Bei Polymarket gab es einen Sicherheitsvorfall! Der Drittanbieter DebugBear wurde gehackt und ein Skript zum Diebstahl von Kryptowährungen eingeschleust. Der Hacker stahl USDC und tauschte sie in POL um. Er hält POL im Wert von etwa 2,65 Millionen US-Dollar und überwies in drei Transaktionen insgesamt 28,64 Millionen Token – es besteht Verkaufsdruck. Die Plattform teilte mit, dass betroffene Nutzer vollständig entschädigt werden. ⚠️Hinweis: Bei manipulierten Webseiten-Frontends ist Vorsicht geboten. Seid vorsichtig mit Signaturfreigaben und unterschreibt nicht leichtfertig!#Polymarket
Vollständige Aufschlüsselung des Vorfalls (Vergiftung der Frontend-Lieferkette von Polymarket)
Adresse: 0x3F99…Ffc18 – dies ist die Adresse des mutmaßlichen Angreifers, die in diesem Vorfall markiert wurde
1. Angriffsmethode: Hijacking der Frontend-Lieferkette (keine Schwachstelle im Smart Contract) Die Website von Polymarket nutzt den Drittanbieter für Performance-Monitoring DebugBear. Hacker drangen in ein von DebugBear gehostetes Skript ein und schleusten darin Code zum Stehlen von Kryptowährungen ein. Wenn Nutzer die Website öffnen und eine Signatur erteilen, überträgt das bösartige Skript heimlich USDC / USDC.e aus ihren Wallets an diese fest im Code hinterlegte Empfangsadresse.
Wichtig: Mit den On-Chain-Smart-Contracts selbst ist alles in Ordnung. Die Website-Frontend wurde manipuliert, und die Kryptowährungen wurden durch die Signaturfreigabe der Nutzer gestohlen.
2. Was der Hacker mit den Geldern gemacht hat (der Abschnitt, den du hier siehst) Nachdem der Hacker die gestohlenen USDC und USDC.e erhalten hatte, tauschte er sie auf der Polygon-Blockchain gegen POL (den nativen Governance-Token von Polygon). Der Kontostand erreichte zeitweise einen Höchstwert von etwa 2,65 Millionen US-Dollar in POL. Anschließend wurden in drei Transaktionen insgesamt 28,64 Millionen POL transferiert. Wahrscheinlich wurden die Gelder aufgeteilt, um sie zu verschleiern, über eine Bridge transferiert oder an Börsenadressen zur Umwandlung in Bargeld geschickt. Es handelt sich nicht um einen direkten Abverkauf, aber dadurch könnten die Erwartungen an Verkaufsdruck auf POL steigen. 3. Stellungnahme von Polymarket
- Bestätigt, dass ein Drittanbieter kompromittiert wurde und nicht die eigenen Smart Contracts gehackt wurden - Der Handel wurde vorübergehend ausgesetzt und das bösartige Skript entfernt - Allen betroffenen Nutzern wurde eine vollständige Entschädigung zugesagt; der Fall wurde an die Strafverfolgungsbehörden übergeben
Auswirkungen auf den Markt (wichtig: Das war nicht der Hauptgrund für den starken BTC-Kursrückgang in den frühen Morgenstunden)
1. POL: Diese Nachricht ist negativ für POL. Der Markt könnte befürchten, dass der Hacker die 28,64 Millionen POL weiterhin verkauft, was den Kurs kurzfristig belasten könnte. Der Gesamtmarkt ist jedoch groß, sodass ein Zusammenbruch des BTC-Gesamtmarkts dadurch kaum ausgelöst werden dürfte. 2. Stimmung im gesamten DeFi-/Prognosemarktsektor: Dies ist ein typischer Fall eines Angriffs auf die Frontend-Lieferkette. Er könnte die Angst davor verstärken, dass „Skripte auf Websites eingeschleust werden, um Wallets auszurauben“, und die ohnehin fragile Risikobereitschaft weiter schwächen. Bei geringer Liquidität in den frühen Morgenstunden kann das den Verkaufsdruck aus Panik verstärken. 3. Zusammenhang mit dem Kurseinbruch von BTC gegen 4 Uhr morgens: Der Vorfall war ein zusätzlicher negativer Stimmungstreiber, aber nicht der Hauptauslöser. Der Hauptauslöser waren weiterhin die zuvor erwähnten Gerüchte über große Abflüsse von Binance und der durch gehebelte Positionen ausgelöste Kaskadeneffekt. Die Nachricht über den Diebstahl bei Polymarket verbreitete sich gleichzeitig auf Telegram und X und verschärfte die Panik am Markt zusätzlich.
Risikohinweis zu dieser Art von Angriff (wichtig für den täglichen Umgang mit deiner Wallet)
Solche Manipulationen des Frontends sind schwer zu verhindern:
- Das Smart-Contract-Audit ist unauffällig, aber ein von der Website eingebundenes JavaScript eines Drittanbieters wurde manipuliert #币安
📰 Krypto-News|BTC legt erneut zu und steigt über die Marke von 86.000 Positive Makrodaten sorgen für eine allgemeine Erholung der Risikoanlagen. Bitcoin durchbricht die Handelsspanne, während sich der Altcoin-Sektor uneinheitlich entwickelt: Einige Coins schießen durch die Decke, andere bilden weiter am Boden einen Tiefpunkt. An Chancen mangelt es dem Markt nie – was fehlt, ist ein besonnenes Positionsmanagement. Im Bullenmarkt verdient man mit Wissen, in Seitwärtsphasen mit Geduld und im Bärenmarkt geht es ums Überleben. Die Märkte ändern sich im Nu. Begegne ihnen immer mit Respekt: Nicht alles auf eine Karte setzen und keine übergroßen Positionen eingehen.#BTC走势分析
Brüder! Wartet, bis sich der Markt beruhigt hat, und rennt nicht alle zusammen in das 🈳. In der Krypto-Branche gibt es einen Spruch: Man darf nicht leerverkaufen. Nicht weil der Glaube so stark ist, sondern weil ein Leerverkauf schneller tötet. Wenn der Kurs völlig durchdreht, kann die Logik auch egal sein, die gleitenden Durchschnitte kann man auch nicht beachten—man macht zuerst einfach alle Short-Positionen platt. Wie schlimm ist euer schlimmster Nadelstich? Postet es im Kommentarbereich, zeigt eure Schatten.#QNT上涨39% #以太坊突破2700美元
Viele fragen sich, warum QI plötzlich durchstartet. Es ist nicht eine einzelne Nachricht, die alles auslöst – sondern mehrere Bedingungen treffen genau zur richtigen Zeit aufeinander.
