Ein Archiv von Sicherheitsvorfällen im Kryptobereich — Hacks, Exploits, Bridge-Ausfälle und Rug Pulls, dokumentiert mit On-Chain-Belegen.
Eine fehlende Gebührenprüfung in der Withdraw-Funktion der WAX-Bridge ließ einen Angreifer gemappte Token kostenlos abheben und erbeutete rund 90.500 $ über WAX, Solana und Ethereum.
Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.
Nutzern, die Ledger-Geräte beim Wiederverkäufer CryptoBilis kauften, wurden rund 86 Millionen USD abgezogen — in einem mutmaßlichen Lieferketten-Angriff, der ihre Seed-Phrasen abgriff.
Angreifer erbeuteten bei einer vermuteten Private-Key-Kompromittierung rund 7 Millionen US-Dollar aus den Hot Wallets des Krypto-Casinos Duelbits über fünf Chains hinweg.
Ein Flash-Loan verzerrte das Stablecoin-Pool-Verhältnis von Allbridge Core auf Solana, sodass der Angreifer Liquidität zu manipulierten Kursen für rund 1,65 Mio. US-Dollar abzog.
Die Cross-Chain-Bridge Across Protocol wurde auf Solana angegriffen; laut Team seien Nutzergelder sicher, nur Betriebsmittel von Risk Labs womöglich betroffen, keine Verlustsumme genannt.
Ein Angreifer entwendete rund 580.000 US-Dollar in USDC aus den Lending-Pools von DeFiTuna auf Solana, indem er die Lending-Logik ausnutzte und den USDC-Pool im Defizit zurückließ.
Coinspect enthüllte 'Ill Bloom', eine Schwachstelle durch schwachen Zufall bei der Seed-Erzeugung mancher Wallets, die Angreifern den Diebstahl von über 5 Mio. USD ermöglichte.
Ein Angreifer kaufte für rund 4 Mio. USD still BONK, kaperte so die Abstimmung von BonkDAO und drückte einen bösartigen Realms-Vorschlag durch, der rund 20 Mio. USD aus der Schatzkammer abzog.
Ein Angreifer entwendete rund 1,34 Mio. USD aus fünf inaktiven Raydium-AMM-V3-Pools auf Solana, indem er einen gefälschten LP-Token prägte, der die Abhebungsprüfungen des veralteten Programms umging.
DPRK-Social-Engineers brachten Drift-Security-Council-Mitglieder dazu, Durable-Nonce-Txs blind zu signieren, was Admin-Kontrolle übergab und 285 Mio. $ abzog.
Step Finance verlor 261.854 SOL (27 Mio. $) aus Treasury-Wallets an einen 'sophistizierten' Akteur. STEP fiel 96 %; Step und Tochterprojekte schlossen.