#exploit
exploit
95,755 Aufrufe
260 Kommentare
Hot
Zuletzt
$OST ERLEIDET $23,7M EXPLOIT – HÄNDLERFONDS SICHER 🔥
Am 15. Juli wurde die Liquiditäts-Treasury von Ostium von 23,7 Millionen USDC getroffen – der Angreifer fälschte Preisberichte über eine Off-Chain-Infrastruktur. Aber hier ist das Entscheidende: Die Händler-Sicherheiten liegen in einem separaten Smart Contract und wurden nicht angegriffen. Alle Positionen bleiben offen und der Handel wurde innerhalb von 60 Minuten nach dem ersten Angriff eingefroren.
Das Team arbeitet mit Mandiant, zeroShadow und den Strafverfolgungsbehörden zusammen, um die Gelder aufzuspüren. Eröffnete Positionen werden zum Marktwert markiert, sobald der Handel wieder aufgenommen wird – unberührt von der Aussetzung. Wie siehst du, wie sich das künftig auf das Vertrauen in DeFi-Protokolle auswirkt?
Keine Finanzberatung. Managen Sie immer Ihr Risiko.
#Ostium #Exploit #DeFi #SecurityAlert
🔥
Am 15. Juli wurde die Liquiditäts-Treasury von Ostium von 23,7 Millionen USDC getroffen – der Angreifer fälschte Preisberichte über eine Off-Chain-Infrastruktur. Aber hier ist das Entscheidende: Die Händler-Sicherheiten liegen in einem separaten Smart Contract und wurden nicht angegriffen. Alle Positionen bleiben offen und der Handel wurde innerhalb von 60 Minuten nach dem ersten Angriff eingefroren.
Das Team arbeitet mit Mandiant, zeroShadow und den Strafverfolgungsbehörden zusammen, um die Gelder aufzuspüren. Eröffnete Positionen werden zum Marktwert markiert, sobald der Handel wieder aufgenommen wird – unberührt von der Aussetzung. Wie siehst du, wie sich das künftig auf das Vertrauen in DeFi-Protokolle auswirkt?
Keine Finanzberatung. Managen Sie immer Ihr Risiko.
#Ostium #Exploit #DeFi #SecurityAlert
🔥
$ZRO EXPLOIT TRIGGERS $2.4M LOSS — LIQUIDITY SWEEP INCOMING? ⚡
Die Wallets des LayerZero Executors wurden mit $2,4 Millionen über mehrere Chains hinweg getroffen. Für das Protokoll zwar kein echter Bank-Breaker, aber solche Ereignisse schütteln meist die Papierhände aus und erzeugen ein Liquiditätsvakuum unterhalb.
Das Volumen steigt bereits auf dem 4H-Chart, und die Orderbuch-Tiefe zeigt eine dünne Bid-Wall um den Bereich von $3,80. Wenn diese abgeräumt wird, erwarte eine schnelle Gegenbewegung zurück in Richtung $4,20 — klassisches Exploitation-Muster. Beobachtest du einen Dip-Buy oder hältst du dich raus?
Keine Finanzberatung. Behalte immer dein Risiko im Blick.
#ZRO #LayerZero #Exploit #CryptoNews
⚡
Die Wallets des LayerZero Executors wurden mit $2,4 Millionen über mehrere Chains hinweg getroffen. Für das Protokoll zwar kein echter Bank-Breaker, aber solche Ereignisse schütteln meist die Papierhände aus und erzeugen ein Liquiditätsvakuum unterhalb.
Das Volumen steigt bereits auf dem 4H-Chart, und die Orderbuch-Tiefe zeigt eine dünne Bid-Wall um den Bereich von $3,80. Wenn diese abgeräumt wird, erwarte eine schnelle Gegenbewegung zurück in Richtung $4,20 — klassisches Exploitation-Muster. Beobachtest du einen Dip-Buy oder hältst du dich raus?
Keine Finanzberatung. Behalte immer dein Risiko im Blick.
#ZRO #LayerZero #Exploit #CryptoNews
⚡
Bonzo Lend erleidet Schäden in Höhe von 9 Millionen USD durch Oracle-Fehler auf Hedera
- Die Kreditplattform Bonzo Lend wurde einem öffentlichen Angriff durch eine Oracle-Schwachstelle ausgesetzt.
- Der Vorfall verursachte Schäden in geschätzter Höhe von 9 Millionen USD.
- Der Angreifer nutzte einen Fehler in der On-Chain-Oracle-Verifizierung von Supra, um den Wert der Sicherheiten SAUCE künstlich aufzublähen.
- Anschließend lieh der Angreifer 9 Millionen USD von Bonzo Lend im Hedera-Netzwerk.
- Der Vorfall unterstreicht erneut die Sicherheitsrisiken in DeFi-Protokollen und die Bedeutung zuverlässiger Oracles.
#BinanceSquare #CryptoNews #Exploit #DeFi #Hedera Oracle
$sauce sauce $hbar hbar
vlikevn Titanbot
Quelle: CoinTelegraph
- Die Kreditplattform Bonzo Lend wurde einem öffentlichen Angriff durch eine Oracle-Schwachstelle ausgesetzt.
