Security Incidents

Rhea Finance erlebte auf dem NEAR Protocol einen Angriff zur Manipulation des Oracles und erlitt Verluste in Höhe von 18,4 Mio. US-Dollar, also dem Zweifachen der ersten Schätzung. Der Angreifer manipulierte Fake-Token-Preisfeeds, wodurch es zu einer falschen Bewertung der Sicherheiten kam. Tether fror 4,34 Mio. USDT ein, der Angreifer erstattete rund 3,5 Mio. US-Dollar an Mitteln zurück; bislang wurden mehr als 7,8 Mio. US-Dollar wieder eingetrieben, was die Bedeutung der Oracle-Sicherheit unterstreicht.

Vitalik Buterin warnte am 18. April vor einem Angriff auf den DNS-Registrar für eth.limo und forderte Nutzer auf, den Zugriff auf vitalik.eth.limo und verwandte Seiten zu vermeiden. Er empfahl, bis die Angelegenheit gelöst ist, IPFS als Alternative zu nutzen.

Grinex, eine sanktionierte Krypto-Rubel-Börse, hat den Betrieb aufgrund eines Cyberangriffs eingestellt, bei dem über 13,74 Millionen USDT gestohlen wurden. Es wird angenommen, dass der Angriff Akteure auf Staatsebene beinhaltet, die darauf abzielen, das Finanzsystem Russlands zu destabilisieren. Grinex arbeitet mit Strafverfolgungsbehörden zusammen, hat jedoch keinen Zeitplan für die Wiederaufnahme der Dienstleistungen.

Figure Technology Solutions sah sich Vorwürfen des Morpheus Research ausgesetzt, seine Nutzung der Blockchain-Technologie zu übertreiben, was zu einem deutlichen Rückgang der Aktienkurse führte. Figure verteidigte sein Vorgehen und hob seine Funktionen für digitale Vermögenswerte sowie starke Leistungskennzahlen hervor.

Robert Dunlap, ein Houston-Unternehmer, wurde zu 23 Jahren Gefängnis verurteilt wegen eines $20 Millionen schweren Kryptowährungsbetrugs, bei dem es um erfundene Vermögenswerte und täuschende Vorgehensweisen ging, wodurch mehr als 1.000 Opfer betroffen waren. Sein Fall spiegelt den breiteren Anstieg von kryptobezogenen Cyberkriminalität wider.

Das Sicherheitsteam von SlowMist hat vor einer Social-Engineering-Kampagne gewarnt, die Kryptowährungsnutzer ins Visier nimmt. Betrüger geben sich als Projektpartner aus, um Nutzer dazu zu verleiten, eine bösartige Anwendung herunterzuladen, die als Übersetzungstool getarnt ist. Nutzer werden angewiesen, die Echtheit der Software zu überprüfen.

Der CEO von Zonda, Przemysław Kral, macht den Verlust des Zugriffs auf 4.500 BTC im Wert von $336 Millionen darauf zurück, dass der vermisste Gründer Sylwester Suszek die privaten Schlüssel nicht übertragen hat. Angesichts von Behauptungen über Insolvenz und verstärkten Auszahlungsanfragen besteht Kral darauf, dass Zonda zahlungsfähig bleibt, und will rechtliche Schritte einleiten, während er nach Suszek sucht, der 2022 verschwunden ist.

Grinex, eine kirgisische Krypto-Börse, hat den Handel nach einem Cyberangriff ausgesetzt, der zu Verlusten von etwa $15 Millionen führte. Die fortgeschrittene Natur des Angriffs deutet auf eine organisierte Beteiligung oder eine Beteiligung auf Staatsebene hin. Grinex hat den Vorfall den Behörden gemeldet und bewertet derzeit den Schaden.

Tether hat 3,29 Millionen USDT eingefroren, die mit dem Rhea-Finance-Exploit verknüpft sind, und stellt so den Schutz der Nutzer sowie das Vertrauen in das Ökosystem sicher. Durch Blockchain-Tracking wurde diese Maßnahme gegen verdächtige Wallets durchgeführt, nachdem die Angreifer Gelder verschoben hatten, um einer Erkennung zu entgehen.

Die Aktie von Circle Internet Group fiel um 1%, nachdem eine Sammelklage behauptet hatte, das Unternehmen habe es versäumt, $230 Millionen an gestohlenem USDC während des Drift-Protocol-Exploits zu verhindern. Die Klage stellt Circle’ Fähigkeit infrage, die Transaktionen der Angreifer zu stoppen, und wirft Fragen zur Verantwortlichkeit von Stablecoin-Emittenten in Verstoßszenarien auf.

