#web3security
web3security
601,697 Aufrufe
1,104 Kommentare
Hot
Zuletzt
⏱️ DIE 12-MONATS-FRIST: Die SFC in Hongkong zwingt Krypto-Plattformen und Broker offiziell dazu, schwache OTP-Logins für eine fortschrittlichere Authentifizierung durch stärkere Verfahren zu ersetzen. Da Phishing-Betrügereien zunehmen, setzen die Aufsichtsbehörden alles daran, den digitalen Asset-Handelsbereich abzusichern und die Gelder der Anleger zu schützen. Sicherheit wird aufgerüstet! 🔒🚀
#Crypto #HongKong #SFC #trading #Web3Security
$OPN
$NVDAB
$DOT
#Crypto #HongKong #SFC #trading #Web3Security
$OPN
$NVDAB
$DOT
Q-Day ist nicht mehr nur ein Sci-Fi-Thema, sondern ein Migrations-Engineering-Plan auf dem Tisch des CISO.
QIZ Security hat gerade eine Seed-Runde über 1,7 Mio. USD abgeschlossen, gemeinsam geführt von Evolution Equity Partners und Singtel Innov8, als Co-Lead—und damit setzt das Unternehmen genau bei dem am stärksten unterschätzten Puzzleteil an: beim Crypto-Content Posture Management (CSPM für Crypto).
Der Ansatz ist sehr pragmatisch: Keine Agenten-Auslieferung, sondern eine reine API-gestützte automatische Vermessung sämtlicher Schlüssel, Zertifikate, Verschlüsselungsprotokolle und exponierter Schwachstellen in der Unternehmensumgebung. So werden die verstreuten „verschlüsselten Schattenwerte“ aus der Cloud, aus SaaS und aus Code-Repositories zu einer verwaltbaren Liste gebündelt—und anschließend wird die Migrations-Roadmap an die NIST-Post-Quantum-Standards ausgerichtet.
Warum diese Runde Aufmerksamkeit verdient:
· Der globale PQC-Compliance-Zeitrahmen verschiebt sich von „Empfehlung“ zu „Verbindlichkeit“; besonders in Finanzen, Telekommunikation und im Regierungsumfeld steigt der Druck zuerst
· Die Beteiligung von Singtel Innov8 bedeutet: Telekommunikations-typische Szenarien für Kryptomigrationsprozesse sind bereits validiert
· Im Vergleich zu traditionellen PKI-Anbietern liegt der Einstiegspunkt von QIZ bei Sichtbarkeit und Governance—nicht beim Ausstellen von Zertifikaten. Das ist die klassische „Spatenverkäufer“-Position
Die Anti-Quantenszenarien-Story wird in der Kette oft als Meme behandelt, aber auf Unternehmensebene ist es ein konkreter Infrastrukturumbau, der für die nächsten fünf Jahre fest steht. Die Seed-Runde sichert sich erstklassige Sicherheitsfonds—das zeigt, dass Institutionen im Voraus anstehen.
#PostQuantum #Cybersecurity #Web3Security
QIZ Security hat gerade eine Seed-Runde über 1,7 Mio. USD abgeschlossen, gemeinsam geführt von Evolution Equity Partners und Singtel Innov8, als Co-Lead—und damit setzt das Unternehmen genau bei dem am stärksten unterschätzten Puzzleteil an: beim Crypto-Content Posture Management (CSPM für Crypto).
Der Ansatz ist sehr pragmatisch: Keine Agenten-Auslieferung, sondern eine reine API-gestützte automatische Vermessung sämtlicher Schlüssel, Zertifikate, Verschlüsselungsprotokolle und exponierter Schwachstellen in der Unternehmensumgebung. So werden die verstreuten „verschlüsselten Schattenwerte“ aus der Cloud, aus SaaS und aus Code-Repositories zu einer verwaltbaren Liste gebündelt—und anschließend wird die Migrations-Roadmap an die NIST-Post-Quantum-Standards ausgerichtet.
Warum diese Runde Aufmerksamkeit verdient:
· Der globale PQC-Compliance-Zeitrahmen verschiebt sich von „Empfehlung“ zu „Verbindlichkeit“; besonders in Finanzen, Telekommunikation und im Regierungsumfeld steigt der Druck zuerst
· Die Beteiligung von Singtel Innov8 bedeutet: Telekommunikations-typische Szenarien für Kryptomigrationsprozesse sind bereits validiert
· Im Vergleich zu traditionellen PKI-Anbietern liegt der Einstiegspunkt von QIZ bei Sichtbarkeit und Governance—nicht beim Ausstellen von Zertifikaten. Das ist die klassische „Spatenverkäufer“-Position
Die Anti-Quantenszenarien-Story wird in der Kette oft als Meme behandelt, aber auf Unternehmensebene ist es ein konkreter Infrastrukturumbau, der für die nächsten fünf Jahre fest steht. Die Seed-Runde sichert sich erstklassige Sicherheitsfonds—das zeigt, dass Institutionen im Voraus anstehen.
#PostQuantum #Cybersecurity #Web3Security
Hacker haben versucht, ein Injective-npm-Paket zu unterwandern, um Wallet-Schlüssel zu stehlen — das habe ich heute Morgen auf Cointelegraph gesehen. Ganz ehrlich: Das ist genau die Art von Dev-Seiten-News, die mir länger im Kopf bleibt als jeder Preisrückprall.
Supply-Chain-Themen sind hinterhältig. Niemand installiert eine Abhängigkeit in dem Glauben, dass er Schlüssel übergibt; man installiert es einfach und macht weiter. Für $INJ und alles, was auf Injective aufbaut, ist der unangenehme Teil nicht das Chart — sondern ob die Teams wirklich kurz innehalten und prüfen, was sie diese Woche tatsächlich da reingezogen haben.
Darauf achte ich: ob Injective eine klare Liste kompromittierter Paketversionen veröffentlicht, und ob andere Cosmos-Projekte dieselben Checks durchführen, bevor sie es als erledigt abhaken.
