Kompromittierung privater Schlüssel-Angriffe auf Solana

Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.

Nutzern, die Ledger-Geräte beim Wiederverkäufer CryptoBilis kauften, wurden rund 86 Millionen USD abgezogen — in einem mutmaßlichen Lieferketten-Angriff, der ihre Seed-Phrasen abgriff.

Angreifer erbeuteten bei einer vermuteten Private-Key-Kompromittierung rund 7 Millionen US-Dollar aus den Hot Wallets des Krypto-Casinos Duelbits über fünf Chains hinweg.

Coinspect enthüllte 'Ill Bloom', eine Schwachstelle durch schwachen Zufall bei der Seed-Erzeugung mancher Wallets, die Angreifern den Diebstahl von über 5 Mio. USD ermöglichte.

Step Finance verlor 261.854 SOL (27 Mio. $) aus Treasury-Wallets an einen 'sophistizierten' Akteur. STEP fiel 96 %; Step und Tochterprojekte schlossen.

SwissBorgs SOL Earn verlor 41,5 Mio. $ (193.000 SOL) durch eine kompromittierte API bei Kiln. Nicht SwissBorg, sondern der Drittanbieter wurde gehackt.

Angreifer entzogen 44 Mio. USD aus CoinDCXs internem Liquiditätskonto für Partner-Börsenreserven; die Börse absorbierte den Verlust aus dem Treasury.

~73 Mio. $ aus Phemex-Hot-Wallets über 16 Blockchains in koordiniertem Sweep abgezogen — erster großer Börsen-Hack 2025, TTPs konsistent mit Lazarus.

13,7 Mio. $ aus M2-Exchange-Hot-Wallets (UAE) über BTC, ETH und Solana abgezogen; identifiziert, eingedämmt und Kundengelder in nur 16 Minuten erstattet.

Lazarus entzog 54 Mio. USD aus CoinEx-Hot-Wallets über Ethereum, Tron, BSC und sieben weitere Chains, mit Infrastruktur des Stake.com-Hits der Vorwoche.

4,4 Mio. $ aus Raydiums Solana-Pools abgezogen, nachdem Malware den Pool-Admin-Privatschlüssel stahl und Admin-Funktionen für Gebührenentnahme nutzte.

~9.231 Solana-Wallets verloren 4,1 Mio. $: Slopes App loggte Seed-Phrasen im Klartext an einen Sentry-Server — per On-Chain-Forensik aufgespürt.