Ein routinemäßiges Upgrade führte dazu, dass Nomad jede Nachricht als bewiesen akzeptierte. Hunderte Adressen kopierten dieselbe Transaktion und entleerten die Bridge innerhalb…
Eine Schwäche im Vanity-Adress-Generator Profanity machte den Private Key für Wintermutes DeFi-Operationen wiederherstellbar. Rund 160 Millionen US-Dollar wurden entwendet.
Eine fehlende Solvenzprüfung bei einer Donation-Funktion erlaubte es einem Angreifer, seine eigene Liquidation gewinnbringend zu erzwingen, wobei rund 197 Millionen US-Dollar entwendet…
Ein Bug in bestimmten Vyper-Versionen brach Reentrancy-Sperren unbemerkt, wodurch mehrere Curve-Pools exponiert wurden, deren eigener Code korrekt war.
Am 21. Februar 2025 wurden während einer routinemäßigen Überweisung rund 1,5 Milliarden US-Dollar in ETH aus einer Bybit-Cold-Wallet abgezogen. Das FBI machte…
Wallets und Key-Infrastruktur waren für 54 % der Juli-Verluste verantwortlich. In unserem eigenen 25-Eintrags-Tracker ist Key-Kompromittierung bereits die größte Angriffsklasse. Die Ausgaben…
Monatliche Verlustzahlen setzen Juli 2026 bei rund 210 Mio. $ über 30 größere Vorfälle an, ein Plus von 177 % gegenüber Juni.…
Eine Firmware-Änderung von 2021 leitete die Coldcard-Seed-Generierung durch einen Software-Pseudozufallsgenerator statt den Hardware-RNG, wodurch die Entropie von 128 Bit auf etwa 72…
Mehr als 57 Mio. $ wurden im Juli über drei Protokolle hinweg durch Preisfeed-Manipulation als verloren gemeldet — derselbe Fehlermodus, dreimal, in…
Eine Governance-Umgehung bei BonkDAO soll 21,2 Mio. $ bewegt haben — der vierte Governance-Pfad-Fehlschlag in unseren Einträgen, und dieselbe Form wie Beanstalk…