- Der Vorfall verursachte Schäden in geschätzter Höhe von 9 Millionen USD.
- Der Angreifer nutzte einen Fehler in der On-Chain-Oracle-Verifizierung von Supra, um den Wert der Sicherheiten SAUCE künstlich aufzublähen.
- Anschließend lieh der Angreifer 9 Millionen USD von Bonzo Lend im Hedera-Netzwerk.
- Der Vorfall unterstreicht erneut die Sicherheitsrisiken in DeFi-Protokollen und die Bedeutung zuverlässiger Oracles.
#BinanceSquare #CryptoNews #Exploit #DeFi #Hedera Oracle
$sauce sauce $hbar hbar
vlikevn Titanbot
Quelle: CoinTelegraph
🚨 Breaking
BonkDAO wurde gerade zerschmettert... 🚨 20 Mio. $ durch einen bösartigen Governance-Angriff verloren!! Upbit friert bereits $BONK deposits und withdrawals ein... ernsthaft, beobachte diese Governance-Votes, es geht schnell!! 🛑
#Exploit
BonkDAO wurde gerade zerschmettert... 🚨 20 Mio. $ durch einen bösartigen Governance-Angriff verloren!! Upbit friert bereits $BONK deposits und withdrawals ein... ernsthaft, beobachte diese Governance-Votes, es geht schnell!! 🛑
#Exploit
🚨 TRAGÖDIE BEI CARDANO: Halte ADA seit 9 Jahren und verlor alles bei einem massiven Hack von SecondFi 🛡️💔
Eine der schlimmsten Albträume in der Krypto-Welt wurde für einen Investor Realität, der seine Gelder 9 Jahre lang in Cardano ($ADA ) aufbewahrte und all seine Lebensersparnisse nach einem verheerenden Cyberangriff verlor.
Der Vorfall war auf einen kritischen Exploit in der Wallet-Generierungssoftware von SecondFi zurückzuführen. Diese Schwachstelle im Code ermöglichte es den Angreifern, das Sicherheitssystem zu umgehen und die Konten von Hunderten von Nutzern, die der Plattform zur Verwahrung ihrer Vermögenswerte vertrauten, vollständig zu leeren.
Die geschätzten Gesamtschäden aus diesem Hack übersteigen 20 Millionen Dollar.
Dieser bedauerliche Fall schlägt Alarm in der gesamten Krypto-Community und erinnert auf die härteste Weise an die entscheidende Bedeutung der Prüfung der Software-Tools, die wir verwenden, und die Nutzung von Hardware-Wallets (kalte Wallets) für die langfristige Aufbewahrung größerer Kapitalbeträge
$ADA
$BTC
$ETH
#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit
Eine der schlimmsten Albträume in der Krypto-Welt wurde für einen Investor Realität, der seine Gelder 9 Jahre lang in Cardano ($ADA ) aufbewahrte und all seine Lebensersparnisse nach einem verheerenden Cyberangriff verlor.
Der Vorfall war auf einen kritischen Exploit in der Wallet-Generierungssoftware von SecondFi zurückzuführen. Diese Schwachstelle im Code ermöglichte es den Angreifern, das Sicherheitssystem zu umgehen und die Konten von Hunderten von Nutzern, die der Plattform zur Verwahrung ihrer Vermögenswerte vertrauten, vollständig zu leeren.
Die geschätzten Gesamtschäden aus diesem Hack übersteigen 20 Millionen Dollar.
Dieser bedauerliche Fall schlägt Alarm in der gesamten Krypto-Community und erinnert auf die härteste Weise an die entscheidende Bedeutung der Prüfung der Software-Tools, die wir verwenden, und die Nutzung von Hardware-Wallets (kalte Wallets) für die langfristige Aufbewahrung größerer Kapitalbeträge
$ADA
$BTC
$ETH
#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit
SecondFi Exploit: $2,4M ADA Abgezweigt😇🥹
SecondFi hat einen schwerwiegenden Sicherheitsvorfall erlitten. Eine Schwachstelle der Plattform wurde ausgenutzt, was zum Verlust von 16 Millionen ADA (ungefähr 2,4 Millionen Dollar) führte.
Dieser Vorfall verdeutlicht die anhaltenden Risiken in DeFi-Protokollen - selbst etablierte können Opfer von Schwächen in Smart Contracts werden. Nutzer mit Geldern auf SecondFi sollten ihre Positionen sofort überprüfen und in Betracht ziehen, verbleibende Vermögenswerte abzuheben, während das Team die Situation untersucht.
Erwartet kurzfristigen negativen Druck auf $ADA Sentiment und erneute Aufrufe für stärkere Audits im gesamten Ecosystem.
Bleibt sicher da draußen ❤️
#ADA #Cardano #DeFi #Exploit #CoinVahini
SecondFi hat einen schwerwiegenden Sicherheitsvorfall erlitten. Eine Schwachstelle der Plattform wurde ausgenutzt, was zum Verlust von 16 Millionen ADA (ungefähr 2,4 Millionen Dollar) führte.