#Injective #INJ #Web3Security
Supply-Chain-Themen sind hinterhältig. Niemand installiert eine Abhängigkeit in dem Glauben, dass er Schlüssel übergibt; man installiert es einfach und macht weiter. Für $INJ und alles, was auf Injective aufbaut, ist der unangenehme Teil nicht das Chart — sondern ob die Teams wirklich kurz innehalten und prüfen, was sie diese Woche tatsächlich da reingezogen haben.
Darauf achte ich: ob Injective eine klare Liste kompromittierter Paketversionen veröffentlicht, und ob andere Cosmos-Projekte dieselben Checks durchführen, bevor sie es als erledigt abhaken.
#Injective #INJ #Web3Security
Der sichere Zukunftsbereich im Post-Quantum-Zeitalter hat erneut neue Mitspieler bekommen. QIZ Security hat gerade eine Seed-Runde über 17 Millionen US-Dollar abgeschlossen; angeführt von Bessemer Venture Partners und Merlin Ventures, mit Beteiligung von Evolution Equity, Singtel Innov8 und weiteren.
Mich interessieren vor allem die Hintergründe des Teams: Mitgründer Itan Barmes war zuvor bei Deloitte für den weltweiten Bereich der Vorbereitung auf Quanten-Netzwerksicherheit zuständig. Auch Ben Volkow und Lenny Ridel sind erfahrene Veteranen im Bereich Unternehmenssicherheit. Was sie tun, klingt nicht besonders „sexy“, ist aber hochgradig fokussiert und anspruchsvoll: Unternehmen dabei unterstützen, Krypto-Assets zu erfassen, das Risiko einzuschätzen, dass sie von leistungsfähigen Quantencomputern geknackt werden können, und Migrationen bzw. Remediationsmaßnahmen voranzutreiben. Die Plattform ist bereits in den Bereichen Finanzen, Telekommunikation, Gesundheitswesen und kritische Infrastruktur im Einsatz. Zu den Partnern zählen unter anderem Cisco, AWS, Google, CrowdStrike, Deloitte, EY und IBM.
Die Lehre für die Krypto-Industrie ist im Grunde sehr klar: Bitcoin, Ethereum und der Großteil der On-Chain-Signaturen stützen sich auf Elliptic-Curve-Algorithmen, die gegenüber ausreichend leistungsfähigen Quantencomputern verwundbar sind. Zwar ist das „Q-day“ noch nicht da, aber Regulierungseinrichtungen treiben bereits Zeitpläne für den Wechsel zu PQC voran. Institutionelle Wallets und Custodians werden früher oder später mit demselben Problem konfrontiert. Wenn traditionelle Finanzakteure und Cloud-Anbieter beginnen, Budgets für Post-Quantum einzuplanen, sollten Krypto-Projekte das Thema ebenfalls in ihren mehrjährigen Roadmap-Plan aufnehmen – statt es erst am Kipppunkt hektisch anzugehen.
Die Seed-Finanzierung über 17 Millionen US-Dollar ist für eine PQC-Management-Plattform ein recht aggressives Bewertungs-Signal und zeigt, dass Venture Capital davon ausgeht, dass sich das Zeitfenster gerade öffnet.
#PostQuantum #Cybersecurity #Web3Security
Mich interessieren vor allem die Hintergründe des Teams: Mitgründer Itan Barmes war zuvor bei Deloitte für den weltweiten Bereich der Vorbereitung auf Quanten-Netzwerksicherheit zuständig. Auch Ben Volkow und Lenny Ridel sind erfahrene Veteranen im Bereich Unternehmenssicherheit. Was sie tun, klingt nicht besonders „sexy“, ist aber hochgradig fokussiert und anspruchsvoll: Unternehmen dabei unterstützen, Krypto-Assets zu erfassen, das Risiko einzuschätzen, dass sie von leistungsfähigen Quantencomputern geknackt werden können, und Migrationen bzw. Remediationsmaßnahmen voranzutreiben. Die Plattform ist bereits in den Bereichen Finanzen, Telekommunikation, Gesundheitswesen und kritische Infrastruktur im Einsatz. Zu den Partnern zählen unter anderem Cisco, AWS, Google, CrowdStrike, Deloitte, EY und IBM.
Die Lehre für die Krypto-Industrie ist im Grunde sehr klar: Bitcoin, Ethereum und der Großteil der On-Chain-Signaturen stützen sich auf Elliptic-Curve-Algorithmen, die gegenüber ausreichend leistungsfähigen Quantencomputern verwundbar sind. Zwar ist das „Q-day“ noch nicht da, aber Regulierungseinrichtungen treiben bereits Zeitpläne für den Wechsel zu PQC voran. Institutionelle Wallets und Custodians werden früher oder später mit demselben Problem konfrontiert. Wenn traditionelle Finanzakteure und Cloud-Anbieter beginnen, Budgets für Post-Quantum einzuplanen, sollten Krypto-Projekte das Thema ebenfalls in ihren mehrjährigen Roadmap-Plan aufnehmen – statt es erst am Kipppunkt hektisch anzugehen.
Die Seed-Finanzierung über 17 Millionen US-Dollar ist für eine PQC-Management-Plattform ein recht aggressives Bewertungs-Signal und zeigt, dass Venture Capital davon ausgeht, dass sich das Zeitfenster gerade öffnet.
#PostQuantum #Cybersecurity #Web3Security
Die HK-Wertpapieraufsicht hat gehandelt und direkt der Internet-Brokerage sowie Plattformen für virtuelle Vermögenswerte klare Grenzen gesetzt: Kundenanmeldung und Gerätebindung dürfen nicht länger mit Einmalpasswörtern (OTP) weiterverwendet werden.
