploit gegenüber, der zur dauerhaften Schließung seiner Meta Vaults führte und zum Verlust von Ethereum-Einlagen führte. Dieser Vorfall ist eine weitere eindringliche Erinnerung an die anhaltenden Sicherheitsrisiken im DeFi.

#DeFi #Exploit ‎

BounceBit hat seine eigene Layer-1 gerade selbst gelöscht: 286,5 Mio. BB (~3 Mio. US$) wurden in 14 Transaktionen über 4h 52m abgezogen, beginnend am 19. August – und der Fix fährt die komplette Kette nun herunter.

Die Meldung: BounceBit (unterstützt von YZi Labs, ehemals Binance Labs) bestätigte einen Protokoll-Level-Fehler in der autorisierten Ausführung in seiner auf Evmos basierenden L1, der es einem Angreifer ermöglichte, BB von 9 Mainnet-Konten abzuziehen, beginnend um 21:02 UTC am 19. August – ohne dass private Schlüssel, Wallets oder Exchange-Konten angefasst wurden. Es handelt sich um einen Bug in der Smart-Contract-Logik, nicht um einen Hack auf Nutzerseite. Da der Evmos-Stack, auf dem das lief, ohnehin inzwischen eingestellt wurde, stellt BounceBit die BounceBit Chain dauerhaft ein und gibt BB als BEP-20-Token auf der BNB Chain ab einem Snapshot vor dem Angriff neu aus (Block 20.697.260, 21:02:35 UTC am 19. August). Die gestohlenen 286,5 Mio. BB werden ausgeschlossen; berechtigte Inhaber, einschließlich gestaketer/entbündelnder Positionen, erhalten automatisch eine Neuausgabe – es ist keine Geltendmachung nötig. BB markierte am 20. August ein Allzeittief von 0,0079 US$ und sprang danach um etwa 16%.

Der Haken: Das ist kein routinemäßiges Bridge-Patching – BounceBit gibt die L1 auf, auf der die gesamte „BTC-Restaking“-These aufgebaut war, und gesteht damit im Grunde ein, dass die Kerninfrastruktur der Schwachpunkt war. Eine vollständige Migration von Kette zu Kette ist operativ fragil: Börsen müssen neu listen, Wallet-Contract-Updates müssen sauber nachgezogen werden, und DeFi-Integrationen müssen überall sauber „aufholen“. Jede Lücke in diesem Zeitfenster ist genau die Stelle, an der der nächste Verlust passiert. Das ist laufendes Ausführungsrisiko – kein bereits behobener Vorfall.

Unser Fazit: Ein echtes strukturelles Eingeständnis, das als sauberer Fix verpackt ist. Falsifizierbarer Prüfpunkt: Wird die BNB-Chain-Migration ohne einen zweiten Vorfall abgeschlossen, und folgt tatsächlich die Liquidität von CEX/DeFi?

Bringt es Vertrauen zurück, wenn man seine eigene Layer-1 aufgibt – für eine „BTC-Restaking“-These? Oder bestätigt es, dass die Infrastruktur nie wirklich stabil war?

Keine Finanzberatung. DYOR.

$BB #BounceBit #CryptoNews #Exploit

Ein weiteres Protokoll wird komplett vernichtet.

Totale Verwüstung für MAYAChain. Ein $1,7M-Exploit nutzte sechs verkettete Bugs, um CACAO abzusaugen und das Token um 89% in den Keller zu schicken. Das ist eine brutale Erinnerung daran, dass die Sicherheit weiterhin ein riesiger Schwachpunkt ist.

#MAYAChain #Exploit ‎

Harmony rollt seine gesamte Chain komplett auf den 11. August zurück, nachdem ein Exploiter etwa 4 Milliarden ONE gefälscht hat – dabei wurden über 109.000 legitime Transaktionen verworfen.

Die Meldung: Harmony bestätigte am 12. August, dass ein Angreifer einen Fehler bei der Validierung von plattformübergreifenden (Cross-Shard) Empfängen ausnutzte, um unrechtmäßig ~4 Milliarden ONE (~26% des umlaufenden Angebots) zu prägen und den Preis deutlich nach unten zu drücken. Am 17. August kündigte das Kernteam einen vollständigen Rollback des Netzwerks auf den 11. August, 11:25 Uhr (UTC), als Checkpoint an – verworfen wurden dabei 109.126 reguläre Transaktionen und 315 Staking-Transaktionen, gefälschte und legitime gleichermaßen.

Der Haken: Ein Rollback löscht jede echte User-Transaktion in diesem Zeitraum zusammen mit den betrügerischen – und es kann Tokens nicht zurückholen, die bereits über Exchanges ausgezahlt wurden, bevor irgendeine Sperre erfolgte; der reale wirtschaftliche Schaden könnte daher weitgehend irreversibel sein, unabhängig vom Rollback. Das erinnert zudem an den Bridge-Hack von Harmony aus dem Jahr 2022 und untergräbt jede Erzählung von „Problem gelöst“. Einige Medien nennen deutlich größere gefälschte-Balance-Zahlen (Billionen durch wiederholtes Replay), die jedoch nicht unabhängig anhand von Harmons offizieller 4B-Zahl bestätigt wurden – wir behandeln 4B als verlässliche Basis.

