hackeralert

😭 6 Mio. $ bei Hack im Base-Netzwerk gestohlen

Ein Hacker leerte einen Vault auf Base und erbeutete 1.783 wstETH – bislang ist nicht bekannt, welchem Protokoll die Gelder gehörten.

Ein weiterer Tag, ein weiterer Vault, der nicht ganz so sicher war, wie es schien 🙁
$ETH #ETHUp70%InQ3ButLiquidityFalls
#HackerAlert

🚨 #BITGET HACKER BEWEGT $83M IN GESTOHLENEM XRP

Der Angreifer hat rund $83M an gestohlenem XRP bewegt – und Ripple kann die Gelder nicht einfrieren

Zwei Wallets wurden fast vollständig geleert, während ein drittes noch abgezogen wird.
Nur etwa $75M verbleiben über die fünf ursprünglichen Verwahr-Wallets hinweg

Das gestohlene XRP bewegt sich schnell

Wohin wird es als Nächstes gehen?

#Bitget #HackerAlert

SOEBEN: DER CHINESISCHE HACKER, DER 370 MILLIONEN US-DOLLAR VOM BITGET GESTOHLEN HAT, ÄUSSERT, DASS ER UNTERSTÜTZUNG VON THOR CHAIN BENÖTIGT, UM DIE GELDER ZU WASCHEN

„ICH MACH MIR SEHR SORGEN. WENN ICH MEINE VERMÖGENSWERTE VERLIERE, WÜRDE DAS IN MEINEM LEBEN VIEL ÄrGER VERURSACHEN“
#Bitget #HackerAlert

@FINANCE-JACK

Binance Case Study: Der $230M Malone Lam Crypto-Diebstahl

Der 20-jährige Drahtzieher Malone Lam, ursprünglich aus Singapur, orchestrierte einen massiven Krypto-Diebstahl in Höhe von 230 Mio. US-Dollar (ca. 4.100 BTC), der auf einen Executive in Washington D.C. abzielte. Mit Social Engineering und SIM-Swapping umgingen sie 2FA, um die Gelder in Minuten abzuziehen. Lam und der Mittäter Jeandiel Serrano verbrannten Millionen für Luxusautos, Immobilien und hochwertige Waren in Los Angeles. Das FBI und das IRS-CI verfolgten On-Chain-Aktivitäten und Geldausgaben, was zu ihrer Verhaftung in Miami führte. Wiedererlangte Vermögenswerte werden gesichert, was extreme Schwachstellen bei der persönlichen Krypto-Sicherheit von Personen mit hohem Nettovermögen hervorhebt. Verwenden Sie app-basiertes 2FA und Hardware Wallets, um geschützt zu bleiben.

#Bitcoin❗ #HackerAlert $

Der Preis von THORChain stieg um 15%, nachdem der CEO der Plattform Bitget dazu aufgerufen hatte, Adressen im Zusammenhang mit einem Hack zu sperren. Der Preis der THORChain-Münze stieg um mehr als 15%, nachdem der CEO von Bitget das Protokoll offiziell dazu aufgefordert hatte, den Dienst für Adressen im Zusammenhang mit einem Hack im Umfang von 351,6 Millionen US-Dollar zu blockieren. On-Chain-Datenanalysen bestätigen, dass die gestohlenen Gelder über THORChain für den Austausch zwischen verschiedenen Ketten (cross-chain swaps) weitergeleitet wurden. Dadurch wurde die Geldbewegung im Netzwerk noch eindeutiger, was eine Debatte darüber auslöste, wie sich Dezentralisierung und Kontrollen zur Bekämpfung illegaler Aktivitäten ausbalancieren lassen.
#THORChain #Bitget #HackerAlert #Rune
$RUNE

$STO
🚨 BREAKING:

💰 Bit get-Gründerin Gracy Chen bestätigte, dass es diese Woche am 24. September zu einer Sicherheitsverletzung kam, die etwa 351,6 Mio. US-Dollar aus der Hot- und Warm-Wallet-Infrastruktur betraf.

Cold Wallets bleiben gesichert. Der Bit get-User-Protection-Fund in Höhe von 464 Mio.+ US-Dollar deckt den gesamten Verlust ab.

Krypto erlitt den größten Hack des Jahres, nachdem Bit get bei einem einzelnen Angriff 350 Millionen US-Dollar verloren hatte.

Fast 2 Milliarden US-Dollar wurden bereits gestohlen – über 300+ Krypto-Hacks im Jahr 2026.

Bit get-CEO Gracy Chen sagt, nordkoreanische Hacker könnten hinter der 352 Mio. US-Dollar schweren Verletzung der Börse stecken, und nennt IP-Adressen, die mit VPNs verbunden sind, die von einer DPRK-Gruppe genutzt werden.

