Cryptoyabuya

BREAKING NEWS
Aelf’s ELF Network Still Has Not Reopened After a Deep Node-Security Incident

aelf says its AELF MainChain and tDVV dAppChain remain in controlled recovery after an August 18 incident in which an unauthorised contract delivered encoded .NET assemblies into the node execution path. Its latest official status says 155 related transactions and five payload assemblies have been identified, while node-key and infrastructure-credential exposure is still being assessed. The team says it has found no evidence so far of unauthorised transfers of ordinary users’ assets or exposure of ordinary user wallet keys, but that is not a final incident review. Public query endpoints may work without meaning transactions, cross-chain operations, deposits or withdrawals are open. For $ELF users and developers, rely only on aelf’s official reopening notice; never share seed phrases, private keys or keystore passwords.

Cross-chain USDC integrations have a deadline, not just a version upgrade. Circle says CCTP V1 (Legacy) deprecation starts October 31, 2026, with contracts paused on December 1. Burn limits will tighten during the transition, so legacy routes may degrade before they stop. CCTP V2 uses separate contracts and APIs, making this a breaking migration rather than a drop-in update. Circle’s docs say V2 adds Fast Transfer, Hooks, and wider chain support. Teams should audit contract addresses, API calls, and pending-redemption flows now; this is infrastructure hygiene, not a signal about USDC demand or price.

Der neueste OP-Stack-Patch von Optimism ist weniger eine Schlagzeilen-Gabelung als vielmehr eine Maßnahme zur Reduzierung betrieblicher Reibungsverluste. Laut der offiziellen Veröffentlichung ermöglicht op-node v1.19.5 Sequencern, Blöcke parallel zur Ableitung zu erzeugen, wodurch Verzögerungen nach einer L1-Batcher-Transaktion behoben werden. Außerdem fügt es reorg-fokussierte Prometheus-Zähler hinzu und verbessert die gasbasierte Schätzung unter Berücksichtigung von Forks. Das zugehörige op-batcher v1.16.13 behebt das Blob-Tip-Sampling und erfordert keine Konfigurationsänderungen. Beide Upgrades sind optional, aber empfohlen, während Lagoon in Produktion nicht live ist. Für OP-Stack-Betreiber ist das Signal daher Bereitschaft und Beobachtbarkeit – nicht eine unmittelbare nutzerseitige Funktion oder ein Token-Katalysator.

Arbitrum’s ArbOS 61 ‘Elara’ upgrade is live, but its headline features are not switched on for Arbitrum One or Nova. Official documentation says it raises Stylus capacity from 24 KB to 96 KB and adds a BaseFeeManager for minimum L2 base fees. Optional compliance filtering and AltDA tooling target custom chains, not public networks by default. Independent coverage confirms priority-fee collection on Arbitrum One still needs a separate DAO vote. For builders, this means more capacity and configurable infrastructure, not an instant fee or performance revolution. Node operators should verify Nitro compatibility. The impact depends on which features each chain activates.

BREAKING NEWS
DFK Chain geht heute offline: JEWEL-Inhaber stehen vor einem harten Cutoff

DeFi Kingdoms sagt, dass die DFK Chain am 28. August abgeschaltet wird und damit das Avalanche-basierte Netzwerk hinter Crystalvale endet. Das Spiel läuft weiter; es ist ein geplanter Umzug zur Avalanche C-Chain vorgesehen, aber das Risiko ist für Inhaber unmittelbar. Das Team sagt, dass $JEWEL und andere gebridgte Assets wie BTC, ETH, AVAX und USDC vor dem Cutoff von der DFK Chain verschoben werden müssen, da sie andernfalls möglicherweise dauerhaft nicht wiederherstellbar sind. DFK-native Assets werden durch einen separaten Migrationsprozess abgedeckt, dessen vollständige Anweisungen noch ausstehen. Verwende nur Links aus den verifizierten Kanälen von DeFi Kingdoms, überführe Smart-Wallet-Gelder zuerst in eine Standard-Wallet und unterschreibe keine unerbetenen Migrationsanfragen.