Unsere Einschätzung: Der Rollback behebt die Verzerrung der On-Chain-Angebotslage, aber das Umschreiben der Chain-Historie ist ein kontroverses Präzedenzziel – und der bereits angerichtete Schaden außerhalb der Chain kann nicht mehr rückgängig gemacht werden. Falsifizierbarer Prüfpunkt: Veröffentlicht Harmony eine vollständige Post-Mortem-Aufstellung darüber, wie viel tatsächlich bis zu einer Sperrung an Exchanges gelangte, oder bleibt diese Zahl umstritten?

Sollte eine Chain jemals auf die eigene Historie zurückrollen, um einen Exploit zu rückgängig zu machen – oder zerstört das den Zweck einer Blockchain?

Keine Finanzberatung. DYOR.

$ONE #Harmony #Exploit #CryptoNews #Security

Ein weiteres Protokoll bekommt eins auf die Mütze.

Harmony hat gerade richtig einen Schlag abbekommen. Ein Angreifer soll 4 Milliarden $ONE gemintet haben und damit den Preis um 26% in den Abgrund geschickt haben. Das ist ein massives Warnsignal für die Sicherheit der Kette. Reines Chaos.

#Exploit ‎

Thetanuts Finance wurde am 15. Juni ausgenutzt, nachdem ein Angreifer einen veralteten Ethereum-Vault ins Visier genommen und Vermögenswerte im Wert von etwa 2,1 Millionen Dollar abgezogen hat.
Laut Blockaid, ExVul und PeckShield nutzte der Angriff einen Fehler in der Buchhaltung mit geringer Versorgung in den Minting- und Redemption-Berechnungen des Vaults aus. Der Angreifer verwendete Kapital aus Flash-Loans, um das Token-Angebot auf ein extrem niedriges Niveau zu reduzieren, und mintete dann Tokens zu einem vergünstigten Kurs aufgrund des Rundungsverhaltens in der Vertragslogik.
Die Analyse von ExVul ergab, dass die Redemption-Formel des Vaults anfällig wurde, als das Gesamtangebot nahe Null fiel. Dies ermöglichte es dem Angreifer, aufgeblähte Redemption-Werte zu generieren und wiederholt Mint-and-Claim-Transaktionen auszuführen, die mehr Vermögenswerte abzogen als eingezahlt wurden.
Erste Schätzungen bezifferten die Verluste auf etwa 105.500 USDC. Eine spätere Analyse von PeckShield berichtete von einem Gesamtschaden von 2,1 Millionen Dollar.
PeckShield erklärte auch, dass etwa 2 Millionen Dollar an Options-Token von Whitehat-Actoren gesichert wurden. Der Angreifer wandelte etwa 105.000 USDC in ETH um und hielt weiterhin zusätzliche Vermögenswerte, die mit dem Exploit verbunden sind.
Thetanuts Finance gab an, dass der betroffene Vault ein veraltetes Produkt war, das vor Jahren migriert wurde und nicht mit aktuellen Verträgen oder aktiven Produkten verbunden war. Das Team plant, nach Abschluss seiner Ermittlungen einen vollständigen Nachbericht zu veröffentlichen.
Der Vorfall dient als weitere Erinnerung daran, dass veraltete DeFi-Infrastrukturen weiterhin anfällig bleiben können, selbst nachdem Protokolle die Nutzer auf neuere Systeme migrieren.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

⚠️ Sicherheitswarnung

Balance Coin ist nach einem gemeldeten $915.000-Exploit um 99% eingebrochen. Der Angreifer hat mehrere Bitcoin-gestützte Vaults erfolgreich liquidiert, Assets gegen Gewinn getauscht und den massiven Preissturz ausgelöst.

#Security #Exploit ‎

🚨 $AFX EXPLOIT – 24M ABGESCHÖPF T, ANGREIFER ÜBERSCHWEMMT ETH MIT FRISCHER LIQUIDITÄT! 💣

📌 Der AFX-Handel wurde gerade um 24,15M USDC ausgeplündert – der Angreifer hat die Gelder direkt nach Ethereum gebrückt und in 12.467 ETH zu einem Durchschnittspreis von 1.937 $ getauscht. Das ist kein Zufall – das ist ein klassisches Exit-Play 💡

💥 Sobald diese USDC in die Orderbücher gelangten, schoss der Kaufdruck auf ETH nach oben. Smarter Move? Nein – das ist erzwungene Nachfrage aus gestohlenem Kapital. Dasselbe Muster haben wir nach jedem großen DeFi-Heist gesehen: Stablecoins verkaufen, den bevorzugten Blue-Chip-Token kaufen, dann über Mixer oder CEXs auswaschen. 📊

⚠️ Noch gibt es kein offizielles Recovery-Update. Wenn der Angreifer diese ETH in Tranchen ablädt, könnten wir lokalen Widerstand in der Nähe von 1.950 $ getestet sehen. Aber im Moment absorbiert ETH eine 24M-Injektion. 💬 Meinst du, dieser Kaufdruck wird sauber aufgenommen oder wickelt der Hacker ihn in einer Kaskade ab? 👇

⚠️ Keine Finanzberatung. Verwalte immer dein Risiko. 🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