Security Incidents

_AI-Krypto-Agenten im DeFi führen nicht vorhersehbare Trades aus, was die Risiken von Ausbeutungen, Verlusten und unvorhersehbarem Marktverhalten erhöht._ Ein Krypto-Forscher schlägt Alarm über KI-Agenten, die echte Mittel im DeFi verwalten. Tanaka, der diese Agenten-Setups aus erster Hand getestet hat, sagt, die Gefahr sei

Gauntlet hat auf der X-Plattform ein Update zum Fortschritt bei der Behebung der Resolv-Sicherheitslücke veröffentlicht. Der USDC Frontier (v1) des Base-Netzwerks wurde freigegeben, das Risiko von Ausfällen wurde beseitigt. Die v1- und v2-Tresore sind wieder für Einzahlungen geöffnet, Morpho wird morgen die Warnung entfernen. Der Hauptnetz-USDC Frontier (v2) Tresor wird neu gestartet, weitere Informationen werden basierend auf den folgenden Reparaturen bereitgestellt.

Lista DAO hat ein Update auf der X-Plattform veröffentlicht, das einen Kredit von 8,6 Millionen US-Dollar betrifft, von dem bereits 8,4 Millionen US-Dollar zurückgezahlt wurden. Alle Positionen wurden im Verhältnis 1:1 zurückgezahlt, die Benutzer haben keinen Verlust erlitten. Es verbleiben nur noch 26.000 US-Dollar an ausstehenden Positionen, bitte kontaktieren Sie die betroffenen Benutzer so schnell wie möglich, um die Rückzahlung abzuschließen.

Am 29. März wurde in Singapur ein Fall von Mitarbeiterkonflikten und Diebstahl von Krypto-Assets aufgedeckt, bei dem es um einen Betrag von 8,83 Millionen Singapore-Dollar geht. Drei Angeklagte, die mit ihrer Entlassung unzufrieden waren, drangen illegal in das Konto ihres ehemaligen Arbeitgebers SafeX ein, stahlen Kryptowährungen und wuschen das Geld. Zhang Xinghua hat bereits gestanden und wurde zu zwei Jahren Haft verurteilt, während einer der beiden anderen geflohen ist.

Florida-based cryptocurrency firm Goliath Ventures has filed for Chapter 11 bankruptcy protection, accused of a $328 million Ponzi scheme, with over 2,000 investors affected. The former CEO has been arrested for telecom fraud and money laundering, with funds misappropriated to pay returns to early investors and for luxury spending.

LiteLLM wurde Opfer eines Lieferkettenangriffs, bei dem Hunderte von GB an Daten und 500.000 Zertifikate kompromittiert wurden, was mehr als 20.000 Code-Repositories betrifft. Hacker nutzten eine Schwachstelle in Trivy aus, um erfolgreich bösartigen Code einzuschleusen und sensible Informationen zu stehlen. Es muss die Sicherheit der Lieferkette und die Zugriffskontrolle verstärkt werden, um ähnliche Angriffe zu verhindern.

Gate News Nachrichten, am 28. März, äußerte der On-Chain-Detektiv ZachXBT in einem Tweet, dass Circle vor ein paar Stunden die ckUSDC (Dfinity-Brücke) und zwei weitere Hot Wallets mit unbekannten Adressen, die mit 0x00e beginnen, aufgetaut hat. Bis jetzt wurden von den zuvor genannten 16 Hot Wallets bereits 5 aufgetaut. ZachXBT erklärte, dass er, sobald der New Yorker Zivilprozess geöffnet wird, die Kläger, Experten und alle anderen beteiligten Parteien öffentlich benennen wird.

Die US-Senatorin Warren hat einen Brief an das Handelsministerium geschickt, in dem sie eine Untersuchung der nationalen Sicherheitsrisiken von Bitmain sowie deren Verbindungen zur Trump-Familie fordert und die Offenlegung entsprechender Kommunikationsprotokolle verlangt. Das FBI untersucht die potenziellen Risiken der Mining-Ausrüstung des Unternehmens. Bitmain hat auf die Vorwürfe reagiert und sie als unbegründet zurückgewiesen, die betreffenden Sicherheitstests hätten keine Probleme festgestellt.

Die Zentralermittlungsbehörde Indiens hat einen Verdächtigen namens Sunil Nellathu Ramakrishnan festgenommen und ihm vorgeworfen, als Koordinator in einem Schmuggelnetzwerk tätig gewesen zu sein, das mit Cyberbetrug in Südostasien in Verbindung steht. Das Netzwerk lockte indische Bürger dazu, an Betrugsaktivitäten in Myanmar teilzunehmen; die CBI hat einschlägige digitale Beweise gesammelt, die Ermittlungen laufen noch.

Circle hat zwei eingefrorene Hot Wallets entsperrt, die mit 500 Casino und einem Krypto-Whale verknüpft sind, nachdem ein Compliance-Freeze Nutzerabhebungen an einer zentralisierten Börse blockiert hatte. Das Fehlen von Transparenz bezüglich des anfänglichen Freeze wirft Bedenken hinsichtlich einer zentralisierten Kontrolle über Vermögenswerte auf.