Dieser Vorfall verdeutlicht die anhaltenden Risiken in DeFi-Protokollen - selbst etablierte können Opfer von Schwächen in Smart Contracts werden. Nutzer mit Geldern auf SecondFi sollten ihre Positionen sofort überprüfen und in Betracht ziehen, verbleibende Vermögenswerte abzuheben, während das Team die Situation untersucht.
Erwartet kurzfristigen negativen Druck auf $ADA Sentiment und erneute Aufrufe für stärkere Audits im gesamten Ecosystem.
Bleibt sicher da draußen ❤️
#ADA #Cardano #DeFi #Exploit #CoinVahini
🚨 EIN WEITERER CRYPTO TOKEN WURDE ZU NULL GEBOMBARDIERT 🩸😱
$TSR/USDT ist an einem einzigen Tag fast um 100% eingebrochen und fiel auf etwa $0.0002 nach einem berichteten Exploit auf $BNB Chain. 👀
Hier ist, was angeblich passiert ist:
⚠️ Ein Ausbeuter hat 99 MILLIONEN $TSR geprägt
⚠️ Die Tokens auf dem Markt gedumpt
⚠️ Ungefähr $2.5M in $USDT extrahiert
⚠️ Gelder nach Ethereum transferiert
⚠️ Über 1.285 $ETH durch Tornado Cash bewegt
Das Ergebnis?
📉 Preisverfall
📉 Liquidität ausgelöscht
📉 Inhaber hinterlassen verwüstet
Das ist eine brutale Erinnerung an eines der größten Risiken im Crypto:
Ein Projekt kann stark aussehen…
Bis eine Schwachstelle im Smart Contract, ein Exploit oder ein Problem beim Prägen von Tokens alles über Nacht auf den Kopf stellt. 🔥
In nur wenigen Stunden:
💸 Millionen verschwunden
💸 Vertrauen erloschen
💸 Ein Token wurde effektiv ausgelöscht
Die harte Realität?
Im Crypto zählt Risikomanagement mehr als das Streben nach den nächsten 100x.
Denn manchmal reicht ein einziger Exploit aus, um einen gesamten Markt auszulöschen. 👀
Bleib sicher.
Überprüfe Projekte.
Und unterschätze niemals das Risiko von Smart Contracts. ⚠️
$BNB
#Crypto #BNBChain #Exploit #Trading
$TSR/USDT ist an einem einzigen Tag fast um 100% eingebrochen und fiel auf etwa $0.0002 nach einem berichteten Exploit auf $BNB Chain. 👀
Hier ist, was angeblich passiert ist:
⚠️ Ein Ausbeuter hat 99 MILLIONEN $TSR geprägt
⚠️ Die Tokens auf dem Markt gedumpt
⚠️ Ungefähr $2.5M in $USDT extrahiert
⚠️ Gelder nach Ethereum transferiert
⚠️ Über 1.285 $ETH durch Tornado Cash bewegt
Das Ergebnis?
📉 Preisverfall
📉 Liquidität ausgelöscht
📉 Inhaber hinterlassen verwüstet
Das ist eine brutale Erinnerung an eines der größten Risiken im Crypto:
Ein Projekt kann stark aussehen…
Bis eine Schwachstelle im Smart Contract, ein Exploit oder ein Problem beim Prägen von Tokens alles über Nacht auf den Kopf stellt. 🔥
In nur wenigen Stunden:
💸 Millionen verschwunden
💸 Vertrauen erloschen
💸 Ein Token wurde effektiv ausgelöscht
Die harte Realität?
Im Crypto zählt Risikomanagement mehr als das Streben nach den nächsten 100x.
Denn manchmal reicht ein einziger Exploit aus, um einen gesamten Markt auszulöschen. 👀
Bleib sicher.
Überprüfe Projekte.
Und unterschätze niemals das Risiko von Smart Contracts. ⚠️
$BNB
#Crypto #BNBChain #Exploit #Trading
Thetanuts Finance wurde am 15. Juni ausgenutzt, nachdem ein Angreifer einen veralteten Ethereum-Vault ins Visier genommen und Vermögenswerte im Wert von etwa 2,1 Millionen Dollar abgezogen hat.
Laut Blockaid, ExVul und PeckShield nutzte der Angriff einen Fehler in der Buchhaltung mit geringer Versorgung in den Minting- und Redemption-Berechnungen des Vaults aus. Der Angreifer verwendete Kapital aus Flash-Loans, um das Token-Angebot auf ein extrem niedriges Niveau zu reduzieren, und mintete dann Tokens zu einem vergünstigten Kurs aufgrund des Rundungsverhaltens in der Vertragslogik.
Die Analyse von ExVul ergab, dass die Redemption-Formel des Vaults anfällig wurde, als das Gesamtangebot nahe Null fiel. Dies ermöglichte es dem Angreifer, aufgeblähte Redemption-Werte zu generieren und wiederholt Mint-and-Claim-Transaktionen auszuführen, die mehr Vermögenswerte abzogen als eingezahlt wurden.
Erste Schätzungen bezifferten die Verluste auf etwa 105.500 USDC. Eine spätere Analyse von PeckShield berichtete von einem Gesamtschaden von 2,1 Millionen Dollar.