Der Grund ist ganz direkt: OTP wird zu oft durch Phishing ausgenutzt, und es gab zu viele Fälle, in denen per SIM-Karten-Entführung das System durchbrochen wurde – das lässt sich gegen nachgeahmte Betrugsmaschen kaum wirksam schützen. Die Aufsichtsbehörde fordert, auf Passkeys (durchgängige Zugangsschlüssel) oder auf Gerätebindung als deutlich robustere Authentifizierungsverfahren umzustellen. Große Broker setzen das sofort um, andere Institutionen innerhalb von 12 Monaten.
Neben der Prävention muss die Plattform auch sicherstellen:
· Erkennung verdächtiger Anmeldungen, Trades und Auszahlungen
· Echtzeit-Benachrichtigung der Nutzer bei wichtigen Kontoaktionen
· Schnelle Reaktion bei Hacker-Vorfällen
· Regelmäßige Erinnerung an Kunden, Phishing zu vermeiden
Das Signal für die Branche ist sehr klar: Die Compliance-Kosten steigen um eine weitere Stufe, aber es ist auch der unvermeidliche Weg, damit Plattformen für virtuelle Vermögenswerte Sicherheitsstandards erreichen, die dem traditionellen Finanzsektor entsprechen. Wenn Nutzervermögen gestohlen wird, wird es für Plattformen künftig deutlich schwieriger, die Schuld einfach abzuwälzen.
Zum Schluss noch ein Hinweis: Egal wie hart die Plattform abgesichert ist – der eigene private Schlüssel, die Seed- bzw. Wiederherstellungsphrase, sowie das Login-Gerät sind und bleiben die erste Verteidigungslinie.
#香港监管 #交易所安全 #Web3Security
Der Grund ist ganz direkt: OTP wird zu oft durch Phishing ausgenutzt, und es gab zu viele Fälle, in denen per SIM-Karten-Entführung das System durchbrochen wurde – das lässt sich gegen nachgeahmte Betrugsmaschen kaum wirksam schützen. Die Aufsichtsbehörde fordert, auf Passkeys (durchgängige Zugangsschlüssel) oder auf Gerätebindung als deutlich robustere Authentifizierungsverfahren umzustellen. Große Broker setzen das sofort um, andere Institutionen innerhalb von 12 Monaten.
Neben der Prävention muss die Plattform auch sicherstellen:
· Erkennung verdächtiger Anmeldungen, Trades und Auszahlungen
· Echtzeit-Benachrichtigung der Nutzer bei wichtigen Kontoaktionen
· Schnelle Reaktion bei Hacker-Vorfällen
· Regelmäßige Erinnerung an Kunden, Phishing zu vermeiden
Das Signal für die Branche ist sehr klar: Die Compliance-Kosten steigen um eine weitere Stufe, aber es ist auch der unvermeidliche Weg, damit Plattformen für virtuelle Vermögenswerte Sicherheitsstandards erreichen, die dem traditionellen Finanzsektor entsprechen. Wenn Nutzervermögen gestohlen wird, wird es für Plattformen künftig deutlich schwieriger, die Schuld einfach abzuwälzen.
Zum Schluss noch ein Hinweis: Egal wie hart die Plattform abgesichert ist – der eigene private Schlüssel, die Seed- bzw. Wiederherstellungsphrase, sowie das Login-Gerät sind und bleiben die erste Verteidigungslinie.
#香港监管 #交易所安全 #Web3Security
🧠 Lass dich nicht von träge Crypto-Marketing-Lügen verarschen.
Jedes neue Protokoll liebt es, auf seiner Seite „Secured by EigenLayer“ großflächig zu platzieren, um sofort Hype und Glaubwürdigkeit zu erzeugen. Aber ein Protokoll leiht sich Sicherheit nicht einfach passiv aus, wie ein Mieter sich den Ruf eines Vermieters ausleiht.
Echte Infrastruktur-Primitiven wie Newton Protocol ($NEWT )*operate entirely蒙 unterschiedlich. Als Actively Validated Service (AVS) müssen Node-Operatoren ausdrücklich zustimmen und ihre eigenen $NEWT Tokens direkt gegen die strengen Regeln der Pre-Transaction-Policy-Engine von Newton staken.
Wenn ein Operator kolludiert oder versucht, betrügerische Daten durch die Execution-Sandbox durchzulassen, ist sein gestaktes NEWT direkt im Spiel – es wird direkt gekürzt (slashed).
Der Schlagzeilenwert des insgesamt gesperrten Werts (TVL) eines Netzwerks bedeutet nichts, wenn das Kapital nicht aktiv genau diese Slashing-Bedingungen erfüllt. Echte wirtschaftliche Abschreckung erfordert echte Konsequenzen.
Während der Markt spekulativen Lärm herausfiltert, sind Utility-Tokens, die auf kryptografischer Verifizierbarkeit und harten wirtschaftlichen Sicherheitsböden aufbauen – wie $NEWT anchoring selbst als strukturelle Infrastruktur-Basis zu etablieren – es, was die reale Architektur von 2026 ausmacht.
👇 Investierst du aufgrund von auffälligen Marketing-Buzzwords, oder schaust du dir die tatsächlichen Slashing-Bedingungen für Operatoren an? Schreib deine Meinung in die Kommentare!
@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security
Jedes neue Protokoll liebt es, auf seiner Seite „Secured by EigenLayer“ großflächig zu platzieren, um sofort Hype und Glaubwürdigkeit zu erzeugen. Aber ein Protokoll leiht sich Sicherheit nicht einfach passiv aus, wie ein Mieter sich den Ruf eines Vermieters ausleiht.
Echte Infrastruktur-Primitiven wie Newton Protocol ($NEWT )*operate entirely蒙 unterschiedlich. Als Actively Validated Service (AVS) müssen Node-Operatoren ausdrücklich zustimmen und ihre eigenen $NEWT Tokens direkt gegen die strengen Regeln der Pre-Transaction-Policy-Engine von Newton staken.
Wenn ein Operator kolludiert oder versucht, betrügerische Daten durch die Execution-Sandbox durchzulassen, ist sein gestaktes NEWT direkt im Spiel – es wird direkt gekürzt (slashed).