Kernaussagen: Resolv hat verbrannte und etwa 46 Millionen USR (57 %) der illegalen Emission auf seine Blacklist gesetzt Es gibt keine hackerbezogene Wallet, die USR übertragen oder tauschen kann Eine der Maßnahmen besteht darin, Verträge mit Koordinationsbemühungen zu aktualisieren, um die Auswirkungen der Ausnutzung einzuschränken Nach dem jüngsten

Der Krypto-Bereich diskutiert erneut über Kontrolle und Transparenz, nachdem der Blockchain-Ermittler ZachXBT ein neues Update zu Circle veröffentlicht hat. Das Unternehmen hat nun zwei USDC-Wallets, die mit 500 Casino und einem Nutzer namens „Whale“ verbunden sind, wieder freigegeben. Zusammen hielten die Wallets mehr als 330.000 US-Dollar. Dieser Schritt

Die britische High Court hat kürzlich einen Fall von Bitcoin-Diebstahl verhandelt, in dem der Kläger Ping Fai Yuen seine getrennt lebende Frau Fun Yung Li beschuldigt, durch heimliches Filmen Bitcoin im Wert von etwa 176 Millionen USD aus seiner Hardware-Wallet gestohlen zu haben. Audio- und Durchsuchungsbeweise unterstützen die Behauptungen des Klägers, das Gericht entschied, den Vermögenssicherungsbeschluss aufrechtzuerhalten, wies jedoch einen Teil der Klage ab. Der Richter war der Ansicht, dass die Erfolgsaussichten des Klägers äußerst hoch sind, und empfahl, so schnell wie möglich eine Gerichtsverhandlung anzusetzen.

Kürzlich veröffentlichte die „Food Saver Hunter“-App hat aufgrund von Sicherheitsproblemen Aufmerksamkeit erregt, da die GPS-Daten der Benutzer kompromittiert wurden und die API-Autorisierung fragwürdig ist. Darüber hinaus hat Amazon mit Systemausfällen und finanziellen Verlusten zu kämpfen, was die Risiken einer übermäßigen Abhängigkeit von KI-Programmierern zeigt. Experten fordern eine verstärkte menschliche Kontrolle, um Sicherheit und Genauigkeit zu gewährleisten.

Die Gerüchte über den "geheimen XRP-Vertrag" verbreiteten sich 2026 schnell, und Ripple's CTO David Schwartz wies dies öffentlich zurück und betonte, dass er niemals ein vorher zugewiesenes Protokoll bestätigt habe. Dieses Ereignis entstand aus irreführenden Beiträgen auf sozialen Plattformen, die das Marktinteresse weckten und die Probleme der Verbreitung von Krypto-Informationen verdeutlichten, was Investoren daran erinnerte, die Quellen sensibler Nachrichten zu überprüfen.

Die vietnamesische Polizei hat einen groß angelegten Betrugsfall im Bereich der Kryptowährungen aufgedeckt und den Unternehmer Eric Vuong sowie sechs seiner Komplizen festgenommen. Der Betrag, der in den Betrug verwickelt ist, beläuft sich auf mehrere Milliarden Dollar. Die Bande verkaufte gefälschte Münzen an Nutzer über die falsche Plattform ONUS, die Polizei hat über 140 Personen zur Befragung einbestellt.

GoPlus gibt eine Warnung aus, dass die Anthropic Claude Chrome-Erweiterung eine hochriskante Prompt-Injection-Sicherheitslücke aufweist, die über 3 Millionen Nutzer betrifft. Angreifer können ohne Benutzerinteraktion Google Drive-Dokumente und Gmail-Zugriffsrechte stehlen. Die Sicherheitslücke wurde behoben, Benutzer sollten die Versionsnummer der Erweiterung überprüfen und sicherstellen, dass sie auf 1.0.41 oder höher aktualisiert ist, um die Sicherheit zu gewährleisten.

GoPlus Sicherheitsbehörde warnt, dass das Claude Chrome-Plugin von Anthropic eine hochgefährliche Schwachstelle für die Injektion von Prompt-Wörtern aufweist, die Plugins unter Version 1.0.41 betreffen. Angreifer können diese Schwachstelle ausnutzen, um Benutzersitzungen zu übernehmen und Daten zu stehlen. Benutzer sollten das Plugin umgehend aktualisieren und wachsam bleiben.

Am 27. März berichtete GoPlus unter Berufung auf Koi, dass die Chrome-Erweiterung von Anthropic Claude eine kritische Schwachstelle für die Eingabe von Hochrisiko-Warnwörtern aufweist, die alle Versionen unter 1.0.41 betrifft. Es wird empfohlen, die Erweiterung sofort auf Version 1.0.41 oder höher zu aktualisieren und vorsichtig bei Phishing-Links zu sein. Angreifer könnten diese Schwachstelle ausnutzen, um die Erweiterung zu übernehmen und Daten zu stehlen.

Gate News Nachrichten, 27. März, laut BlockSec-Überwachung wurde auf der BSC-Blockchain eine verdächtige Transaktion gegen einen unbekannten Vertrag (Stake) festgestellt, die zu einem Verlust von etwa 133.000 US-Dollar führte. Der Grund dafür ist die anfällige Abhängigkeit des Spot-Preises im Stake-Vertrag.