PeckShield erklärte auch, dass etwa 2 Millionen Dollar an Options-Token von Whitehat-Actoren gesichert wurden. Der Angreifer wandelte etwa 105.000 USDC in ETH um und hielt weiterhin zusätzliche Vermögenswerte, die mit dem Exploit verbunden sind.
Thetanuts Finance gab an, dass der betroffene Vault ein veraltetes Produkt war, das vor Jahren migriert wurde und nicht mit aktuellen Verträgen oder aktiven Produkten verbunden war. Das Team plant, nach Abschluss seiner Ermittlungen einen vollständigen Nachbericht zu veröffentlichen.
Der Vorfall dient als weitere Erinnerung daran, dass veraltete DeFi-Infrastrukturen weiterhin anfällig bleiben können, selbst nachdem Protokolle die Nutzer auf neuere Systeme migrieren.
#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews
Laut Blockaid, ExVul und PeckShield nutzte der Angriff einen Fehler in der Buchhaltung mit geringer Versorgung in den Minting- und Redemption-Berechnungen des Vaults aus. Der Angreifer verwendete Kapital aus Flash-Loans, um das Token-Angebot auf ein extrem niedriges Niveau zu reduzieren, und mintete dann Tokens zu einem vergünstigten Kurs aufgrund des Rundungsverhaltens in der Vertragslogik.
Die Analyse von ExVul ergab, dass die Redemption-Formel des Vaults anfällig wurde, als das Gesamtangebot nahe Null fiel. Dies ermöglichte es dem Angreifer, aufgeblähte Redemption-Werte zu generieren und wiederholt Mint-and-Claim-Transaktionen auszuführen, die mehr Vermögenswerte abzogen als eingezahlt wurden.
Erste Schätzungen bezifferten die Verluste auf etwa 105.500 USDC. Eine spätere Analyse von PeckShield berichtete von einem Gesamtschaden von 2,1 Millionen Dollar.
PeckShield erklärte auch, dass etwa 2 Millionen Dollar an Options-Token von Whitehat-Actoren gesichert wurden. Der Angreifer wandelte etwa 105.000 USDC in ETH um und hielt weiterhin zusätzliche Vermögenswerte, die mit dem Exploit verbunden sind.
Thetanuts Finance gab an, dass der betroffene Vault ein veraltetes Produkt war, das vor Jahren migriert wurde und nicht mit aktuellen Verträgen oder aktiven Produkten verbunden war. Das Team plant, nach Abschluss seiner Ermittlungen einen vollständigen Nachbericht zu veröffentlichen.
Der Vorfall dient als weitere Erinnerung daran, dass veraltete DeFi-Infrastrukturen weiterhin anfällig bleiben können, selbst nachdem Protokolle die Nutzer auf neuere Systeme migrieren.
#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews
An diesem Punkt der kontinuierlichen Ausbeutung müssen Fragen gestellt werden.
1. Wer steckt dahinter?
2. Wie hast du deine Protokolle aufgebaut?
3. Welche Sicherheitsmaßnahmen hast du getroffen?
An diesem Punkt müssen wir die Sicherheit in Betracht ziehen,
In letzter Zeit bauen Projekte mit echten Nutzen
Wir haben viel zu bedenken, wir bauen hier alle die Zukunft und benötigen die ordentliche Sicherheit, die sie verdient.
Kryptowährungen werden keine breite Akzeptanz finden, wenn es so weitergeht. LASST UNS SICHERHEIT AUFBAUEN
#exploit
1. Wer steckt dahinter?
2. Wie hast du deine Protokolle aufgebaut?
3. Welche Sicherheitsmaßnahmen hast du getroffen?
An diesem Punkt müssen wir die Sicherheit in Betracht ziehen,
In letzter Zeit bauen Projekte mit echten Nutzen
Wir haben viel zu bedenken, wir bauen hier alle die Zukunft und benötigen die ordentliche Sicherheit, die sie verdient.
Kryptowährungen werden keine breite Akzeptanz finden, wenn es so weitergeht. LASST UNS SICHERHEIT AUFBAUEN
#exploit
Stablecoins stehen vor massiven Ausnutzungen.
StablR Stablecoins entkoppeln sich nach einem Exploit von 2,8 Millionen Dollar.
Die EURR und USDR von StablR entkoppeln sich nach einem Exploit von 2,8 Millionen Dollar, was Bedenken hinsichtlich der Sicherheit von Stablecoins aufwirft - Trader beobachten mögliche weitere Entkopplungen oder regulatorische Maßnahmen. Der Angreifer nutzte einen kompromittierten Multisig-Schlüssel, um Token im Wert von 10,4 Millionen Dollar zu minten und zu swapen, was zu Instabilität führte. Dieser Vorfall unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen.
#Crypto #Stablecoins #Exploit #Blockchain
StablR Stablecoins entkoppeln sich nach einem Exploit von 2,8 Millionen Dollar.
Die EURR und USDR von StablR entkoppeln sich nach einem Exploit von 2,8 Millionen Dollar, was Bedenken hinsichtlich der Sicherheit von Stablecoins aufwirft - Trader beobachten mögliche weitere Entkopplungen oder regulatorische Maßnahmen. Der Angreifer nutzte einen kompromittierten Multisig-Schlüssel, um Token im Wert von 10,4 Millionen Dollar zu minten und zu swapen, was zu Instabilität führte. Dieser Vorfall unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen.