Als langjähriger DeFi-Kredit-Token des Avalanche-Schnee Lawinen-Ökosystems ist in dieser Runde die gesamte AVAX-Ketten-Ökologie wieder erwacht. Das beflügelt das kollektive Rotieren der Ecosystem-Coins, und QI profitiert von den Vorteilen der jeweiligen Segmententwicklung. Die Veröffentlichung der Roadmap mit Erwartungen an RWA-Kredite an reale Vermögenswerte sowie ein Upgrade der dezentralen DAO-Governance hebt die Fantasie des Marktes bezüglich der zukünftigen Geschäftsausweitung des Protokolls. Das zieht Kapital an und fördert das Storytelling-Setup.
Hinzu kommt: Die gesamte Marktkapitalisierung der Coins ist eher niedrig, und die handelbare Liquidität ist nicht besonders umfangreich. Daher braucht es keine gigantischen Geldbeträge, um den Kurs anzustoßen. Kurzfristige Spekulanten steigen ein, und die Anschlusskäufe der Marktteilnehmer reißen das Momentum immer weiter. Das Handelsvolumen explodiert kurzfristig – und es entsteht eine Phase schnellen Anstiegs.
Man muss jedoch klar verstehen: Bei kleinen Coins wird das Momentum-„Bullish“ in den meisten Fällen stark von Emotionen getrieben. Der aktuelle Anstieg ist vor allem Markstimmung und Themen-Spekulation, nicht weil sich die Fundamentaldaten grundlegend verändert hätten. Sobald die Coins „lockere Hände“ bekommen und die Positionen gelockert werden, kommt der Verkaufsdruck sehr schnell heraus. Hinter einem extremen Kursanstieg steckt ein äußerst hohes Risiko. Wenn der Markt im Party-Modus ist, muss man umso mehr die eigene Positionsgrenze schützen.#QI.24小时交易策略 #QI
1. Graustufen: ZEC-Spot-ETF wird gelistet, institutionelles Kapital strömt ein ZEC ist der weltweit erste Spot-ETF für einen Privacy-Coin. Dadurch werden regulierte Kanäle geöffnet, und große Institutionen können legal ZEC kaufen. Zuvor wollten viele Institutionen kaufen, hatten jedoch keinen offiziellen regulierten Zugang. Nach dem Start des ETFs fließt zusätzliches Kapital direkt nach oben – dies ist der größte positive Impuls in dieser Runde. Auch in Europa wird parallel ein ETP-Produkt eingeführt, wodurch die Einstiegsmöglichkeiten für Kapital weiter erweitert werden. 2. Privacy-Narrativ explodiert Im KI-Zeitalter werden Themen wie Datenüberwachung und Finanz-Privatsphäre immer wieder stark befeuert. Die Marktmeinung lautet: Beim Bitcoin sind alle Transaktionen vollständig öffentlich. ZEC hingegen kann die Absender-/Empfängeradressen und die Beträge beim Transfer vollständig verbergen. Finanzielle Privatsphäre wird damit zu einer langfristigen Notwendigkeit; der Privacy-Sektor als Ganzes rotiert nach oben, und ZEC ist der Branchen-Primus. 3. Netzwerk-Upgrade als Vorteil Mit der Behebung der Ironwood-Schwachstelle wurden die zuvor bestehenden Sicherheitsrisiken bei den Zero-Knowledge-Proofs adressiert. Das nimmt dem Markt die größte Sicherheitssorge. Außerdem wurde das NU7-Upgrade von der Community mit hoher Zustimmung verabschiedet; künftig soll die Blockproduktionszeit verkürzt werden, und die Erwartungen an das Ökosystem verbessern sich. 4. Short-Squeeze (Börsen-„Zwangssturm“) Zuvor hatten viele Trader auf fallende Kurse gesetzt und Short-Positionen eröffnet. Sobald der Kurs startet, werden Shorts fortlaufend liquidiert – die Marktteilnehmer müssen ZEC zurückkaufen, um ihre Positionen zu schließen. Das drückt den Preis weiter nach oben. Je stärker der Kurs steigt, desto mehr Shorts werden liquidiert; so entsteht eine positive Rückkopplung, die den Anstieg beschleunigt. Mehrfach kam es zu Short-Clearings im Bereich von mehreren zehn Millionen US-Dollar pro Tag. #大零币达世币持续刷新历史新高 #ZECUSDT
Habe Sun Gesammeltes QQ-Fotoalbum aus 20 Jahren ausgegraben✨ Ein altes Werbefoto von Jing Tian, die 2007 für QQ Speed warb, ist wieder aufgetaucht Man muss sagen: Das Ansehen des New-Concept-Aufsatzwettbewerbs steigt weiterhin⏳BTC#TRX