Krypto-Hacks und Sicherheit, Seite 8

Aufgeschlitzter Briefumschlag auf dunklem Holz, aus dem eine gespannte Stahl-Schnappfalle ragt, daneben eine Goldmuenze mit Bitcoin-Zeichen

Krypto-Wallet-Phishing per Brief: Warum der QR-Code aus dem Briefkasten deine Wiederherstellungsphrase will

Briefe mit QR-Code fordern zu einem angeblich dringenden Wallet-Update wegen Quantum Resistance auf und führen auf eine Seite, die die Wiederherstellungsphrase abfragt. Das Bundesamt für Cybersicherheit hat die Masche am 18. August 2026 gemeldet.

letzten Monat

Messing-Siegelstempel schwebt ueber einem unbedruckten Bogen Papier, darunter ragt die Kante eines zweiten, verborgenen Bogens hervor, daneben eine Goldmuenze mit rautenfoermigem Symbol

Ledger schließt Lücke in der Ethereum-App: Wenn das Display etwas anderes zeigt als du signierst

Ledger hat in der Ethereum-App eine Lücke geschlossen, über die eine bösartige Anwendung die geprüfte Transaktion gegen eine andere austauschen konnte. Wer Ether oder ERC-20-Token auf dem Gerät hält, sollte die App-Version prüfen und alte Token-Freigaben aufräumen.

letzten Monat

Offene, voellig unversehrte Stahl-Tresortuer in einem dunklen Gewoelbe, davor ein umgestuerzter Abstimmungskasten aus Messing mit ausgeschuetteten Muenzen

Governance-Exploit bei Term Finance: Warum geprüfter Code deine DeFi-Einlagen nicht schützt

Bei dem Ethereum-Kreditprotokoll Term Finance sind am 23. August 2026 rund 8,5 Millionen US-Dollar abgeflossen, weil ein Angreifer sich die Stimmenmehrheit über die Einlagentöpfe gekauft hat. Der Code blieb dabei unversehrt: So erkennst du, wie leicht sich ein DeFi-Topf per Abstimmung öffnen lässt.

letzten Monat

Geschlossenes stählernes Schleusentor in einer leergelaufenen Schleusenkammer, davor eine geprägte Münze mit Bitcoin-Symbol auf nassem Beton

SAND-Bridge-Exploit bei The Sandbox: Warum du SAND auf Base und BNB Chain jetzt nicht handeln solltest

Ein Angriff auf die Cross-Chain-Bridge von The Sandbox hat am 22. August 2026 ungedeckte SAND-Token auf Base und der BNB Smart Chain erzeugt. Das Bridging ist gestoppt, Bestände auf Ethereum und Polygon sind nach Angaben des Studios nicht betroffen.

letzten Monat

Historische Telefonvermittlungswand mit hunderten leeren Klinkenbuchsen, aus einer einzigen fuehrt ein rotes Kabel, davor eine Muenze mit Bitcoin-Symbol

Operation ASTERIX: 316.002 deutsche Handynummern für gefälschte Wallet-Apps und Support-Anrufe

Sicherheitsforscher haben einen offenen Server ausgewertet, auf dem Telefonanlage, Phishing-Oberflächen und nachgebaute Wallet-Programme zusammenliefen. Die größte Nummernliste war die deutsche.

letzten Monat

Zwei fast identische messingfarbene Briefkastenklappen nebeneinander in einer dunklen Metallwand; in den linken Schlitz kippt eine Muenze mit Bitcoin-Symbol ins Dunkle, hinter der rechten Klappe liegt eine gleiche Muenze sicher im Fach

Address Poisoning: Warum sieben von 40 Zeichen genügten, um 2 Millionen US-Dollar umzuleiten

Eine gefälschte Wallet-Adresse glich der echten an nur sieben von vierzig Zeichen und fing trotzdem 2 Millionen USDC ab. Unsere eigene Auszählung des betroffenen Wallets zeigt: Ein Drittel aller Gegenstellen im Verlauf gehört zu solchen Doppelgängern.

letzten Monat

Fünf Spielwürfel rollen im Licht einer Werkstattlampe über eine dunkle Lederunterlage, daneben steht eine schwere Münze mit eingeprägtem Bitcoin-Symbol hochkant auf ihrer Kante

Coldcard 5.6.1 ist da: Warum das Firmware-Update deinen alten Seed nicht rettet

Coinkite hat am 20. August 2026 die Coldcard-Firmware 5.6.1 und 1.5.1Q ausgeliefert. Das Update schließt die Lücke für neue Seeds, repariert einen bereits betroffenen Seed aber nicht.

letzten Monat

Geoeffnete Metallkassette mit sichtbarer Platine und eingestecktem Kabel auf dunkler Werkbank, davor eine Muenze mit Bitcoin-Zeichen

BitBox02: Firmware 9.26.5 schließt drei Sicherheitslücken – das musst du jetzt prüfen

BitBox hat am 17. August 2026 die Firmware 9.26.5 veröffentlicht und damit drei Sicherheitslücken in BitBox02 und BitBox02 Nova geschlossen. Bestehende Seeds sind nach Herstellerangaben nicht betroffen; ein Update ist trotzdem fällig, und bei ungenutzten Geräten zählt die Reihenfolge.

letzten Monat

Geschlossene Aktenmappe, Stift und Bitcoin-Münze auf einem dunklen Schreibtisch – Sinnbild für eine Anzeige, wenn Krypto gestohlen wurde

Krypto gestohlen: Wo du wirklich Anzeige erstattest – und was in den ersten Stunden zählt

Nach einem Diebstahl wird meist zuerst gegoogelt und zuletzt gesichert – dabei ist es umgekehrt richtig. Was du in den ersten Stunden festhalten musst, wohin Privatpersonen sich tatsächlich wenden, und wo die Grenze des Machbaren liegt.

letzten Monat

Schwere Eisenkette zwischen zwei grossen Muenzen, ein Kettenglied in der Mitte ist aufgerissen

Maya-Protocol-Exploit: MAYAChain steht still, das musst du bei Cross-Chain-Swaps jetzt prüfen

Ein Angreifer hat am 18. August 2026 über sechs verkettete Fehler rund 1,65 Millionen US-Dollar aus den Liquiditätspools von MAYAChain gezogen, das Team hat die Kette daraufhin global angehalten. Wer dort getauscht oder Liquidität bereitgestellt hat, prüft jetzt in wenigen Minuten, ob eigenes Geld im angehaltenen System steckt.

letzten Monat