Ein Archiv von Sicherheitsvorfällen im Kryptobereich — Hacks, Exploits, Bridge-Ausfälle und Rug Pulls, dokumentiert mit On-Chain-Belegen.
Ein Buchhaltungsfehler in den gemeinsam genutzten Vesting-V2-Verträgen von UNCX Network ließ einen Angreifer und Nachahmer rund 1,49 Millionen US-Dollar an gesperrten Token über vier Chains abziehen.
Ein Abrechnungsfehler im Shared-Unlock von GoldPesas Uniswap-v4-Hook ließ einen Angreifer eine Phantom-USDC-Schuld gegen die Rebalancing-Auszahlung verrechnen und rund 114.900 USD auf Base abziehen.
Angreifer missbrauchten einen Fehler in Limit Breaks Payment Processor mit veralteten Magic-Eden-Freigaben, um Token und NFTs von mindestens 2,8 Millionen US-Dollar zu stehlen.
Ein Angreifer entwendete Hinkal rund 820.000 USD in USDC — nahezu die gesamte chainübergreifende TVL — über ungeprüfte 'proofless'-Einzahlungen und wusch die Beute über Tornado Cash und THORChain.
Eine Confused-Deputy-Schwachstelle im Drittanbieter-Modul SquidRouterModule ermöglichte den Diebstahl von rund 3,8 Mio. USD aus 88 Gnosis-Safe-Wallets auf Ethereum, Base und Arbitrum.
54,7 Mio. $ aus KyberSwap Elastic abgezogen, nachdem ein Rundungsfehler in Concentrated-Liquidity-Math Pools doppelte Liquidität erkennen ließ.