Ledger-Implantat-Exploit breitet sich Berichten zufolge nach Verlusten von 93,4 Millionen US-Dollar bei einem asiatischen Wiederverkäufer nach Europa aus
Ein manipulierter Ledger-Angriff, bei dem schätzungsweise bereits 93,4 Millionen US-Dollar von Nutzern asiatischer Hardware-Wallets entwendet wurden, hat sich Berichten zufolge nach Europa ausgebreitet.
Der X-Nutzer Johannes hat Fotos eines manipulierten Ledger veröffentlicht, den er eigenen Angaben zufolge vor zwei Wochen bei der europäischen Elektronik-Einzelhandelskette MediaMarkt gekauft hat. Das darin eingebaute Implantat scheint eine frühere Version desjenigen zu sein, das mit von CryptoBilis in Asien ausgelieferten Geräten in Verbindung gebracht wurde; Gelder wurden nicht entwendet.
„Entweder funktionierte das Gerät nicht, oder sie warteten auf eine weitere Verbreitung der Nutzung der kompromittierten Geräte“, sagte er. Der ehemalige CEO von Mt. Gox, Mark Karpeles, dessen Untersuchungen zu den manipulierten Ledgers in Asien dazu beitrugen, das Problem ans Licht zu bringen, erklärte, die Antenne im Gerät weise auf die „eurasische Version” hin. Dies deute darauf hin, dass separate Versionen des Implantats an Regionen geschickt wurden, die unterschiedliche Mobilfunkfrequenzen nutzen. Ledger hat nicht bestätigt, dass das gemeldete europäische Gerät Teil desselben Angriffs ist.
„PSA: Der Ledger-Vorfall ist nicht auf Asien beschränkt, schrieb der europäische X-Nutzer Johannes. Quelle: Johannes.
Der ausgeklügelte Angriff traf Ende vergangener Woche Ledger-Geräte in Asien, nachdem festgestellt worden war, dass Geräte des offiziellen Wiederverkäufers CryptoBilis – der kürzlich an einen neuen Eigentümer verkauft worden war – so verändert wurden, dass Angreifer offenbar die Seed-Phrase auslesen und Gelder stehlen konnten, obwohl das Gerät weiterhin in der Lage war, Authentizitätsprüfungen zu bestehen.
Ledger hat CryptoBilis vorsorglich aufgefordert, den Verkauf und Versand seiner Geräte auszusetzen, und Kunden, die in den vergangenen 90 Tagen Geräte bei dem Wiederverkäufer gekauft hatten, geraten, eine Übertragung ihrer Vermögenswerte auf ein neues Ledger-Gerät in Betracht zu ziehen. „Die Zahl der betroffenen Geräte ist begrenzt, hieß es in seinem jüngsten Update heute.
CryptoBilis ist in Indonesien, Malaysia und auf den Philippinen als autorisierter Ledger-Wiederverkäufer gelistet. Das Cybersicherheitsmedium Yfarmx schätzte die Verluste auf 93,4 Millionen US-Dollar über 471 Adressen hinweg; Ledger hat diese Zahl jedoch nicht bestätigt.
Sicherheitsunternehmen entdeckt XRP-Minting-Fehler
Das Sicherheitsunternehmen Veria Labs erhielt eine Prämie von 250.000 US-Dollar für das Aufdecken eines Overflow-Fehlers, der seit 2015 im XRP-Code verborgen war. Nach Angaben des Unternehmens hätte eine einzige Transaktion Billionen XRP aus dem Nichts erzeugen können.
Der Fehler wurde behoben, und es gibt keine Hinweise darauf, dass er jemals ausgenutzt wurde.
Cayden Liao, Mitgründer der Sicherheitsabteilung von Veria Labs, schrieb auf X, dass sein KI-Agent rippled, die Software hinter dem XRP Ledger, durchsucht und zwei Fehler mit niedriger Kritikalität gefunden habe. Durch ihre Kombination habe der Agent herausgearbeitet, wie sich ein weitaus größerer Exploit erstellen ließ. Liao sagte, dass eine einzige Exploit-Transaktion mehr als 18 Billionen XRP hätte erzeugen können – 184-mal mehr als der Gesamtbestand.
„Damit sind die gesamten 94 Mrd. US-Dollar gefährdet, mehr als das 60-Fache des größten bisher verzeichneten Krypto-Hacks“, schrieb er und bezog sich damit auf die gesamte Marktkapitalisierung von XRP. „Wir vermuten, dass ein Grund dafür, dass niemand diese Schwachstelle entdeckt hat, darin liegt, dass sie zwei Fehler miteinander verkettet, die für sich genommen eine geringe Kritikalität hätten.” Die Fehler wurden am 22. September gemeldet, und RippleX behob sie drei Tage später.
