BonkDAO Governance-Übernahme
Ein Angreifer kaufte für rund 4 Mio. USD still BONK, kaperte so die Abstimmung von BonkDAO und drückte einen bösartigen Realms-Vorschlag durch, der rund 20 Mio. USD aus der Schatzkammer abzog.
Verlust
20.0M
USD
Band I · Der Katalog
Seit 2009 wurden mehr als $14.14B aus Blockchains und den damit verbundenen Unternehmen abgezogen. Dies ist das laufende Register — quellenbasiert, on-chain überprüfbar und fortlaufend aktualisiert.
Titelseite · Der größte№ 001
Bybit Heist
Bösartiges JavaScript in Safe{Wallet}s UI entzog 401.000 ETH (1,46 Mrd. USD) aus Bybit Cold-Wallet-Transfer – der größte Krypto-Diebstahl je.
Aktuelle Einträge
Alle →Summer.fi Lazy Summer Vault-Accounting-Exploit
Ein Flash-Loan-Angreifer manipulierte die Share-Buchhaltung von Summer.fis Lazy-Summer-USDC-Vault und löste aufgeblähte Assets ein, um etwa 6 Mio. USD auf Ethereum zu erbeuten.
Verlust6.0MUSDDrain des Privacy-Protokolls Hinkal
Ein Angreifer entwendete Hinkal rund 820.000 USD in USDC — nahezu die gesamte chainübergreifende TVL — über ungeprüfte 'proofless'-Einzahlungen und wusch die Beute über Tornado Cash und THORChain.
Verlust820.0KUSDEdel Finance xStock-Wechselkurs-Manipulation
Ein per Flash-Loan finanzierter Angreifer blähte den internen wGOOGLx-Wechselkurs von Edel Finance um das ~78-Fache auf und lieh gegen Schein-Sicherheiten rund 403.000 USD als Bad Debt aus.
Verlust403.0KUSDPolymarket Frontend-Supply-Chain-Phishing-Angriff
Ein kompromittierter Drittanbieter schleuste ein schädliches Skript in Polymarkets Frontend ein und zog per Phishing rund 2,94 Mio. $ in PUSD aus Nutzer-Wallets ab.
Verlust2.9MUSDSecondFi Wallet-Schlüsselerzeugungs-Exploit
Vorhersehbare Zufallswerte in SecondFis Cardano-Wallet-Software ermöglichten den Diebstahl von rund 2,4 Mio. USD in ADA aus 178 Wallets, bis zu 20 Mio. USD weiter gefährdet.
Verlust2.4MUSD