Der Schlagzeilenwert des insgesamt gesperrten Werts (TVL) eines Netzwerks bedeutet nichts, wenn das Kapital nicht aktiv genau diese Slashing-Bedingungen erfüllt. Echte wirtschaftliche Abschreckung erfordert echte Konsequenzen.
Während der Markt spekulativen Lärm herausfiltert, sind Utility-Tokens, die auf kryptografischer Verifizierbarkeit und harten wirtschaftlichen Sicherheitsböden aufbauen – wie $NEWT anchoring selbst als strukturelle Infrastruktur-Basis zu etablieren – es, was die reale Architektur von 2026 ausmacht.
👇 Investierst du aufgrund von auffälligen Marketing-Buzzwords, oder schaust du dir die tatsächlichen Slashing-Bedingungen für Operatoren an? Schreib deine Meinung in die Kommentare!
@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security
Coin Coach Signals:
One practical benefit is permission is verified before capital moves, curious how adoption develops with $NEWT 🛡️
Hör auf, deinen Trading-Bots blind zu vertrauen 🤖
Die meisten automatisierten Yield- und Trading-Tools laufen auf versteckten, privaten Servern – das bedeutet, dass du blind eine Blackbox mit deiner Wallet vertraust. Newton Protocol verändert das Spiel, indem es geschlossene Ausführungs-Skripte durch dezentrale, vollständig verifizierbare Smart Agents ersetzt. Echte Onchain-Automatisierung geht nicht nur um Geschwindigkeit; sie geht darum, kryptografisch nachzuweisen, dass deine Strategie deine Regeln befolgt hat.
#DeFi #CryptoAutomation #Web3Security
Die meisten automatisierten Yield- und Trading-Tools laufen auf versteckten, privaten Servern – das bedeutet, dass du blind eine Blackbox mit deiner Wallet vertraust. Newton Protocol verändert das Spiel, indem es geschlossene Ausführungs-Skripte durch dezentrale, vollständig verifizierbare Smart Agents ersetzt. Echte Onchain-Automatisierung geht nicht nur um Geschwindigkeit; sie geht darum, kryptografisch nachzuweisen, dass deine Strategie deine Regeln befolgt hat.
#DeFi #CryptoAutomation #Web3Security
Trust Wallet integriert Intercepta-Schutz für 220+ Mio. Nutzer
Trust Wallet hat die Sicherheitstechnologie Intercepta integriert, die Risiken analysiert, bevor eine Transaktion abgeschlossen wird. Dieses große Update ist für eine der größten Self-Custody-Wallets der Welt.
Intercepta wurde vom Team von web3_antivirus entwickelt und fügt eine zusätzliche Ebene zur Erkennung von Bedrohungen in Echtzeit hinzu. So erhalten nun 220+ Mio. Nutzer von Trust Wallet Schutz, bevor Gelder gesendet oder ein schädlicher Vertrag signiert wird.
Selbstverwahrung gibt zwar die volle Kontrolle, aber der Preis eines Fehlers ist hoch. Eine einzige Phishing-Signatur – und die Assets sind für immer verloren. Anstatt sich auf die Aufmerksamkeit der Nutzer zu verlassen, baut Trust Wallet den Schutz direkt in den Transaktionsprozess ein: Phishing wird abgefangen, DApp-Verträge werden geprüft, und Empfängeradressen werden kontrolliert.
Proaktive Sicherheit wird zum Standard. Die Frage ist: Sind Massenanwender bereit, solchen Lösungen zu vertrauen?
#TrustWallet #Web3Security
$TWT
Trust Wallet hat die Sicherheitstechnologie Intercepta integriert, die Risiken analysiert, bevor eine Transaktion abgeschlossen wird. Dieses große Update ist für eine der größten Self-Custody-Wallets der Welt.
Intercepta wurde vom Team von web3_antivirus entwickelt und fügt eine zusätzliche Ebene zur Erkennung von Bedrohungen in Echtzeit hinzu. So erhalten nun 220+ Mio. Nutzer von Trust Wallet Schutz, bevor Gelder gesendet oder ein schädlicher Vertrag signiert wird.
Selbstverwahrung gibt zwar die volle Kontrolle, aber der Preis eines Fehlers ist hoch. Eine einzige Phishing-Signatur – und die Assets sind für immer verloren. Anstatt sich auf die Aufmerksamkeit der Nutzer zu verlassen, baut Trust Wallet den Schutz direkt in den Transaktionsprozess ein: Phishing wird abgefangen, DApp-Verträge werden geprüft, und Empfängeradressen werden kontrolliert.
Proaktive Sicherheit wird zum Standard. Die Frage ist: Sind Massenanwender bereit, solchen Lösungen zu vertrauen?
#TrustWallet #Web3Security
$TWT
$NEWT IS LÖSUNG DER FEHLENDEN SCHICHT IN DER WEB3-SICHERHEIT 🔥
Nicht deine Keys, nicht deine Coins — aber das reicht inzwischen nicht mehr. Wenn ein Protokoll ausgenutzt wird, sind deine Keys zwar sicher, aber deine Vermögenswerte nicht. Newton Protocol schließt diese Lücke mit einer Durchsetzung vor der Abwicklung: Jede Transaktion wird anhand von Compliance, Identität, Sicherheit und Risiko *geprüft*, bevor Gelder bewegt werden. Mainnet Beta ist live und jede Prüfung erzeugt ein on-chain signiertes Zertifikat, das du verifizieren kannst.
Das ist die Leitplanke, die agentische KI und institutionelles Kapital brauchen. Wenn die Automatisierung explodiert: Wer übernimmt dann die Autorisierung richtig?
Keine Finanzberatung. Manage stets dein Risiko.