Vitalik Buterin unterstützt angesichts schneller Fortschritte bei der KI-Mathematik den „Bunker-Modus für Krypto
Der Ethereum-Mitgründer Vitalik Buterin unterstützte die Warnung des Forschers Justin Drake, dass Fortschritte bei der Künstlichen Intelligenz die in heutigen Blockchains verwendete Kryptografie noch vor Quantencomputern untergraben könnten.
„Ich empfehle niemandem, heute hektisch seine Gelder auf neue Wallets zu übertragen“, schrieb Buterin. „Aber wir sollten die Risiken für die Kryptografie durch KI-beschleunigte Mathematik ernst nehmen.”
Drake forderte die Branche angesichts der Veröffentlichung Hunderter neuer mathematischer Erkenntnisse durch OpenAI, die Menschen bislang nicht lösen konnten, auf, sich auf den „Bunker-Modus vorzubereiten. Keine der Erkenntnisse bezog sich auf Kryptografie, doch das Potenzial von KI-Agenten, neue Einsichten in die mathematische Struktur hinter der Kryptografie elliptischer Kurven oder gitterbasierter Kryptografie zu gewinnen, beunruhigt das Kernteam von Ethereum.
Andere Projekte und Analysten kritisierten die Bedenken als Panikmache und erklärten, es gebe keine Belege dafür, dass KI-Agenten der Entschlüsselung von Kryptografie auch nur nahe seien. Andererseits gab es auch nicht viele Belege dafür, dass ein neues KI-Modell kurz davorstand, die Lösung für Hunderte anderer unlösbarer Probleme in einem einzigen Schritt zu finden.
Quelle: Made with Google AISamsung Wallet führt im Oktober USDC-Transfers für Nutzer von Galaxy-Geräten in den USA ein
Samsung plant, in der letzten Oktoberwoche USDC-Überweisungen in die Zahlungs-App Samsung Wallet einzuführen und damit 82 Millionen berechtigten Galaxy-Nutzern in den USA zur Verfügung zu stellen.
Mit der Funktion können Nutzer international USDC an kompatible Krypto-Wallets senden und Geld auf berechtigte Bankkonten in mehr als 60 Ländern überweisen. Die Empfänger können die Gelder in ihrer jeweiligen Landeswährung erhalten. Nutzer müssen eine Identitätsprüfung abschließen, um den Dienst zu nutzen.
Bastion wird die Infrastruktur für Stablecoin-Konten und Zahlungen bereitstellen, während Coinbase über Coinbase Prime Vault als Unterverwahrer fungiert. Solana und Sui wurden als technische Partner genannt.
Die starke Unterstützung der Republikaner durch die Kryptoindustrie hat Demokraten entfremdet: Cuomo
Die starke Unterstützung der US-Republikaner durch die Kryptoindustrie hat die Demokraten entfremdet, deren Unterstützung für die Verabschiedung einer bundesweiten Krypto-Gesetzgebung erforderlich ist, sagt der ehemalige Gouverneur von New York, Andrew Cuomo.
Die Prognosemärkte von Kalshi setzten die Wahrscheinlichkeit, dass die Demokraten beide Kammern des Kongresses gewinnen, auf etwa 61 %. Cuomo sagte, ein von den Demokraten kontrollierter Kongress könnte entweder versuchen, die Krypto-Initiativen der SEC und der CFTC zurückzudrehen oder mit der Trump-Regierung zusammenarbeiten, um das vollständige CLARITY Act zu verabschieden.
„Man braucht die Demokraten, um das Gesetz zu verabschieden. Man braucht die Republikaner. Man muss ausgewogener sein, sagte er.
Er räumte zwar ein, dass die Demokraten als „kryptofeindlich wahrgenommen würden, sagte aber, die Technologie passe gut zu den Zielen und Überzeugungen der Partei.
„Sie stärkt Menschen, die sonst keinen Zugang zu Finanzprodukten hätten, und die Demokratische Partei arbeitet schon ihr ganzes Bestehen daran, sagte er.
Quelle: Made with Google AIGewinner und Verlierer
Zum Ende der Woche liegt Bitcoin (BTC) 2,8 % im Minus und wird bei 83.435 $ gehandelt, Ethereum (ETH) liegt 6,5 % im Minus und wird bei 2.562 $ gehandelt, und XRP (XRP) liegt 7 % im Minus bei 1,40 $. Die gesamte Marktkapitalisierung liegt laut CoinMarketCap bei 2,82 Billionen $.
Unter den 100 größten Kryptowährungen sind die drei Altcoin-Gewinner der Woche StarkNet (STRK) mit einem Plus von 91 % (nach der Ankündigung, dass das Projekt zu einem Post-Quanten-L1 werden soll), Binance Life (币安人生) mit 25,4 % und Celestia (TIA) mit 20,8 %.