#Crypto #Stablecoins #Exploit #Blockchain
🚨 $H ist um 85,3% abgestürzt 📉💥
$H ist um 85,3% gefallen nach einem Exploit, der mit dem Kompromiss der privaten Schlüssel eines Mitglieds der Stiftung verbunden ist.
🔓 Private Schlüssel kompromittiert 💸 Massiver Token-Dump 📉 Marktvertrauen zerbrochen
Eine brutale Erinnerung: Sicherheitsfehler können Monate an Gewinnen in Stunden auslöschen.
#H #Crypto #Hack #exploit 🚨💀
$H ist um 85,3% gefallen nach einem Exploit, der mit dem Kompromiss der privaten Schlüssel eines Mitglieds der Stiftung verbunden ist.
🔓 Private Schlüssel kompromittiert 💸 Massiver Token-Dump 📉 Marktvertrauen zerbrochen
Eine brutale Erinnerung: Sicherheitsfehler können Monate an Gewinnen in Stunden auslöschen.
#H #Crypto #Hack #exploit 🚨💀
Ich sehe gerade einige ziemlich schlechte Nachrichten über das Humanity Protocol. Es scheint, als hätten sie einen großen Exploit erlitten, bei dem über 31 Millionen Dollar aus dem Protokoll abgezogen wurden. Das ist definitiv ein harter Schlag.
Natürlich hat ihr $H Token aufgrund dieser Nachrichten einen massiven Rückgang erlebt. Wir sehen einen Rückgang von etwa 90%, was einfach brutal für alle HODLer ist. Solche Ereignisse erinnern uns immer daran, wie schnell sich die Dinge in der Krypto-Welt ändern können und wie das die Stimmung über alle Plattformen hinweg beeinflusst, selbst für große Player wie $ETH oder $SOL manchmal.
#crypto #security #exploit #humanityprotocol
Natürlich hat ihr $H Token aufgrund dieser Nachrichten einen massiven Rückgang erlebt. Wir sehen einen Rückgang von etwa 90%, was einfach brutal für alle HODLer ist. Solche Ereignisse erinnern uns immer daran, wie schnell sich die Dinge in der Krypto-Welt ändern können und wie das die Stimmung über alle Plattformen hinweg beeinflusst, selbst für große Player wie $ETH oder $SOL manchmal.
#crypto #security #exploit #humanityprotocol
Massiver DxSale Exploit saugt $7,3 Millionen aus über 1.400 BNB Chain Liquiditätspools
Ein massiver Sicherheitsbruch hat gerade die Legacy-Locker-Infrastruktur von DxSale getroffen und über $7,3 Millionen aus mehr als 1.400 Liquiditätspools auf der $BNB Chain abgezapft. Der Exploit zielte auf ruhende Projekte aus dem Bull Run 2021 ab, deren Liquidität jahrelang gesperrt war.
On-Chain-Ermittler haben eine hochgradig kalkulierte, monatelange Operation aufgedeckt, die jetzt ernsthafte Fragen über potenziellen Insiderzugang aufwirft.
So lief der Exploit ab:
Das Langfristspiel: Ermittler fanden heraus, dass das Eigentum an einem Legacy DxSale Locker-Vertrag vor 269 Tagen stillschweigend übertragen wurde, und zwar durch über 80 verschiedene Wallets, bevor das Abzapfen schließlich begann.
Der Smart Contract Trick: Der Angreifer setzte einen benutzerdefinierten Drainer-Vertrag ein, der die Locker-Einstellungen modifizierte, die Gebühren senkte und die Entsperrzeiten bis zum 1. Januar 1970 zurückdatierte. Dadurch glaubte der Vertrag, dass alle Sperren abgelaufen waren, was sofortige Abhebungen ermöglichte.
Insiderzugangsbehauptungen: Prominente Ermittler teilten Telegram-Screenshots aus August 2025, auf denen Personen behaupteten, sie hätten direkte Verbindungen zum DxSale-Team, die alte 2021 Liquiditätspools gegen eine Gebühr von 20 % entsperren könnten. Spuren deuten auch auf eine Verbindung zwischen einer Angreifer-Wallet und einer Teamadresse hin.
Wo sind die Gelder? Die abgezogenen Gelder aus den BNB Chain-Positionen wurden über AnySwapBot geleitet und werden derzeit gemischt, um ihr finales Ziel zu verschleiern.
DxSale hat den Exploit offiziell bestätigt und erklärt, dass eine Untersuchung im Gange ist, aber sie haben noch nicht klargestellt, ob Gelder zurückgewonnen werden können.
#Binance #DxSale #BNB #CryptoSecurity #Exploit
Ein massiver Sicherheitsbruch hat gerade die Legacy-Locker-Infrastruktur von DxSale getroffen und über $7,3 Millionen aus mehr als 1.400 Liquiditätspools auf der $BNB Chain abgezapft. Der Exploit zielte auf ruhende Projekte aus dem Bull Run 2021 ab, deren Liquidität jahrelang gesperrt war.
On-Chain-Ermittler haben eine hochgradig kalkulierte, monatelange Operation aufgedeckt, die jetzt ernsthafte Fragen über potenziellen Insiderzugang aufwirft.
