keamanancrypto

Die Börse nannte es einen „false alarm“ – drei Tage später räumte sie einen Verlust von 16 Millionen US-Dollar ein.

Fakten: CoinDCX, Indiens größte Kryptobörse, bestätigte am 25.–26. Okt. (CoinDesk, TokenPost) den Verlust von 15,99 Millionen USDT aus einer stillgelegten Wallet. Das automatische Sweep-System, das Kundeneinzahlungen weiterleiten sollte, versagte. Dadurch sammelten sich Gelder auf einer alten Adresse, die bereits im Juli 2025 gehackt worden war – und wurden von einem Angreifer entwendet. CEO Sumit Gupta hatte die ersten Berichte am 22. Okt. als „false alarm“ bezeichnet. CoinDCX erklärte, den gesamten Verlust zu tragen, und versicherte, dass die Kundengelder in separaten Cold Wallets weiterhin sicher seien.

Meine Einschätzung: Beunruhigend ist nicht die Summe – 16 Millionen US-Dollar sind für eine Börse dieser Größe relativ wenig –, sondern das Muster: eine stillgelegte Wallet, die weiterhin Einzahlungen entgegennimmt, und eine erste Dementierung, die sich als falsch herausstellte. Es geht um die Disziplin, alte Infrastruktur abzuschalten, nicht um die Sicherheit aktiver Wallets. Und es ist der zweite Vorfall nach dem Hack im Juli 2025, bei dem 44 Millionen US-Dollar erbeutet wurden.

Worauf ich achte: ob es eine unabhängige Prüfung dieses Vorfalls gibt und ob Tether die gemeldeten mehr als 2,2 Millionen US-Dollar tatsächlich einfrieren konnte.

Wie sehr vertraut ihr der Aussage einer Börse, dass „die Gelder sicher sind“, nachdem sich ihre erste Dementierung als falsch erwiesen hat?

Das ist meine Analyse, keine Finanzberatung – DYOR gilt immer.

#KeamananCrypto #BursaCrypto $USDT

Ein bösartiger Server kann BTC über die Schaltfläche zum Erhöhen der Gebühr stehlen – es gibt bereits Opfer.

Fakten: CoinDesk berichtete am 26. Okt., dass Electrum am 24. Okt. Version 4.8.3 veröffentlicht hat, um diese Sicherheitslücke zu schließen: Ein bösartiger Server ersetzt die Transaktion eines Nutzers durch eine gefälschte. Wenn der Nutzer dann über Replace-by-Fee die Gebühr erhöht, signiert er stattdessen die gefälschte Transaktion. Im Oktober gab es zwei Meldungen: Eine Person bemerkte den Betrug noch rechtzeitig, eine andere verlor Geld. Alle Versionen vor 4.8.3 sind anfällig.

Meine Meinung: Das Problem liegt nicht an Bitcoin selbst, sondern an der Überprüfung. Der Angreifer verwendet eine Adresse, deren letzte vier Zeichen mit denen des eigentlichen Empfängers übereinstimmen. Prüft also die vollständige Adresse – und erhöht die Gebühr nicht überstürzt, wenn eure Transaktion ohne ersichtlichen Grund festzustecken scheint.

Was ich beobachte: weitere Opfermeldungen nach dem Patch und ob der bösartige Server weiterhin Nutzer älterer Versionen angreift.

Habt ihr schon auf 4.8.3 aktualisiert oder verwendet ihr noch eine ältere Version?

Das ist meine Analyse, keine Finanzberatung – macht immer eure eigene Recherche (DYOR).

#Bitcoin #KeamananCrypto $BTC