#HackerAlert #BREAKING #CryptoNews

🚨 B1tg3t: von 170 Mio. $ auf 387,5 Mio. $

Der Fall B1tg3t veränderte sein Ausmaß innerhalb von nur 48 Stunden.

Zuerst waren es über 170 Millionen $ an auf On-Chain erkannten Bewegungen. Danach folgte eine Schätzung von 351,6 Millionen $ und anschließend eine überarbeitete Zahl von 387,5 Millionen $, nachdem betroffene Vermögenswerte in Zcash und TRON einbezogen wurden.

Aber es gibt einen entscheidenden Punkt: Der Anstieg der Zahl bedeutet laut B1tg3t keine neue Welle von Übertragungen.

Das Unternehmen stellt klar, dass die Schwachstelle identifiziert und behoben wurde, während Mandiant und SlowMist die Untersuchung weiterhin unterstützen.

📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC

Es scheint, dass der Hacker von #Bitget vor 11 Stunden 1,23 Mio. USD von #Binance abgezogen hat.

Die Wallet 0x4885 zog 257,6 $ETH (692K USD) sowie 545K $USDT von #Binance ab und tauschte anschließend die 545K $USDT gegen 200,2 $ETH .

Danach überwies er alles in Höhe von 457,9 $ETH (1,23 Mio. USD) an die Hacker-Wallet von #Bitget vor einer Stunde.

Bisher haben wir die folgenden Adressen identifiziert, die mit dem Exploiter von @bitget in Verbindung stehen und noch immer Gelder enthalten. Wir werden diese Liste weiter aktualisieren. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 BREAKING: BITGET VON GIGANTISCHEM HACK BETROFFEN! 🚨

Bitget hat einen schweren Sicherheitsvorfall erlitten, bei dem Berichten zufolge rund 340 MILLIONEN US-Dollar aus seinen Wallets gestohlen wurden. 💰💀

Der Angreifer hat große Mengen von $ETH , USDT, USDC, $AVAX und $BNB bewegt, wobei die Gelder getauscht und über verschiedene Chains hinweg verlagert wurden. 🔥

Und jetzt der Teil, der wirklich zählt:

🛡️ Bitget sagt, dass sein User Protection Fund mehr als 450 MILLIONEN US-Dollar hält.

Das bedeutet, dass der gemeldete Verlust einen sehr großen Teil dieses Schutzfonds auffressen könnte, falls die gestohlenen Vermögenswerte vollständig erstattet werden müssen. 😳

Bitget sagt, dass Cold Wallets nicht betroffen waren und die Gelder der Nutzer weiterhin geschützt sind.

🚫 Auszahlungen wurden ausgesetzt, während die Börse den Vorfall untersucht.

Der genaue Angriffsvektor ist noch unbekannt. 🔍

⚠️ Die große Frage jetzt: Wie viel von Bitgets Schutzfonds wird letztlich benötigt, um diesen Vorfall abzudecken?

#HackerAlert
#BitgetSays$352MAffectedInHack
#BitgetSays

#HackerAlert
🚨 Bitget erleidet einen Hack über 351,6 Millionen US-Dollar — Kundengelder sind sicher

Die Krypto-Börse Bitget hat einen Vorfall gemeldet, bei dem am 24. September um 18:31 UTC ihre Hot- und Warm-Wallets betroffen waren. Angreifer drangen in das Backend-System der Wallet-Infrastruktur ein, manipulierten die Transaktionsdaten und umgingen den Autorisierungsprozess.

🎯 Wichtige Details zum Vorfall:
➡️ Ausmaß des Schadens: Ungefähr 351,6 Millionen US-Dollar wurden gestohlen. Die Cold Wallets — in denen der Großteil der Vermögenswerte gespeichert ist — blieben jedoch vollständig unberührt.
➡️ Sicherheit der Gelder: Börsen-CEO Gracy Chen versicherte, dass die Verluste vollständig durch den Bitget User Protection Fund gedeckt sind, der derzeit über 464 Millionen US-Dollar beträgt. Die Kontostände der Kunden bleiben erhalten, obwohl Auszahlungen vorübergehend ausgesetzt wurden.
➡️ Ursache: Private Keys wurden nicht gestohlen; das Problem entstand durch ein kompromittiertes Backend-System. Die Sicherheitslücke ist bereits eingedämmt.
➡️ Täter: On-Chain-Analysten (darunter Specter und Conor Grogan) weisen auf eine Beteiligung der nordkoreanischen Lazarus-Gruppe hin.

⚠️ Die Börse verspricht, innerhalb von 24 Stunden einen ausführlichen Bericht zu veröffentlichen, der eine technische Analyse sowie Maßnahmen zur Verhinderung ähnlicher Angriffe enthält.