So lief der Exploit ab:
Das Langfristspiel: Ermittler fanden heraus, dass das Eigentum an einem Legacy DxSale Locker-Vertrag vor 269 Tagen stillschweigend übertragen wurde, und zwar durch über 80 verschiedene Wallets, bevor das Abzapfen schließlich begann.
Der Smart Contract Trick: Der Angreifer setzte einen benutzerdefinierten Drainer-Vertrag ein, der die Locker-Einstellungen modifizierte, die Gebühren senkte und die Entsperrzeiten bis zum 1. Januar 1970 zurückdatierte. Dadurch glaubte der Vertrag, dass alle Sperren abgelaufen waren, was sofortige Abhebungen ermöglichte.
Insiderzugangsbehauptungen: Prominente Ermittler teilten Telegram-Screenshots aus August 2025, auf denen Personen behaupteten, sie hätten direkte Verbindungen zum DxSale-Team, die alte 2021 Liquiditätspools gegen eine Gebühr von 20 % entsperren könnten. Spuren deuten auch auf eine Verbindung zwischen einer Angreifer-Wallet und einer Teamadresse hin.
Wo sind die Gelder? Die abgezogenen Gelder aus den BNB Chain-Positionen wurden über AnySwapBot geleitet und werden derzeit gemischt, um ihr finales Ziel zu verschleiern.
DxSale hat den Exploit offiziell bestätigt und erklärt, dass eine Untersuchung im Gange ist, aber sie haben noch nicht klargestellt, ob Gelder zurückgewonnen werden können.
#Binance #DxSale #BNB #CryptoSecurity #Exploit
$ABR BRIDGE-EXPLOIT FLASH LOANS BRECHEN IMMER NOCH KETTEN 🔥
Der Angreifer lieh sich $1,12 Mio. USDC über Kamino, wechselte es zu USDT, um den Allbridge-Stablecoin-Pool zu manipulieren, und plünderte dann $1,1 Mio. in einer einzigen Transaktion. Die maximale Auszahlung wurde auf $2,24 Mio. gesetzt – also wussten sie die Grenzen.
Dies ist der zweite große DeFi-Exploit in diesem Monat auf Solana. Der gleiche Flash-Loan-Mechanismus, das gleiche Privacy-Protokoll-Mixer danach. Die Liquidität über Ketten hinweg ist derzeit fragil, und der Markt reagiert nicht gut auf solche Ereignisse.
Hältst du nach diesem Treffer immer noch gebrückte Assets über Allbridge?
Keine Finanzberatung. Verwalte immer dein Risiko.
#ABR #DeFi #Exploit #Solana #FlashLoan
⚡
Der Angreifer lieh sich $1,12 Mio. USDC über Kamino, wechselte es zu USDT, um den Allbridge-Stablecoin-Pool zu manipulieren, und plünderte dann $1,1 Mio. in einer einzigen Transaktion. Die maximale Auszahlung wurde auf $2,24 Mio. gesetzt – also wussten sie die Grenzen.
Dies ist der zweite große DeFi-Exploit in diesem Monat auf Solana. Der gleiche Flash-Loan-Mechanismus, das gleiche Privacy-Protokoll-Mixer danach. Die Liquidität über Ketten hinweg ist derzeit fragil, und der Markt reagiert nicht gut auf solche Ereignisse.
Hältst du nach diesem Treffer immer noch gebrückte Assets über Allbridge?
Keine Finanzberatung. Verwalte immer dein Risiko.
#ABR #DeFi #Exploit #Solana #FlashLoan
⚡
$OST GEHACKT - $23,75M ABGEZAPFT ZU TORNADO CASH 🔥
Der Exploit traf Ostium hart — 23,75 Millionen USDC wurden abgezogen und werden bereits über Tornado Cash gemischt. Das ist ein enormer Anteil an Liquidität, der weg ist, ohne einen Rückgewinnungsweg.
Das ist nicht nur ein kleiner Fehler. Es handelt sich um eine koordinierte Entnahme. Die Gelder sind mittlerweile über jede Nachverfolgbarkeit hinaus. Wenn du irgendetwas in Ostium-Pools hattest, überprüfe sofort deine Guthaben.
Hältst du immer noch irgendeine Exposure gegenüber diesem Protokoll?
Keine Finanzberatung. Manage immer dein Risiko.
#OST #Exploit #DeFi #TornadoCash #CryptoAlert
🔥
Der Exploit traf Ostium hart — 23,75 Millionen USDC wurden abgezogen und werden bereits über Tornado Cash gemischt. Das ist ein enormer Anteil an Liquidität, der weg ist, ohne einen Rückgewinnungsweg.
Das ist nicht nur ein kleiner Fehler. Es handelt sich um eine koordinierte Entnahme. Die Gelder sind mittlerweile über jede Nachverfolgbarkeit hinaus. Wenn du irgendetwas in Ostium-Pools hattest, überprüfe sofort deine Guthaben.
Hältst du immer noch irgendeine Exposure gegenüber diesem Protokoll?
Keine Finanzberatung. Manage immer dein Risiko.
