Hacks & Angriffe
Großer Hack trifft npm-Paket Axios mit Millionen Nutzern
Die beliebte npm-Bibliothek Axios wurde kompromittiert und verbreitet Malware über bösartige Versionen.
Hacks & Angriffe
Hacks & Angriffe
Große Sicherheitsbedrohung für Entwickler durch Apifox-Software
Ein Supply-Chain-Angriff auf Apifox gefährdet sensible Nutzerdaten durch schadhaften Code in einem CDN-Skript.
Hacks & Angriffe
SlowMist warnt vor Datenschutzrisiken bei beliebtem AI-Memory-Tool
Ein beliebtes AI-Memory-Tool sammelt laut SlowMist automatisch Nutzerdaten. Das solltest du wissen.
Hacks & Angriffe
Stablecoin USR bricht nach verdächtigem Mint von 50 Millionen Dollar ein
USR verliert 74 % nach einem verdächtigen Mint von Millionen von Tokens. Was genau ist bei ResolvLabs passiert?
Hacks & Angriffe
Neue DeFi-Exploit auf Venus erhöht den Druck auf XVS und THE
Venus wurde von einer Exploit in der THE Market getroffen, berichtet PeckShield. Der Angriff hinterlässt rund 2,15 Millionen Dollar an bad debt.
Hacks & Angriffe
Sicherheitslücke in Smart Contract kostet ShiMama-Pool fast die gesamte Liquidität auf der BNB Chain
SlowMist analysiert einen Exploit auf der BNB Chain, bei dem ShiMama und Shibaba über eine Burn-Funktion ohne Zugriffskontrolle missbraucht werden.
Hacks & Angriffe
Krypto-Zahlungsplattform Bitrefill bringt Hack mit Lazarus und Bluenoroff in Verbindung
Bitrefill meldet einen Cyberangriff vom 1. März, bei dem etwa 18.500 Bestelldaten eingesehen wurden und Hot Wallets betroffen waren.
Hacks & Angriffe
Hacker leiht 20 BTC und 1,5 Millionen CAKE über das Venus Protocol
Venus Protocol scheint von einem möglichen Flash-Loan-Angriff betroffen zu sein, bei dem eine Wallet mehr als 3,7 Millionen US-Dollar an BTC, CAKE und BNB über DeFi leihen konnte.
Hacks & Angriffe
Fusaka-Upgrade sorgt unbeabsichtigt für Welle von Krypto-Scams
Nach der Fusaka-Upgrade steigen Dust-Transfers um 612%. Laut Etherscan wächst der Address-Poisoning-Scam auf Ethereum rasant.
Hacks & Angriffe
Neue Hacker-Kampagne zielt auf die gesamte Krypto-Supply-Chain
Hacker nutzten Web-Schwachstellen und AWS-Credentials aus, um Quellcode, Private Keys und Docker-Images aus der Krypto-Infrastruktur zu stehlen.
Hacks & Angriffe
ZachXBT enthüllt mögliches Datenleck und Missbrauch bei Axiom Exchange
Axiom soll seit 2025 zugelassen haben, dass sensible Nutzerdaten von Mitarbeitenden missbraucht wurden. Der Zugang wurde entzogen, während die Untersuchung andauert.
Hacks & Angriffe
Hacker stiehlt Millionen FOOM-Token durch Exploit auf Base
Ein Exploit im Base-Netzwerk führt zu einem Verlust von über 422.000 US-Dollar an FOOM-Token. Der Angreifer tauscht die Beute in 161 ETH um.
Hacks & Angriffe
Private Key von IoTeX möglicherweise kompromittiert, Team arbeitet an Wiederherstellung
Eine mögliche Private-Key-Verletzung bei IoTeX sorgt für Unruhe. Das Team erklärt, dass der tatsächliche Schaden geringer ausfallen dürfte als die Gerüchte vermuten lassen.
Hacks & Angriffe
KI-geschriebener Code führt zu $1,78 Millionen Exploit bei Moonwell
Ein falsch konfigurierter Oracle-Preis von $1,12 statt $2.200 führt zu einem Exploit in Höhe von $1,78 Millionen beim DeFi-Protokoll Moonwell.
Hacks & Angriffe
Warnung: Address Poisoning trifft erneut Krypto-Investor
Cyvers entdeckt eine USDT-Attacke über $600.000, bei der ein Opfer Gelder an eine bösartige Look-alike-Adresse sendet.
Hacks & Angriffe
Hacker veröffentlichen 2,5 GB Kundendaten des börsennotierten Krypto-Unternehmens Figure
Figure bestätigt ein Datenleck, bei dem nach einer Social-Engineering-Attacke auf einen Mitarbeiter 2,5 GB Kundendaten entwendet wurden.
Hacks & Angriffe
CEO von Binance France Ziel eines gescheiterten Homejackings
Der CEO von Binance France wurde Ziel eines bewaffneten Homejackings. Die Täter wurden später in Lyon nach einem zweiten gescheiterten Versuch festgenommen.
Hacks & Angriffe
Mixin-Hacker beginnt mit dem Verkauf von 117 Millionen US-Dollar in Ethereum
Eine Wallet, die mit dem 200-Millionen-US-Dollar-Mixin-Hack in Verbindung steht, ist nach zwei Jahren wieder aktiv geworden und hat ETH über Tornado Cash verkauft.
Hacks & Angriffe
AI-Agenten-Ökosystem unter Beschuss durch infizierte Plugins
OpenClaws Plugin-Plattform ClawHub wurde Opfer eines koordinierten Supply-Chain-Angriffs. Hunderte bösartige "Skills" verbreiten Malware und stehlen Daten.