Die drei größten Altcoin-Verlierer der Woche sind Venice Token (VVV) mit einem Minus von 18,5 %, Sky (SKY) mit einem Minus von 16,2 % und Uniswap (UNI) mit einem Minus von 15,4 %.
Prognose der Woche
Ethereum wird in diesem Zyklus 25.000 bis 50.000 $ erreichen, sagt Tom Lee
Bitmine-Vorsitzender Tom Lee sagte am Freitag auf der Token2049, dass ETH bis zum Jahresende die Marke von 5.000 $ überschreiten werde und Ethereum am Ende des Zyklus „leicht 25.000 oder 50.000 $ pro Token erreichen könnte, sagte er.
Lee gab außerdem bekannt, dass Bitmine sich nach der Ansammlung von etwa 6 Millionen Ether seinem Ziel von 5 % nähert. Das Unternehmen muss nur noch etwa 100.000 ETH kaufen, um diesen Anteil zu erreichen.
„Das ist eine harte Obergrenze. Wir werden nicht über 5 % hinaus akkumulieren“, sagte Lee. „Wir werden nicht mehr als 5 % von Ethereum besitzen.”
Größtes FUD der WocheColdcard untersucht, wie ein Phishing-Link auf seinem X-Konto erscheinen konnte
Die auf Bitcoin beschränkte Hardware-Wallet Coldcard erklärte, dass am Sonntag trotz der Verwendung einer Offline-Zwei-Faktor-Authentifizierung durch das Unternehmen ein nicht autorisierter Phishing-Link auf seinem offiziellen X-Konto erschien.
Der Beitrag wurde inzwischen gelöscht, und das Unternehmen erklärte, die einzige offizielle Website sei https://coldcard.com.
Der Hack-Tracker von DeFiLlama schätzte die mit dem Coldcard-Exploit im Juli verbundenen Verluste auf 115 Millionen $.
THORChain-Entwickler beschuldigt Tether, USDT-Tresore vorübergehend eingefroren zu haben
Chad Barraford, technischer Mitgründer von THORChain, beschuldigte den Stablecoin-Emittenten Tether, die USDt-(USDT-)Tresore des Netzwerks ohne Erklärung auf eine Blacklist gesetzt und sie Stunden später wieder freigegeben zu haben.
In einem X-Beitrag vom Freitag sagte Barraford, Tether habe die Tresoradressen von THORChain auf eine Blacklist gesetzt und dabei insgesamt etwa 1,45 Millionen USDT an Geldern des Netzwerks in vier Wallets eingefroren. Etwa zwei Stunden später berichtete er, dass der Handel wieder aufgenommen werde, nachdem Tether alle Adressen freigegeben hatte.
New York schließt Celsius-Gründer Mashinsky im Rahmen eines Vergleichs über 35 Millionen $ dauerhaft aus
Der frühere Celsius-CEO Alex Mashinsky wurde im Rahmen eines Vergleichs mit der New Yorker Generalstaatsanwältin Letitia James, der bedingte Zahlungen von bis zu 35 Millionen $ umfasst, dauerhaft von der Tätigkeit in der Kryptowährungs-, Wertpapier- und Rohstoffbranche ausgeschlossen.
Die am Freitag bekannt gegebene New Yorker Vereinbarung beendet eine 2023 eingereichte Zivilklage, in der Mashinsky beschuldigt wurde, Hunderttausende Anleger vor dem Zusammenbruch von Celsius im Jahr 2022 über die Sicherheit des Unternehmens getäuscht zu haben.
Mashinsky verbüßt wegen Betrugs eine zwölfjährige Bundeshaftstrafe und wurde separat zur Einziehung von mehr als 48 Millionen $ verurteilt.
Die wichtigsten Magazinbeiträge der WocheFrankreich ist der gefährlichste Ort der Welt für Bitcoin-Nutzer: 90 Angriffe in 7 Monaten
Französische Behörden registrierten in sieben Monaten 90 kryptobezogene Fälle im Zusammenhang mit Entführungen, Erpressung, Drohungen und gewaltsamem Diebstahl. Was macht Frankreich zu einem solchen Hotspot？
Krypto-Kreditvergabe nimmt wieder zu … aber wurden die Risiken gelöst？
Die Krypto-Kreditvergabe ist seit Juli um 55 % gestiegen, muss sich nun aber mit den Gefahren von durch KI unterstützten Hacks und Risiken befassen, die sich durch miteinander verbundene Protokolle fortpflanzen. So bleibt man sicher.
Kapital beginnt, von KI zurück in Krypto zu rotieren: Raoul Pal
Der Gründer von Real Vision, Raoul Pal, sagt, eine Pause bei der Rallye von KI-Aktien könnte Krypto dabei helfen, Kapital anzuziehen, während KI-Agenten wahrscheinlich die Nutzung von Ethereum und Solana fördern werden.