#NEWT #Web3Security #DeFi #CryptoInfrastructure
🔥
Nicht deine Keys, nicht deine Coins — aber das reicht inzwischen nicht mehr. Wenn ein Protokoll ausgenutzt wird, sind deine Keys zwar sicher, aber deine Vermögenswerte nicht. Newton Protocol schließt diese Lücke mit einer Durchsetzung vor der Abwicklung: Jede Transaktion wird anhand von Compliance, Identität, Sicherheit und Risiko *geprüft*, bevor Gelder bewegt werden. Mainnet Beta ist live und jede Prüfung erzeugt ein on-chain signiertes Zertifikat, das du verifizieren kannst.
Das ist die Leitplanke, die agentische KI und institutionelles Kapital brauchen. Wenn die Automatisierung explodiert: Wer übernimmt dann die Autorisierung richtig?
Keine Finanzberatung. Manage stets dein Risiko.
#NEWT #Web3Security #DeFi #CryptoInfrastructure
🔥
Wofür dient die Security-Architektur auf Code-Ebene von Aptos ($APT ) im Finanz-Ökosystem?
Der Token APT dient dazu, die Verarbeitung von komplexen Web3-Kreditkarten (Wallets) sowie dezentralen Kreditprotokollen zu bezahlen, die gängige menschliche Fehler abmildern.
#APT #MoveLanguage #Web3Security
Der Token APT dient dazu, die Verarbeitung von komplexen Web3-Kreditkarten (Wallets) sowie dezentralen Kreditprotokollen zu bezahlen, die gängige menschliche Fehler abmildern.
#APT #MoveLanguage #Web3Security
Polymarket wieder Ärger? Frontend passiv, 3 Millionen US-Dollar sind einfach weg
Der Vorhersagemarkt Polymarket hat heute Morgen nach dem Aufwachen festgestellt, dass er ins Visier geraten ist – nicht wegen eines explodierten Vertrags, sondern weil die Lieferkette eines Drittanbieters kompromittiert wurde. Ein bösartiges Skript wurde heimlich in die Frontend-Seiten eingeschleust. Ergebnis: Über 11 Wallets mit PUSD wurden ausgeraubt, insgesamt etwa 3 Millionen US-Dollar. Nach dem plattformübergreifenden Umzug auf Ethereum wurden daraus rund 1.893 ETH.
Die gute Nachricht: Polymarket reagierte schnell. Es wurden die problematischen Abhängigkeiten bereits entfernt und vollständige Erstattung zugesagt. Die schlechte Nachricht: Das ist bereits der 50+te DeFi-Sicherheitsvorfall in der ersten Hälfte des Jahres 2026. Die Gesamtschäden liegen bei über 840 Millionen US-Dollar – 70% mehr als im gleichen Zeitraum im Vorjahr.
Der Punkt ist also nicht „Wer wurde gehackt?“, sondern „Wie wurde wieder gehackt?“ Wenn bei einer ganz normalen Nutzung dein Wallet still und heimlich per Signatur abgezwackt wird, wirkt die romantische Idee der Dezentralisierung tatsächlich ziemlich fragil. Erinnerung an alle: URL prüfen, Website-Verlinkungen verifizieren – und nicht zulassen, dass Abhängigkeiten Dritter zu deinem Schwachpunkt werden.
#Polymarket #DeFi #Web3Security
$PUSD $ETH $POLY
Der Vorhersagemarkt Polymarket hat heute Morgen nach dem Aufwachen festgestellt, dass er ins Visier geraten ist – nicht wegen eines explodierten Vertrags, sondern weil die Lieferkette eines Drittanbieters kompromittiert wurde. Ein bösartiges Skript wurde heimlich in die Frontend-Seiten eingeschleust. Ergebnis: Über 11 Wallets mit PUSD wurden ausgeraubt, insgesamt etwa 3 Millionen US-Dollar. Nach dem plattformübergreifenden Umzug auf Ethereum wurden daraus rund 1.893 ETH.
Die gute Nachricht: Polymarket reagierte schnell. Es wurden die problematischen Abhängigkeiten bereits entfernt und vollständige Erstattung zugesagt. Die schlechte Nachricht: Das ist bereits der 50+te DeFi-Sicherheitsvorfall in der ersten Hälfte des Jahres 2026. Die Gesamtschäden liegen bei über 840 Millionen US-Dollar – 70% mehr als im gleichen Zeitraum im Vorjahr.
Der Punkt ist also nicht „Wer wurde gehackt?“, sondern „Wie wurde wieder gehackt?“ Wenn bei einer ganz normalen Nutzung dein Wallet still und heimlich per Signatur abgezwackt wird, wirkt die romantische Idee der Dezentralisierung tatsächlich ziemlich fragil. Erinnerung an alle: URL prüfen, Website-Verlinkungen verifizieren – und nicht zulassen, dass Abhängigkeiten Dritter zu deinem Schwachpunkt werden.
#Polymarket #DeFi #Web3Security
$PUSD $ETH $POLY
GM☕️ Ein Teil des gestohlenen Geldes wurde erfolgreich zurückgeholt😭
Gestern Abend hat FixedFloat das gestohlene Geld in Höhe von 10.319 USDC auf meine neue Wallet zurücküberwiesen.
Seit dem Diebstahl am 4. September 2025 sind inzwischen über 8 Monate vergangen. Die gesamten Multi-Chain-Vermögenswerte summierten sich auf ungefähr 100.000 US-Dollar – und an diesem Abend war es einfach weg.
Nach Anzeige + Einschaltung von Mist ( @SlowMist_Team ) zur On-Chain-Nachverfolgung begann dann der lange Kampf: In diesem Jahr hat der Hacker einen Teil der USDC über 8 Adressen an FixedFloat gesendet. Tony von Mist hat die ganze Zeit bei der Kommunikation mitgeholfen, um die Sperrung voranzutreiben. Schließlich stellte die Kryptofolgen-Abteilung der Hongkonger Polizei CSTCB offiziell einen „Recovery Request“ – und FixedFloat hat einen Betrag davon, 1wU, zurückgegeben.
Ganz ehrlich: Von den gestohlenen 100k wiederzuholen sind 10k im Verhältnis gesehen nicht besonders viel. Aber dass ich diesen Betrag zurückbekomme, liegt bereits über meinen ursprünglichen Erwartungen.
