Kompromittierung der Cold Wallet von Bybit, Februar 2025: Was geschah und was zu prüfen ist
Am 21. Februar 2025 wurden bei einer routinemäßigen Übertragung rund 1,5 Mrd. US-Dollar in ETH aus einer Bybit-Cold-Wallet abgezogen. Das FBI ordnete…
Durchsucht alle Vorfallsdatensätze, Jurisdiktionsseiten, Glossarbegriffe und Leitfäden.
Am 21. Februar 2025 wurden bei einer routinemäßigen Übertragung rund 1,5 Mrd. US-Dollar in ETH aus einer Bybit-Cold-Wallet abgezogen. Das FBI ordnete…
Rund 234,9 Mio. US-Dollar wurden aus einer Multi-Signatur-Wallet von WazirX entwendet, die unter einer Verwahrvereinbarung mit einem Dritten gehalten wurde.
An Silvester 2023 verließen rund 81,5 Mio. USD die Orbit Bridge – in Transaktionen mit gültigen Signaturen.
Ein kompromittiertes npm-Paket schleuste einen Wallet-Drainer in jede dapp ein, die Ledger Connect Kit vom CDN lud — unabhängig davon, ob die…
Mixin meldete einen Verlust von rund 200 Mio. US-Dollar, nachdem die Datenbank seines Cloud-Dienstleisters angegriffen worden war, und setzte Ein- und Auszahlungen…
Ein Fehler in bestimmten Vyper-Versionen setzte Reentrancy-Sperren unbemerkt außer Kraft und gefährdete mehrere Curve-Pools, deren eigener Code korrekt war.
Vermögenswerte verließen die Bridge-Contracts von Multichain, ohne dass on-chain ein Exploit erkennbar war, inmitten der berichteten Festnahme des Vorstandschefs des Projekts.
Nutzern von Atomic Wallet wurden über mehrere Chains hinweg Mittel entzogen. Die Grundursache wurde nie abschließend veröffentlicht.
Eine fehlende Zustandsprüfung an einer Spendenfunktion erlaubte es einem Angreifer, die eigene Liquidation gewinnbringend zu erzwingen und rund 197 Mio. US-Dollar zu…
Eine Schwäche im Vanity-Adressgenerator Profanity machte den privaten Schlüssel für Wintermutes DeFi-Betrieb wiederherstellbar. Rund 160 Mio. US-Dollar wurden entwendet.