#OST #Exploit #DeFi #TornadoCash #CryptoAlert
🔥
Ein DeFi-Protokoll auf Arbitrum wurde gerade um 23,75 Millionen US-Dollar ausgeraubt. Der Angreifer nutzte kompromittierte Oracle-Berechtigungen, um profitable Trades zu fälschen, und verschwand mit 12.084 ETH über Tornado Cash.
Das ist kein zufälliger Hack.
Das ist ein gezielter Angriff auf die verwundbarste Stelle in jedem DeFi-Protokoll: die Oracle.
Oracles sind die Kursdaten, die Smart Contracts sagen, was Vermögenswerte in der realen Welt wert sind. Wenn man das Oracle kompromittiert, kann man dem Protokoll jeden gewünschten Preis einreden. Einen profitablen Trade zu einem falschen Preis fälschen. Den Liquiditäts-Vault leeren. In ETH umwandeln. Tornado Cash. Weg.
23,75 Millionen US-Dollar. Präzise ausgeführt. Durch den effektivsten Krypto-Mixer der Welt geleitet, bevor irgendjemand reagieren konnte.
Ostium hat den Handel pausiert. Strafverfolgungsbehörden sind involviert. Cybersicherheitsfirmen untersuchen den Vorfall.
Nichts davon bringt das Geld zurück.
Dieser Angriff traf echte Asset-Perpetuals auf Arbitrum. RWA-Protokolle sollen die Brücke zwischen traditionellem Finanzwesen und DeFi sein. Die Infrastruktur, die institutionellem Kapital den Zugang zu blockchainbasiertem Trading mit realer Asset-Exposition ermöglicht.
Diese Brücke wurde gerade ausgeraubt.
Der Zeitpunkt ist entscheidend. Senatoren treffen sich am Donnerstag im Weißen Haus mit Trump, um den Clarity Act voranzutreiben. Vanguard stellt für digitale Assets ein. Japan legalisiert Krypto-ETFs. Standard Chartered prägt USDC. Die gesamte institutionelle Erzählung zeigt darauf, dass die Krypto-Adoption beschleunigt.
Und dann erinnert ein Oracle-Exploit im Wert von 24 Millionen US-Dollar alle daran, warum institutionelle Akteure weiterhin zögern.
Smart Contracts sind nur so sicher wie ihr schwächstes Glied im Vertrauen.
Heute war genau dieses Glied ein Oracle. Und jemand wusste ganz genau, wo man es findet.
#DeFi #Arbitrum #Exploit #CryptoSecurity #RWA
Das ist kein zufälliger Hack.
Das ist ein gezielter Angriff auf die verwundbarste Stelle in jedem DeFi-Protokoll: die Oracle.
Oracles sind die Kursdaten, die Smart Contracts sagen, was Vermögenswerte in der realen Welt wert sind. Wenn man das Oracle kompromittiert, kann man dem Protokoll jeden gewünschten Preis einreden. Einen profitablen Trade zu einem falschen Preis fälschen. Den Liquiditäts-Vault leeren. In ETH umwandeln. Tornado Cash. Weg.
23,75 Millionen US-Dollar. Präzise ausgeführt. Durch den effektivsten Krypto-Mixer der Welt geleitet, bevor irgendjemand reagieren konnte.
Ostium hat den Handel pausiert. Strafverfolgungsbehörden sind involviert. Cybersicherheitsfirmen untersuchen den Vorfall.
Nichts davon bringt das Geld zurück.
Dieser Angriff traf echte Asset-Perpetuals auf Arbitrum. RWA-Protokolle sollen die Brücke zwischen traditionellem Finanzwesen und DeFi sein. Die Infrastruktur, die institutionellem Kapital den Zugang zu blockchainbasiertem Trading mit realer Asset-Exposition ermöglicht.
Diese Brücke wurde gerade ausgeraubt.
Der Zeitpunkt ist entscheidend. Senatoren treffen sich am Donnerstag im Weißen Haus mit Trump, um den Clarity Act voranzutreiben. Vanguard stellt für digitale Assets ein. Japan legalisiert Krypto-ETFs. Standard Chartered prägt USDC. Die gesamte institutionelle Erzählung zeigt darauf, dass die Krypto-Adoption beschleunigt.
Und dann erinnert ein Oracle-Exploit im Wert von 24 Millionen US-Dollar alle daran, warum institutionelle Akteure weiterhin zögern.
Smart Contracts sind nur so sicher wie ihr schwächstes Glied im Vertrauen.
Heute war genau dieses Glied ein Oracle. Und jemand wusste ganz genau, wo man es findet.
#DeFi #Arbitrum #Exploit #CryptoSecurity #RWA
$OST LITT EIN 24M-EXPLOIT – HANDEL UNDEFINITIV AUSGESETZT 🚨
Ostiums OLP-Treasury wurde um rund 24M USDC geleert, wobei der Angreifer in 12.100 ETH umwandelte und 10.500 ETH in Tornado Cash verschob. Der Handel bleibt ausgesetzt, Nutzerpositionen sind eingefroren, und Sicherheiten sind im Smart Contract gesperrt.