Die Schlussfolgerung aus der On-Chain-Rückverfolgung: Sie ist machbar – aber langsam und man muss Glück haben. Machbar, weil es theoretisch ein Zeitfenster gibt, sobald das Geld bei einem CEX- oder Swap-„Serviceanbieter“ landet, der „einen Kundenservice, Rechtsabteilung und Compliance“ hat. Langsam, weil grenzüberschreitende Compliance-Prozesse erforderlich sind. Glück spielt eine Rolle, ob der Hacker das Geld auf eine CEX-„Bahn“ schickt, auf der du ihn nachverfolgen kannst – in den meisten Fällen ist die Chance schon weg, sobald er das Geld in eine Privacy-Kette wie XMR leitet. Das ist zu schwer nachzuvollziehen. Aufhalten lässt sich nur ein kleiner Teil, der auf CEXs aufgeladen wurde, innerhalb der vielen möglichen Ketten.
Von Herzen danke an das gesamte Team von Mist ( @SlowMist_Team ) für die Unterstützung in den letzten Monaten, besonders an Tony, der das Ganze von Anfang bis Ende immer wieder vorangetrieben hat – ohne genervt zu sein. Vom Tracking-Report über die Kommunikation mit FixedFloat bis zur Abstimmung mit der Polizei lief alles dabei! Und danke auch an die Polizei in Hongkong und „Ah Sir“ von der CSTCB🙏.
„Not your key, not your money“ – dieses Mal habe ich es mir wirklich gemerkt🤡
#Web3Security
Gestern Abend hat FixedFloat das gestohlene Geld in Höhe von 10.319 USDC auf meine neue Wallet zurücküberwiesen.
Seit dem Diebstahl am 4. September 2025 sind inzwischen über 8 Monate vergangen. Die gesamten Multi-Chain-Vermögenswerte summierten sich auf ungefähr 100.000 US-Dollar – und an diesem Abend war es einfach weg.
Nach Anzeige + Einschaltung von Mist ( @SlowMist_Team ) zur On-Chain-Nachverfolgung begann dann der lange Kampf: In diesem Jahr hat der Hacker einen Teil der USDC über 8 Adressen an FixedFloat gesendet. Tony von Mist hat die ganze Zeit bei der Kommunikation mitgeholfen, um die Sperrung voranzutreiben. Schließlich stellte die Kryptofolgen-Abteilung der Hongkonger Polizei CSTCB offiziell einen „Recovery Request“ – und FixedFloat hat einen Betrag davon, 1wU, zurückgegeben.
Ganz ehrlich: Von den gestohlenen 100k wiederzuholen sind 10k im Verhältnis gesehen nicht besonders viel. Aber dass ich diesen Betrag zurückbekomme, liegt bereits über meinen ursprünglichen Erwartungen.
Die Schlussfolgerung aus der On-Chain-Rückverfolgung: Sie ist machbar – aber langsam und man muss Glück haben. Machbar, weil es theoretisch ein Zeitfenster gibt, sobald das Geld bei einem CEX- oder Swap-„Serviceanbieter“ landet, der „einen Kundenservice, Rechtsabteilung und Compliance“ hat. Langsam, weil grenzüberschreitende Compliance-Prozesse erforderlich sind. Glück spielt eine Rolle, ob der Hacker das Geld auf eine CEX-„Bahn“ schickt, auf der du ihn nachverfolgen kannst – in den meisten Fällen ist die Chance schon weg, sobald er das Geld in eine Privacy-Kette wie XMR leitet. Das ist zu schwer nachzuvollziehen. Aufhalten lässt sich nur ein kleiner Teil, der auf CEXs aufgeladen wurde, innerhalb der vielen möglichen Ketten.
Von Herzen danke an das gesamte Team von Mist ( @SlowMist_Team ) für die Unterstützung in den letzten Monaten, besonders an Tony, der das Ganze von Anfang bis Ende immer wieder vorangetrieben hat – ohne genervt zu sein. Vom Tracking-Report über die Kommunikation mit FixedFloat bis zur Abstimmung mit der Polizei lief alles dabei! Und danke auch an die Polizei in Hongkong und „Ah Sir“ von der CSTCB🙏.
„Not your key, not your money“ – dieses Mal habe ich es mir wirklich gemerkt🤡
#Web3Security
⚠️ Humanity Protocol wurde gehackt. Hier ist, was mit deinen H-Token passiert.
Große Neuigkeiten – und wenn du $H hältst, musst du das hier lesen.
Das Humanity Protocol wurde gehackt.
Der originale H-Token ist jetzt auf Ethereum, BNB Chain und dem Humanity Mainnet eingefroren.
Du kannst ihn nicht bewegen. Du kannst ihn nicht traden.
Was nun?
Das Team hat einen Plan.
Ein brandneuer H-Token wird erstellt und an jeden bestehenden Holder über alle drei Netzwerke verteilt.
Der Snapshot wurde bereits gemacht – am 9. Juni 2026 um 1:25 AM UTC+8.
Wenn du H vor diesem Zeitstempel gehalten hast, bist du abgesichert.
Und hier ist etwas Ungewöhnliches – sogar Leute, die H nach dem Snapshot gekauft haben und ihn immer noch halten, könnten durch einen speziellen Fonds, den das Team eingerichtet hat, für eine Entschädigung in Frage kommen.
Das Mainnet wird in den kommenden Wochen ebenfalls mit dem neuen H-Token als nativen Gas-Token neu gestartet.
Schau – ein Hack ist niemals gute Nachrichten.
Aber der Wiederherstellungsplan ist klar, schnell und deckt fast jeden ab.
Die echte Frage ist, ob die Community genug Vertrauen hat, um dabei zu bleiben.
Hast du das? 👇
#Humanity #HToken #CryptoHack #Web3Security
Große Neuigkeiten – und wenn du $H hältst, musst du das hier lesen.