BREAKING NEWS
The Sandbox beendet SAND-Bridge-Verträge dauerhaft auf Base und BNB Chain

Der Post-Mortem-Bericht von The Sandbox zeigt, dass der $SAND -Bridge-Ausfall tiefer ging, als die erste Schätzung vermuten ließ. Am 21. August um 23:41 UTC missbrauchte ein Angreifer eine Konfigurationslücke auf Base und BNB Smart Chain, um nicht gedecktes SAND zu prägen, und zog anschließend gemäß den Angaben des Projekts 14.742.341,84 SAND aus dem Ethereum-Tresor ab. Die betroffenen Bridge-Verträge sind dauerhaft geschlossen, weil sie nicht aktualisierbar sind und ihre Delegate-Steuerung zurückgefordert werden kann. Ethereum- und Polygon-SAND waren nicht betroffen, während berechtigte Inhaber zum Zeitpunkt des Vorfalls auf den betroffenen Netzwerken 1:1 als Entschädigung in Ethereum-SAND versprochen bekommen. Der Antragsprozess und die Adressen der Ersatzverträge stehen noch aus. Ignoriere daher unaufgefordert zugesendete Wiederherstellungs-Links oder DMs und folge ausschließlich offiziellen Updates.

BREAKING NEWS
Moonwell friert die Basis-Kreditvergabe ein, nachdem ein MAMO-Preis-Manipulations-Exploit ausgenutzt wurde

Moonwell teilt mit, dass es ein Problem im MAMO Core Market auf Base nach einem vermeintlichen Exploit untersucht. CertiK berichtete, dass der Angreifer den vergleichsweise illiquiden Sicherheitenpreis von MAMO manipuliert und anschließend echtes cbBTC sowie andere Assets geliehen hat; PeckShield schätzte, dass etwa 8,7 Millionen US-Dollar in DAI zusammengeführt wurden. Moonwell hat Kreditobergrenzen über alle Base Core Markets hinweg auf 1 wei gesetzt und die Supply-Caps für MAMO und WELL als Vorsichtsmaßnahme auf 1 wei reduziert. Eine Base-Transaktion, die mit der gemeldeten Aktivität verknüpft ist, ist mit einem Zeitstempel vom 27. August 2026 um 09:20:11 UTC versehen; endgültige Verluste, uneinbringliche Forderungen (Bad Debt), betroffene Positionen, Erholung und die Ursache bleiben jedoch unbestätigt. Nutzer sollten neue Exponierung vermeiden und sich nur auf die verifizierten Updates von Moonwell verlassen; dies ist kein Handelssignal.

Solana’s supply debate has a deadline: validators are voting on SGP-0002, a proposal to double annual disinflation from 15% to 30% while keeping the 1.5% terminal inflation floor. Its model projects reaching that floor in 2.8 years instead of 5.7, with roughly 18.9M fewer SOL emitted over six years. Those are projections, not a live supply change.

This also affects staking: modeled nominal yields fall as issuance declines, while the proposal estimates limited validator-profitability impact under its assumptions. Voting runs through epoch 1023, but approval would still require implementation; effects on staking participation, validator diversity, and SOL demand remain uncertain. #Solana

BREAKING NEWS
Term Finance schließt die Meta Vaults dauerhaft nach einem Governance-Angriff

Term Labs sagt, dass jede Term Meta Vault stillgelegt und ihre DAO-Governance-Rollen nach einem Governance-Exploit am 23. August entzogen wurden. Neue Einzahlungen sind dauerhaft blockiert, während Auszahlungen weiterhin möglich sind; das Team erklärt, dass das zugrunde liegende Term-Protokoll sowie die direkten Borrowing-/Lending-Märkte offenbar nicht betroffen seien, die Umfangsprüfung jedoch noch im Gange ist.

PeckShield schätzte den Abfluss auf etwa 2.843 ETH und 1,68 Millionen USDC. Ethereum-Transaktionen verzeichneten ungefähr 2.841,74 WETH und 1,68 Millionen USDC, die an mit dem Exploiter labelte Adressen gesendet wurden. Term hat die etwa 8,5 Millionen US-Dollar umfassende Schätzung nicht bestätigt, keinen vollständigen Postmortem veröffentlicht, keinen möglichen Fehlbetrag beziffert oder eine Erstattung zugesagt. Einleger sollten sich ausschließlich auf verifizierte Mitteilungen von Term Labs verlassen, Links von Nachahmern vermeiden und die Verfügbarkeit von Auszahlungen als nicht bestätigte Wiederherstellung behandeln – nicht als Beweis dafür, dass alle Gelder sicher sind.