Das ETH Rangers-Programm der Ethereum Foundation hat eine große Sicherheitsbedrohung aufgedeckt, die von nordkoreanischen Akteuren ausgeht, welche in Web3-Unternehmen eingeschleust wurden. Die Untersuchung ergab rund 100 operatives Personal, markierte 53 Projekte und stellte über 5,8 Millionen US-Dollar wieder her. Die Stiftung fordert verbesserte Einstellungsverfahren und globale Zusammenarbeit für eine bessere Sicherheit.

James Wynn startete ein Memecoin-Pre-Sale, $ASSDAQ, auf Solana und sammelte in nur zehn Stunden lediglich $8.000 ein. Das zog Kritik wegen früherer Betrugsvorwürfe nach sich. Trotz Wynn’ Behauptungen über Handelserfolge zeigt die Zurückhaltung am Markt, dass Skepsis gegenüber seinem neuen Projekt überwiegt.

CoW Swap, der Ethereum-basierte Aggregator für dezentrale Börsen, hat sein Protokoll am 14. April 2026 pausiert, nachdem Angreifer die Kontrolle über seine Website-Domain übernommen und Nutzer auf eine bösartige Seite umgeleitet hatten, die darauf ausgelegt war, Wallet-Genehmigungen auszuspähen; der Cybersicherheitsforscher Vladimir S. schätzt, dass dabei ungefähr $500,000 an digitalen Vermögenswerten abgezogen wurden, und mindestens ein Nutzer meldete Einzelverluste von über $50,000.

Bitcoin-Entwickler arbeiten an BIP-361, um sich gegen Bedrohungen durch Quantencomputing zu schützen, indem sie Gelder in sicherere Formate migrieren und möglicherweise 1,7 Millionen BTC einfrieren. Charles Hoskinson kritisiert den Plan und argumentiert, dass er zu einer dauerhaften Sperrung der anfälligen Coins führen könnte. Die Debatte zeigt Spannungen bei der Anpassung der Bitcoin-Protokolle.

Drift Protocol erlit t aufgrund eines Hacks einen Verlust in Höhe von $280 Millionen, woraufhin Tether einen $150 Millionen großen Wiederherstellungsplan startete und die Abwicklungs-Assets auf USDT umstellte. In der Zwischenzeit sieht sich Circle mit einer Klage konfrontiert, weil es gestohlene Gelder nicht eingefroren hat, was auf regulatorische Unklarheiten in der Kryptoindustrie hinweist.

Circle Internet Group sieht sich mit einer Sammelklage konfrontiert, weil das Unternehmen es versäumt habe, einen $280 Millionen schweren Exploit im Zusammenhang mit seinem Cross-Chain Transfer Protocol nicht schnell genug zu stoppen, wie Investoren behaupten. Diese behaupten, Circle hätte eingreifen können. Die Klage hebt Circles frühere Fähigkeit hervor, Gelder einzufrieren, und wirft Fragen nach ihrer Reaktionsgeschwindigkeit auf.

Laut einem von der Ethereum Foundation am 17. April 2026 (Donnerstag) veröffentlichten Rückblicksbericht zum ETH Rangers-Programm identifizierte das von der Ethereum Foundation geförderte Ketman-Programm innerhalb eines sechsmonatigen Förderzeitraums 100 nordkoreanische IT-Fachkräfte, die unter falscher Identität in Web3-Organisationen eingedrungen waren, und kontaktierte etwa 53 Krypto-Projekte, um sie darauf hinzuweisen, dass sie möglicherweise aktive nordkoreanische Agenten beschäftigt haben.

Ein Cyberangriff auf Grinex, eine Kryptobörse in Kirgisistan, deckte ein Netzwerk auf, das angeblich Russland dabei half, Sanktionen zu umgehen. Hacker stahlen $15 Millionen und richteten den Angriff auf Grinex sowie die verknüpfte TokenSpot. Grinex, das als Fortsetzung der sanktionierten Garantex gilt, steht unter genauer Beobachtung, weil es Transaktionen ermöglicht, die mit sanktionierten Einrichtungen verbunden sind.

Polymarket hat nach der Entdeckung von Drittanbieter-Tools, die Insiderhandel möglicherweise erleichtern, indem sie erfolgreiche Trades nachahmen, eine Prüfung seines Builders-Programms eingeleitet. Der Review folgt auf die erhöhte Aufmerksamkeit für potenziellen Marktmissbrauch im Zusammenhang mit diesen Apps.

CoW Swap hat sein Protokoll am 14. April 2026 vorübergehend ausgesetzt, nachdem ein DNS-Hijacking Nutzer auf eine Phishing-Seite umgeleitet hatte. Das Security-Unternehmen der Plattform informierte die Nutzer darüber, Wallet-Freigaben zu widerrufen. Die zugrunde liegenden Smart Contracts waren sicher, aber Backend und APIs wurden als Vorsichtsmaßnahme pausiert.