Das Humanity Protocol wurde gehackt.
Der originale H-Token ist jetzt auf Ethereum, BNB Chain und dem Humanity Mainnet eingefroren.
Du kannst ihn nicht bewegen. Du kannst ihn nicht traden.
Was nun?
Das Team hat einen Plan.
Ein brandneuer H-Token wird erstellt und an jeden bestehenden Holder über alle drei Netzwerke verteilt.
Der Snapshot wurde bereits gemacht – am 9. Juni 2026 um 1:25 AM UTC+8.
Wenn du H vor diesem Zeitstempel gehalten hast, bist du abgesichert.
Und hier ist etwas Ungewöhnliches – sogar Leute, die H nach dem Snapshot gekauft haben und ihn immer noch halten, könnten durch einen speziellen Fonds, den das Team eingerichtet hat, für eine Entschädigung in Frage kommen.
Das Mainnet wird in den kommenden Wochen ebenfalls mit dem neuen H-Token als nativen Gas-Token neu gestartet.
Schau – ein Hack ist niemals gute Nachrichten.
Aber der Wiederherstellungsplan ist klar, schnell und deckt fast jeden ab.
Die echte Frage ist, ob die Community genug Vertrauen hat, um dabei zu bleiben.
Hast du das? 👇
#Humanity #HToken #CryptoHack #Web3Security
Jeder denkt, die Nutzung beliebter KI-Chatbots sei völlig sicher, aber eigentlich gibst du deine privaten Daten auf einem Silbertablett her.
Die meisten von uns realisieren nicht, dass unsere Suchanfragen, Wallet-Adressen und persönlichen Strategien auf zentralisierten Servern gespeichert werden. Ein einziger Datenbankleck reicht aus, um deinen gesamten Web3-Fußabdruck offenzulegen.
Denk an traditionelle KI wie daran, dein privates Tagebuch an eine Firma zu schicken, die verspricht, es nicht zu lesen. Anstatt blindem Vertrauen zu vertrauen, brauchen wir Systeme, die das Tagebuch sichern, bevor es dein Haus verlässt. Es gibt zwei Möglichkeiten, wie das $OPG -Netzwerk dies ermöglicht. Erstens werden deine Eingaben lokal auf deinem Gerät verschlüsselt. Zweitens wird deine Identität von deinen Daten entkoppelt, was bedeutet, dass niemand deine Anfragen mit deiner $BNB -Wallet verknüpfen kann.
Dieser Wechsel von "vertraue uns" zu "verifiziere uns" ist der Standard, den wir alle einfordern sollten.
Wie viel Wert legst du auf Privatsphäre bei der Nutzung von KI-Tools?
#CryptoPrivacy #DecentralizedAI #Web3Sicherheit
Die meisten von uns realisieren nicht, dass unsere Suchanfragen, Wallet-Adressen und persönlichen Strategien auf zentralisierten Servern gespeichert werden. Ein einziger Datenbankleck reicht aus, um deinen gesamten Web3-Fußabdruck offenzulegen.
Denk an traditionelle KI wie daran, dein privates Tagebuch an eine Firma zu schicken, die verspricht, es nicht zu lesen. Anstatt blindem Vertrauen zu vertrauen, brauchen wir Systeme, die das Tagebuch sichern, bevor es dein Haus verlässt. Es gibt zwei Möglichkeiten, wie das $OPG -Netzwerk dies ermöglicht. Erstens werden deine Eingaben lokal auf deinem Gerät verschlüsselt. Zweitens wird deine Identität von deinen Daten entkoppelt, was bedeutet, dass niemand deine Anfragen mit deiner $BNB -Wallet verknüpfen kann.
Dieser Wechsel von "vertraue uns" zu "verifiziere uns" ist der Standard, den wir alle einfordern sollten.
Wie viel Wert legst du auf Privatsphäre bei der Nutzung von KI-Tools?
#CryptoPrivacy #DecentralizedAI #Web3Sicherheit
𝗕𝗲𝗲𝗻 𝘄𝗮𝘁𝗰𝗵𝗶𝗻𝗴 𝗴𝗼𝗽𝗹𝘂𝘀𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗳𝗼𝗿 𝘄𝗲𝗲𝗸𝘀 𝗻𝗼𝘄 𝗶𝘁’𝘀 𝗹𝗼𝗮𝗱𝗶𝗻𝗴 𝗶𝗻𝘁𝗼 𝗽𝗿𝗶𝗰𝗲 𝗺𝗼𝗺𝗲𝗻𝘁𝘂𝗺
Frage: Warum brechen einige Web3-Teams aus, während andere spät rote Flaggen bekommen?
Antwort: GoPlus Risiko-Intelligence sorgt dafür, dass Genehmigungen/Verträge im Auge behalten werden, damit Kapital sich ansammelt und nicht abfließt.
Die Strategie: Positioniere dich früh mit @goplussecurity, solange die Narrative noch 🚀 sendet #GoPlusSecurity #Web3Security
Frage: Warum brechen einige Web3-Teams aus, während andere spät rote Flaggen bekommen?
Antwort: GoPlus Risiko-Intelligence sorgt dafür, dass Genehmigungen/Verträge im Auge behalten werden, damit Kapital sich ansammelt und nicht abfließt.
Die Strategie: Positioniere dich früh mit @goplussecurity, solange die Narrative noch 🚀 sendet #GoPlusSecurity #Web3Security
🤖 KI-Agenten haben jetzt ihre eigenen Krypto-Wallets.
Klingt bullish.
Aber hier ist, worüber niemand sprechen möchte:
🔹 MetaMask hat gerade selbstverwaltete Wallets für KI-Agenten gestartet. 🔹 KI kann jetzt Vermögenswerte halten, Transaktionen signieren und mit DeFi interagieren, ohne menschliche Genehmigung.