BounceBit zieht seine eigene Chain nach einem Authorization-Exploit zurück

BounceBit startet seine Layer-1 nicht neu. In seinem Incident-Report vom 21. August erklärte das Projekt, dass ein Autorisierungsfehler 286.543.148 BB von neun Konten über 14 Transaktionen zwischen 21:02 UTC am 19. August und 01:54 UTC am 20. August verschoben habe, woraufhin die Blockproduktion um 02:36:37 UTC gestoppt wurde. Keine privaten Schlüssel, Signaturen, Wallets oder Exchange-Konten seien laut BounceBit kompromittiert worden.

Die Antwort ist ein permanenter „Sunset“: BB wird als BEP-20-Token auf der BNB Chain ab dem Pre-Attack-Snapshot bei Block 20.697.260 neu ausgegeben, während die Übertragungen des Angreifers nicht übernommen werden. Das Distribution-Update vom 22. August sagt, dass der neue Vertrag bereitgestellt wurde und die Bilanzen vorbereitet werden, jedoch sind Ansprüche unter 10 BB und verbleibende Verteilungsdetails weiterhin offen. Börsen müssen die Kundenbilanzen separat abgleichen, daher ist die Migration noch nicht abgeschlossen.

Für Inhaber gilt als sicherste praktische Regel: Verbinde keine Wallet, signiere keine Transaktion und nutze keine „Migration“- oder „Claim“-Website, sofern BounceBit dies nicht über verifizierte Kanäle ankündigt. Das Projekt sagt, dass derzeit keine Claim-Seite existiert. Der Vorfall ist ein Protokoll-/Autorisierungsfehler und kein Beleg dafür, dass jedes BounceBit-Produkt oder jede Nutzer-Wallet kompromittiert wurde; CeDeFi-, Prime-, Vault- und RWA-Produkte wurden als unbeeinflusst gemeldet. Unklarheiten bleiben bezüglich des endgültigen Zeitpunkts der Verteilung, der Wiedereröffnung der Börsen und des langfristigen Nutzens des Ersatz-Tokens.

Solana’s next speed gain is not just a headline number.

The Solana Foundation’s latest changelog records a mainnet slot-time reduction from 400ms to 350ms, while testnet moved from 250ms to 200ms. That is a meaningful step toward faster state updates, but it is not the same as saying every application is now 14% faster.

The harder question is operational: shorter slots leave less time for voting, leader handoffs, and network propagation. Solana’s own validator analysis says the eventual 200ms target could make those latency margins material, while the effects on MEV, validator costs, and market-making depend on real mainnet behavior.

For builders, the takeaway is practical: benchmark confirmation, RPC latency, oracle freshness, and transaction retry logic against the new timing assumptions. Faster blocks can improve responsiveness, but only if the surrounding infrastructure keeps up.

The 350ms mainnet step is confirmed. The full impact of reaching 200ms remains an empirical question, not a guaranteed performance upgrade.

#Solana #BlockchainInfrastructure

Cosmos EVM-Warnung ist weiterhin aktiv: Einige Netzwerke müssen stoppen

Das ist nicht nur eine Zusammenfassung nach einem Vorfall. Die neuesten öffentlichen Hinweise von Cosmos Labs besagen, dass öffentliche Chains, die Cosmos EVM unter v0.6.2 oder v0.7.2 betreiben, umgehend anhalten und ein Upgrade durchführen sollen.

Die Warnung folgte Angriffen, die zwischen dem 20. und 22. August von drei Netzwerken offengelegt wurden. KiiChain meldete, dass 148.326.583,15 KII über 18 Angriffe abgezogen wurden, bevor das Netzwerk bei Block 9.355.723 um 22:50:58 UTC am 22. August gestoppt hat. Es heißt, dass 80.728.575,06 KII weiterhin on-chain immobilisiert sind, während 67.597.997,87 KII zur BNB Smart Chain gebrückt wurden. Die Rückerstattung der 3 Millionen KII, die an eine KuCoin-Deposit-Adresse gesendet wurden, war in seinem Incident-Report noch ausstehend.