Das Team arbeitet mit SEAL 911 und den Behörden zusammen, aber es wurde kein Zeitplan für die Rückgewinnung der Gelder genannt. Das ist die Art von Ereignis, die das Vertrauen der Community und die Widerstandsfähigkeit des Protokolls auf die Probe stellt. Haltet ihr oder steigt ihr aus, wenn eine Plattform kompromittiert wird?
Keine finanzielle Beratung. Verwalte immer dein Risiko.
#OST #SecurityIncident #CryptoNews #Exploit #DeFi
⚡
Ostiums OLP-Treasury wurde um rund 24M USDC geleert, wobei der Angreifer in 12.100 ETH umwandelte und 10.500 ETH in Tornado Cash verschob. Der Handel bleibt ausgesetzt, Nutzerpositionen sind eingefroren, und Sicherheiten sind im Smart Contract gesperrt.
Das Team arbeitet mit SEAL 911 und den Behörden zusammen, aber es wurde kein Zeitplan für die Rückgewinnung der Gelder genannt. Das ist die Art von Ereignis, die das Vertrauen der Community und die Widerstandsfähigkeit des Protokolls auf die Probe stellt. Haltet ihr oder steigt ihr aus, wenn eine Plattform kompromittiert wird?
Keine finanzielle Beratung. Verwalte immer dein Risiko.
#OST #SecurityIncident #CryptoNews #Exploit #DeFi
⚡
$ETH EXPLOITER MOVES FUNDS INTO MIXER – 40 ETH ALREADY LAUNDERED 🔥
Der Summer.fi-Exploiter hat von der reinen Verwahrung auf aktives Verschleiern umgestellt. Ungefähr 6,017 Mio. DAI werden aufgeteilt, über Uniswap gegen ETH getauscht und in 10-ETH-Chargen in Tornado Cash eingezahlt.
Bisher wurden 40 ETH (71,8 Tsd. $) gemischt, während weitere 26 ETH in einer Zwischen-Wallet zur Queue hinzugefügt wurden. Jede Charge macht das On-Chain-Tracking exponentiell schwerer. Eine Wiederbeschaffung wird nahezu unmöglich, sobald der vollständige Betrag durch den Mixer gelaufen ist.
Werden die verbleibenden Gelder beschlagnahmt, bevor sie in Tornado verschwinden?
Keine Finanzberatung. Verwalte immer dein Risiko.
#ETH #OnChain #CryptoSecurity #Exploit #Mixing
🔥
Der Summer.fi-Exploiter hat von der reinen Verwahrung auf aktives Verschleiern umgestellt. Ungefähr 6,017 Mio. DAI werden aufgeteilt, über Uniswap gegen ETH getauscht und in 10-ETH-Chargen in Tornado Cash eingezahlt.
Bisher wurden 40 ETH (71,8 Tsd. $) gemischt, während weitere 26 ETH in einer Zwischen-Wallet zur Queue hinzugefügt wurden. Jede Charge macht das On-Chain-Tracking exponentiell schwerer. Eine Wiederbeschaffung wird nahezu unmöglich, sobald der vollständige Betrag durch den Mixer gelaufen ist.
Werden die verbleibenden Gelder beschlagnahmt, bevor sie in Tornado verschwinden?
Keine Finanzberatung. Verwalte immer dein Risiko.
#ETH #OnChain #CryptoSecurity #Exploit #Mixing
🔥
$LAZY WINDING DOWN AFTER $6.1M EXPLOIT 🚨
Kein Handelssignal verfügbar.
Summer.fi hat gerade bestätigt, was viele vermutet hatten — das Lazy-Summer-Protokoll kann sich nicht mehr vom Angriff am 6. Juli erholen. $6,1M weg, und ein Teil der eigenen Gelder des Teams lag in derselben ausgenutzten Treasury. Die App bleibt bis zum 31. August live, und das DAO versucht hektisch, das zurückzuholen, was noch übrig ist, aus zwei betroffenen Treasuries.
Dieser Deadline am 31. August ist die eigentliche tickende Uhr — wer Gelder gesperrt hat, muss sich bewegen, bevor das Zeitfenster schließt. Hältst du noch Positionen in $LAZY oder bist du raus?
Keine Finanzberatung. Geht immer mit eurem Risiko verantwortungsvoll um.
#LAZY #DeFi #Exploit #WindDown #Crypto
💎
Kein Handelssignal verfügbar.
Summer.fi hat gerade bestätigt, was viele vermutet hatten — das Lazy-Summer-Protokoll kann sich nicht mehr vom Angriff am 6. Juli erholen. $6,1M weg, und ein Teil der eigenen Gelder des Teams lag in derselben ausgenutzten Treasury. Die App bleibt bis zum 31. August live, und das DAO versucht hektisch, das zurückzuholen, was noch übrig ist, aus zwei betroffenen Treasuries.
Dieser Deadline am 31. August ist die eigentliche tickende Uhr — wer Gelder gesperrt hat, muss sich bewegen, bevor das Zeitfenster schließt. Hältst du noch Positionen in $LAZY oder bist du raus?
Keine Finanzberatung. Geht immer mit eurem Risiko verantwortungsvoll um.
#LAZY #DeFi #Exploit #WindDown #Crypto
💎
Anmelden und weiter Inhalte entdecken