Die Gelegenheit ist offensichtlich: ✅ 24/7 Ausführung ✅ Automatisiertes Yield Farming ✅ Schnellere On-Chain Entscheidungen
Das Risiko ist weniger offensichtlich:
⚠️ Das Sicherheitsmodell von DeFi geht davon aus, dass ein Mensch der letzte Kontrollpunkt ist.
Menschen: • Bemerkungen verdächtiger Genehmigungen • Doppelte Überprüfung von Wallet-Adressen • Hinterfragen seltsamer Transaktionen
KI-Agenten? • Befolgen Anweisungen • Führen schneller aus • Können Fehler mit Maschinen-Geschwindigkeit machen
📉 Allein in dieser Woche hat das Humanity Protocol Berichten zufolge ~$36M verloren, nachdem ein kompromittiertes Gerät kritischen Zugriff offenlegte.
Das passierte mit Menschen, die involviert waren.
Stell dir jetzt vor: → Ein KI-Agent mit Wallet-Berechtigungen → Ein bösartiger Befehl → Unbegrenzte Transaktionsbefugnis
🔑 "Selbstverwaltet für KI" entfernt das Vertrauen nicht.
Es verlagert das Vertrauen von Institutionen zu Algorithmen.
Die Technologie ist real.
Die Sicherheitsdebatte hat gerade erst begonnen.
Würdest du einem KI-Agenten das volle Kontrollrecht über dein Krypto-Wallet anvertrauen?
👇 Ja oder Nein?
#AI #DeFi #BNB #KryptoAnalyse #Web3Security
Klingt bullish.
Aber hier ist, worüber niemand sprechen möchte:
🔹 MetaMask hat gerade selbstverwaltete Wallets für KI-Agenten gestartet. 🔹 KI kann jetzt Vermögenswerte halten, Transaktionen signieren und mit DeFi interagieren, ohne menschliche Genehmigung.
Die Gelegenheit ist offensichtlich: ✅ 24/7 Ausführung ✅ Automatisiertes Yield Farming ✅ Schnellere On-Chain Entscheidungen
Das Risiko ist weniger offensichtlich:
⚠️ Das Sicherheitsmodell von DeFi geht davon aus, dass ein Mensch der letzte Kontrollpunkt ist.
Menschen: • Bemerkungen verdächtiger Genehmigungen • Doppelte Überprüfung von Wallet-Adressen • Hinterfragen seltsamer Transaktionen
KI-Agenten? • Befolgen Anweisungen • Führen schneller aus • Können Fehler mit Maschinen-Geschwindigkeit machen
📉 Allein in dieser Woche hat das Humanity Protocol Berichten zufolge ~$36M verloren, nachdem ein kompromittiertes Gerät kritischen Zugriff offenlegte.
Das passierte mit Menschen, die involviert waren.
Stell dir jetzt vor: → Ein KI-Agent mit Wallet-Berechtigungen → Ein bösartiger Befehl → Unbegrenzte Transaktionsbefugnis
🔑 "Selbstverwaltet für KI" entfernt das Vertrauen nicht.
Es verlagert das Vertrauen von Institutionen zu Algorithmen.
Die Technologie ist real.
Die Sicherheitsdebatte hat gerade erst begonnen.
Würdest du einem KI-Agenten das volle Kontrollrecht über dein Krypto-Wallet anvertrauen?
👇 Ja oder Nein?
#AI #DeFi #BNB #KryptoAnalyse #Web3Security
🛡️ Sicherheitsalarm: 3 goldene Regeln, um dein Konto heute zu schützen.
Der schwächste Link in der digitalen Sicherheit sind nicht die Technologien, sondern wir selbst. Lass deine Sicherheit nicht dem Zufall überlassen; überprüfe das jetzt:
1️⃣ Aktiviere die verpflichtende 2FA: Verlass dich nicht nur auf SMS, nutze Authentifizierungs-Apps wie Google Authenticator oder Zugangsschlüssel (Passkeys). 📱
2️⃣ Vorsicht bei Links: Binance wird dich niemals über WhatsApp oder Telegram anschreiben, um nach Codes zu fragen oder dir mitzuteilen, dass dein Konto einfach so gesperrt wurde. Wenn du Zweifel hast, gehe direkt zur offiziellen App. 🛑
3️⃣ Der Antiphishing-Code: Aktiviere ihn in den Einstellungen deines Kontos. Es ist ein geheimes Wort, das nur du kennst und das in jeder echten E-Mail erscheint, die dir Binance sendet. Wenn die E-Mail es nicht hat, ist sie falsch. ✉️
CTA: Sicherheit ist tägliche Arbeit. Hast du deinen Antiphishing-Code schon aktiviert? Schreib "Ja", wenn du geschützt bist. 🛡️
#Web3Security #CryptoSafetyPK #StaySafeCrypto $USDT
Der schwächste Link in der digitalen Sicherheit sind nicht die Technologien, sondern wir selbst. Lass deine Sicherheit nicht dem Zufall überlassen; überprüfe das jetzt:
1️⃣ Aktiviere die verpflichtende 2FA: Verlass dich nicht nur auf SMS, nutze Authentifizierungs-Apps wie Google Authenticator oder Zugangsschlüssel (Passkeys). 📱
2️⃣ Vorsicht bei Links: Binance wird dich niemals über WhatsApp oder Telegram anschreiben, um nach Codes zu fragen oder dir mitzuteilen, dass dein Konto einfach so gesperrt wurde. Wenn du Zweifel hast, gehe direkt zur offiziellen App. 🛑
3️⃣ Der Antiphishing-Code: Aktiviere ihn in den Einstellungen deines Kontos. Es ist ein geheimes Wort, das nur du kennst und das in jeder echten E-Mail erscheint, die dir Binance sendet. Wenn die E-Mail es nicht hat, ist sie falsch. ✉️
CTA: Sicherheit ist tägliche Arbeit. Hast du deinen Antiphishing-Code schon aktiviert? Schreib "Ja", wenn du geschützt bist. 🛡️
#Web3Security #CryptoSafetyPK #StaySafeCrypto $USDT
Anmelden und weiter Inhalte entdecken