Wichtig ist auch die Detailangabe zum gemeinsamen Risiko: KiiChain sagt, dass der Exploit das Cosmos-EVM-Modul betraf, nicht spezifischen KiiChain-Code, und dass zwei von drei zugrunde liegenden Schwachstellen in seinem Bericht upstream weiterhin nicht behoben waren. MANTRA hat nach der Bereitstellung von v8.4.0 wieder den Betrieb aufgenommen und sagt, dass die Nutzer-Guthaben unverändert waren; TAC meldete ebenfalls einen Account-Abfluss und stoppte seine Chain.

Was bestätigt ist: Mehrere Cosmos-EVM-basierte Netzwerke erlitten eine unbefugte Vermögensbewegung oder Notfall-Stopps, und Cosmos Labs hat versionsspezifische Halt-Hinweise herausgegeben.

Was nicht bestätigt ist: die vollständige Liste der betroffenen Chains, die gesamten Verluste und ob jede Bereitstellung unterhalb der Versionsgrenze über die gleiche Exposition verfügt. Gehen Sie nicht davon aus, dass eine Chain sicher ist, nur weil ein anderes Netzwerk wieder gestartet ist. Prüfen Sie vor der Nutzung den offiziellen Status der Chain und die Upgrade-Benachrichtigung und ignorieren Sie unaufgeforderte Wiederherstellungs- oder Support-Links.

Dies sind Sicherheitsinformationen, keine Finanzberatung. Krypto-Netzwerke können weiterhin riskant bleiben, solange die Incident Response unvollständig ist.

Ethereum’s next gas repricing is not just a fee tweak. It could expose assumptions buried inside smart contracts.

The Ethereum Foundation says EIP-8037 and EIP-8038 are scheduled for inclusion in Glamsterdam. Together, they change how Ethereum prices state creation and state access so gas costs better reflect the work and long-term burden these operations create. The proposals cover areas including SSTORE, SLOAD, account access, contract creation, and code access.

That matters most for builders using fixed gas stipends, hardcoded call limits, gasleft()-based branching, or pre-signed transactions with fixed limits. The Foundation’s replay testing found that some contracts could fail or degrade under the new schedule, while others may only need a higher gas limit.

The practical takeaway is not “raise gas everywhere.” It is to replay representative transactions against the testnet, update estimation and fallback logic, and inspect contracts that encode old gas assumptions. Glamsterdam remains under development, and the final parameters and activation timeline can still change.

This is an engineering-risk note, not a forecast for ETH fees or price. Test upgrades with non-production funds and reviewed code only.

Ethereum’s post-quantum conversation has moved from abstract risk to protocol design. A draft proposal would make the deposit contract flexible enough to accept validator keys from future cryptographic schemes, instead of hard-coding only today’s BLS format.

That does not mean Ethereum is “quantum safe” now. The proposal is still under review, and the migration would require additional changes across the protocol. The useful takeaway is architectural: long-lived staking systems need an upgrade path before a threat becomes urgent.

Source: https://github.com/ethereum/EIPs/pull/12235
Background: https://www.coindesk.com/tech/2026/08/26/ethereum-developers-propose-first-step-to-protect-eth-staking-from-quantum-attacks

This is educational commentary, not financial advice. Digital assets remain risky. $ETH

#NEAR unter 1 $ zu fallen, fühlt sich surreal an, wenn man bedenkt, wo die Erzählung einmal stand, aber die Märkte haben eine Art, starke Projekte unsichtbar zu machen, bevor der nächste Zyklus beginnt. Die Liquidität ist knapp, die Stimmung ist vorsichtig, und die Unsicherheit hängt immer noch über dem Markt – doch genau das ist der Moment, der den Glauben auf die Probe stellt. Ich kenne die Risiken und mir ist vollkommen bewusst, dass der Tiefpunkt vielleicht noch nicht erreicht ist, aber auf diesen Niveaus kann ich einfach der Versuchung nicht widerstehen, mehr $NEAR für langfristige Anlagen anzuhäufen. Manchmal sind die unangenehmsten Käufe später die bedeutendsten.

Guten Tag ayyy #INIT