Die ASI-Allianz bestätigt den Angriff auf das FET-Umwandlungs-Tool; die Erschöpfung des Tools und die Aussetzung der Umwandlungsabläufe führten zum Leck eines Signaturschlüssels, wodurch es möglich wurde, mit dem Token-Umwandlungs-Tool auf FET in Höhe von nahezu 1,56 Millionen US-Dollar abzuziehen. Die ASI-Allianz hat die Umwandlungsabläufe ausgesetzt und die betroffenen Verträge deaktiviert, und zwar parallel zu den Ermittlungen zum Vorfall.
#FET #ASI #HackerAlert
$FET

#Bitbox #BTC #HackerAlert

Unsere vorläufige Überprüfung der Phishing-E-Mail, die vor etwa einer Stunde an unsere Newsletter-Abonnenten gesendet wurde, ergab, dass es sehr wahrscheinlich ist, dass unser Newsletter-Anbieter kompromittiert wurde.

Mehrere andere Bitcoin-Unternehmen wurden ebenfalls zum Ziel, und es scheint, dass wir alle denselben Newsletter-Anbieter verwenden.

Wir haben allen Newsletter-Abonnenten eine Warnung vor Phishing gesendet, den Anbieter kontaktiert und über die Phishing-Domänen informiert. Die meisten Phishing-Links wurden bereits entfernt.

Wir untersuchen die Situation weiterhin aktiv und werden dich aktualisieren, sobald wir mehr wissen.

$BTC

🔥 Liquid Network erholt 3.400 BTC nach On-Chain-Gesprächen: White Hat hält die verbleibenden 598,5 BTC

​In einer dramatischen Wende für die Krypto-Sicherheitslandschaft hat das Bitcoin Layer-2-Sidechain-Netzwerk Liquid Network den Großteil der Gelder zurückerhalten, die bei einem kürzlichen Exploit kompromittiert wurden – nach direkten On-Chain-Verhandlungen mit dem Angreifer.

#HackerAlert $BITCOIN

Mit der Nachricht, dass $BTC im Wert von 320 Millionen Dollar gehackt wurde, ist es sehr wahrscheinlich, dass der Markt aus Panik ins Wanken gerät... Das Bearish-Instrument ist schon deutlich in Sicht☹️

Der Einfluss von BTC ist auf dem Kryptomarkt sehr groß; es ist unmöglich, dass Altcoins unter den aktuellen Umständen nicht betroffen sind. Um diese Annahme zu beweisen, können wir uns die nächsten 3 Tage ansehen.

Lasst uns die Wellen prüfen😁

#HackerNews #HackerAlert #BTCBearish #BTCPumpToday

#HackerAlert
🔥 320 Millionen Dollar werden als Geiseln gehalten: Hacker entziehen 95 % von Bitcoin aus dem Liquid Network, versprechen aber, den „meisten Teil“ zurückzugeben

Das Liquid Network (Blockstreams Bitcoin-Sidechain) stand im Mittelpunkt eines hochkarätigen Vorfalls. Unbekannte haben etwa 4.000 $BTC (≈320 Millionen Dollar) aus einem verpfändeten Wallet abgezogen – das sind fast 95 % aller verpfändeten Assets im Netzwerk.

📊 Wichtige Details zum Vorfall:
➡️ Blockchain-Kommunikation: Die Kommunikation zwischen Blockstream und den Hackern erfolgt direkt on-chain über ⁠OP_RETURN⁠-Transaktionen und mit PGP verschlüsselte Nachrichten.
➡️ Rückerstattungsbedingung: Die Angreifer nennen sich „White-Hats“ und sind bereit, die Gelder zurückzugeben, aber sie haben eine klare Forderung gestellt – zuerst müssen die Entwickler die kritische Schwachstelle vollständig schließen. „Bitte behebt zuerst den Bug“, sagten sie.
➡️ Ein Löffel Teer: Die Hacker erklärten, sie würden „den größten Teil“ der Gelder zurückgeben – damit bleibt die Frage offen, wie viel sie als „Bounty“ behalten wollen.

Was passiert jetzt?
Liquid hat Bridge-Nodes blockiert und das Netzwerk pausiert. Sicherheitsexperten stellen fest, dass gewöhnliche, ethische Hacker selten hunderte Millionen ohne Vorwarnung abziehen, aber allein die Tatsache, dass ein Dialog zustande kommt, gibt Hoffnung auf eine erfolgreiche Lösung des Konflikts. Es gibt Spekulationen, dass die Schwachstelle mithilfe leistungsstarker KI-Code-Analysetools gefunden worden sein könnte.

Derzeit befinden sich fast alle 4.000 $BTC noch unter der Kontrolle der Hacker. Wir warten auf eine Lösung von Blockstream und auf weitere Bewegung der Gelder! ⏳

#Polymarket #HackerAlert
🚨 Polymarket gehackt: 2,9 Millionen Dollar via Frontend — Nutzer werden erstattet

Die Vorhersageplattform Polymarket wurde gehackt. Die Angreifer haben einen Drittanbieter kompromittiert und ein Phishing-Skript in die Benutzeroberfläche der Website eingebunden. Infolgedessen waren mindestens 11 Nutzer-Wallets betroffen, aus denen $2,94 Millionen abgezogen wurden.
Main:
Die Bedrohung wurde beseitigt: Der schädliche Code wurde bereits entfernt, die Smart Contracts der Plattform waren nicht betroffen.
Entschädigung: Polymarket hat offiziell angekündigt, dass sie alle Opfer vollständig erstatten werden.

📉 Kryptoangriffe im Juni: kurz notiert
Dieser Vorfall fließt in die Statistik der schlimmsten Quartalsperiode ein — gemessen an der Anzahl der Hacks. Allein im Juni beliefen sich die Verluste des Kryptomarkts auf 74,9 Millionen US-Dollar (29 Fälle).

Top 3 Hacks des Monats: Humanity Protocol (36 Millionen US-Dollar), Secret Network (4,7 Millionen US-Dollar) und Polymarket (2,9 Millionen US-Dollar).

Hauptangriffsvektor: 43 % aller Verluste im Monat entstanden durch die Kompromittierung privater Schlüssel. Trotzdem hält Polymarket stand: Die TVL der Plattform liegt nun bei über 450 Millionen US-Dollar — das sind 301 % mehr als im letzten Jahr.

Was ist wirklich mit #coldcard passiert? Es war kein „KI“-Hack – es war ein Firmware-Bug von 2021. Die Schwachstelle wurde im März 2021 in der Firmware 4.0.0 von Coldcard eingeführt: Die Geräte übersprangen ihren Hardware-Zufallszahlengenerator und fielen in die Schlüsselgenerierung per Software – vorhersehbar, mit Daten gesät, die keine geheimen Chip-Informationen sind.  Der konkrete Fehler liegt in libngu: Die Prüfroutine nutzt #ifndef MICROPY_HW_ENABLE_RNG. Dabei wird nur geprüft, ob das Makro existiert, nicht ob sein Wert ungleich Null ist.  Ergebnis: Jeder kann die Seed-Kandidaten offline reproduzieren und Adressen ableiten, um sie mit der Blockchain zu vergleichen – ohne das Gerät zu berühren.

Die Zahl wächst weiter in Wellen: von anfänglich 594 BTC auf 1.082 BTC (1.196 Adressen) am 31. Juli, danach auf 1.158 BTC, und am 2. August brachte eine dritte Welle den Gesamtwert auf ~1.367 BTC (~89 Mio. $) aus 4.585 Adressen;  heute ist von einer vierten Welle die Rede. Coinkite veröffentlichte am 31. Juli Notfall-Firmware für alle betroffenen Modelle, aber das Installieren repariert keinen bereits vorhandenen Seed.  Es muss ein neuer Seed erzeugt und die Gelder müssen umgezogen werden. #HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 KRITISCHE SICHERHEITSWARNUNG: EXPANSION DES EXPLOITS BEI COLCARD-NUTZERN 🚨

​Die Blutung hat nicht aufgehört. Was gestern mit einem alarmierenden Abfluss von 594 BTC in weniger als 30 Minuten begann, hat sich inzwischen weiter verschärft—Ausnutzer kontrollieren derzeit über 1.366,38 BTC!

​Die Analyse von Galaxy Research bestätigt bisher drei unterschiedliche Angriffswellen. Die brennende Frage, die sich jeder Halter stellt: Ist der Angriff vorbei, oder kommen weitere Sicherheitsverletzungen? Ob es sich um einen einzelnen Hacker handelt, der aufgerüstete Exploit-Vektoren einsetzt, oder um mehrere Angreifer, die alte, seit März 2021 bestehende Schwachstellen ausnutzen—die Gefahr ist real.

​🛡️ SOFORTPLAN (SCHÜTZEN SIE IHRE VERMÖGENSWERTE):

​Sofort patchen: Aktualisieren Sie die Firmware Ihres Geräts unverzüglich auf die neueste offizielle Version.

​Neuen Seed generieren: Übertragen Sie Ihre Gelder auf einen vollständig neuen, nicht kompromittierten Seed-Satz.

​Vorausschauend bleiben: Cold Storage ist nur so sicher wie Ihre Sicherheits-Hygiene—warten Sie nicht, bis Ihr Wallet geleert ist, um zu handeln!

​Bleiben Sie misstrauisch, bleiben Sie sicher und schützen Sie Ihre Bestände! 🔒⚡

​Haftungsausschluss: Keine Finanzberatung. Tun Sie immer Ihre eigene Recherche (DYOR).

​#BTC #Coldcard #HackerAlert

​$VELVET
​​$BEAT
​​$BTC
​