
Die indische Krypto-Börse CoinDCX bestreitet einen neuen Sicherheitsvorfall in Höhe von rund 15,8 Millionen US-Dollar und beteuert, dass Kundengelder sicher seien. Blockchain-Ermittler ZachXBT stellt die Erklärung infrage und behauptet, mindestens eine kompromittierte Adresse habe Monate nach dem Vorfall vom Juli 2025 noch Einzahlungen abgewickelt und mit aktuellen Hot Wallets von CoinDCX interagiert. Auslöser der Kontroverse sind Überweisungen von etwa 15,99 Millionen USDT und 5.783,81 TRX im TRON-Netzwerk, die vom Ermittler Darcy markiert wurden. Der CoinDCX-CEO erklärte, diese Adressen seien beim Hack im vergangenen Jahr kompromittiert worden, und die Börse untersuche die neuesten Vorwürfe. Bislang gibt es keine unabhängige Bestätigung für eine neue Sicherheitslücke oder Kundenschäden.
vor 20 Stunden

Illia Polosukhin, Mitbegründer von NEAR, warnt vor einem drohenden „Sicherheits-Armageddon" im Internet. Er verweist auf Schwachstellen in weit verbreiteten Softwarekomponenten wie PHP/WordPress, bösartigen TLS-Zertifikaten, Node.js und LiteLLM, die Kettenreaktionen auslösen könnten. Er fordert verstärkte KI-gestützte Verteidigung und kryptografische Systeme. Zudem erwähnt der Artikel den zuvor offengelegten Intents-Vorfall bei NEAR mit Schäden von 3,8 Millionen Dollar samt Entschädigungszusage sowie einen Kursrückgang von NEAR um rund 3,61 Prozent auf etwa 5,02 Dollar bei einem Rückgang der offenen Futures-Kontrakte um 7,45 Prozent.
vor 22 Stunden

US-Präsident Trump will am 21. Oktober bei einer Cybersicherheitsveranstaltung im Weißen Haus die Maßnahmen der Bundesregierung gegen ausländische Krypto-Betrugsnetzwerke vorstellen. Laut FBI meldeten Amerikaner 2025 Verluste durch Kryptobetrug von über 11 Milliarden Dollar, die Beschwerden stiegen um 17 %. Das Justizministerium hat bereits Krypto-Vermögenswerte im Wert von mehr als 701 Millionen Dollar eingefroren und über 500 betrügerische Investment-Websites abgeschaltet. Erwartet werden unter anderem die Ministerin für Innere Sicherheit, der FBI-Direktor, der Verteidigungsminister und der Justizminister. Konkrete Kursentwicklungen oder Projektneuigkeiten werden nicht behandelt.
2026-10-21

Qubic wurde durch eine Schwachstelle bei der Seed-Generierung angegriffen, wobei rund 1,4 Millionen QU-Token aus 1404 Wallets gestohlen wurden; am 18. Oktober wurde das Netzwerk angehalten. Nach Genehmigung des Wiederherstellungsplans durch das Computor-Quorum ist die Layer-1-Blockchain wieder online, und erste Gelder wurden bereits an verifizierte Wallet-Inhaber zurückgezahlt. Betroffene Nutzer müssen ihre Ansprüche bis zum 1. Mai 2027 über das offizielle Portal geltend machen; Nutzer von Web-Wallets, die vor Version 4.26.4 erstellt wurden, müssen eine neue Wallet anlegen. Etwa 12,9 % der Beute flossen an MEXC, die betreffende Konten eingefroren hat.
2026-10-21

Die Layer-1-Blockchain Qubic wurde angegriffen, weil die Zufälligkeit bei der Erzeugung von Wallet-Wiederherstellungs-Seeds unzureichend war. Zwischen dem 17. und 18. Oktober stahlen Angreifer rund 2,94 Billionen QU-Token im Wert von etwa 1,4 Millionen Dollar aus 1.404 Wallets. Das Netzwerk wurde bei Tick 85.371.949 angehalten; etwa 87,1 % der gestohlenen Token sind noch on-chain eingefroren, die restlichen 12,9 % flossen an MEXC, wo die Börse die betroffenen Konten sperrte. Die Entwickler haben die Lücke bei der Seed-Erzeugung geschlossen, doch alte Wallets könnten weiterhin betroffen sein. Wann das Netzwerk den Betrieb wieder aufnimmt und wie die Vermögenswerte zurückgewonnen werden, müssen die Computors noch entscheiden.
2026-10-19

Bei einer internationalen Gemeinschaftsaktion nahmen Behörden in Ghana und Nigeria 28 mutmaßliche Cyberbetrüger fest. Private Unternehmen wie Binance und Coinbase halfen den Ermittlern, potenziell einfrierbare Gelder in Höhe von über 11 Millionen US-Dollar zu identifizieren. Coinbase meldete die Verhinderung von Betrugsschäden von mehr als 415.000 US-Dollar und die Identifizierung von über 65 Opfern. Die ghanaische Polizei bestätigte 117 Opfer von Menschenhandel, Meta entfernte über 3,7 Millionen verdächtige Konten. Die von der britischen National Crime Agency koordinierte Operation richtete sich gegen kriminelle Netzwerke, die Krypto-Investmentbetrug und Identitätstäuschung betreiben.
2026-10-18

Ein Angreifer nutzte eine Schwachstelle in der Nachrichtenverarbeitung der Cysic-Bridge aus und prägte auf der BNB Smart Chain unrechtmäßig 10 Millionen CYS-Token. Die Cysic Foundation hat den Bridge-Betrieb ausgesetzt und eine Adresse mit rund 2,8 Millionen CYS gesperrt, um Transfers einzuschränken. Mainnet und andere Systeme seien nicht betroffen, Nutzergelder nicht gestohlen worden; die Untersuchung der Token-Ströme und die Bewertung des Schadens dauern an.
2026-10-18

Die Sicherheitsfirma Calif.io hat auf der Hexacon-Konferenz in Paris einen perfekten Jailbreak für das iPhone 18 Pro mit iOS 27.0.1 vorgeführt. Selbst nach einem Neustart bleibt der Root-Zugriff erhalten – eine Premiere auf aktueller Hardware. Die genutzte Schwachstelle wurde nicht offengelegt, ein Tool nicht veröffentlicht. Apple äußerte sich bislang nicht.
2026-10-16

Die Polizei von Toronto hat sieben Männer festgenommen, darunter drei Angehörige der kanadischen Streitkräfte, und 82 Anklagen erhoben, darunter Entführung und Erpressung sowie mehrere Waffendelikte. Das Opfer wurde im Juli 2026 in der Nähe der Finch Avenue East und Bayview Avenue mit vorgehaltener Waffe entführt, gefesselt und geschlagen. Die Täter versuchten, an seine Kryptowährungen und Unternehmenszugänge zu gelangen, ließen ihn später frei und drohten ihm, die Polizei nicht zu verständigen. Bei Durchsuchungen wurden 3D-gedruckte Waffen, Schalldämpfer, Drogen und über 2.700 Schuss Munition beschlagnahmt, davon etwa 2.500 Schuss aus Militärbeständen.
2026-10-16

Ledger führt ab dem 15. Oktober 2026 neue Sicherheitsanforderungen für autorisierte Händler ein. Angreifer hatten Original-Hardware-Wallets manipuliert, um bei der Einrichtung die Wiederherstellungsphrase abzugreifen und über Mobilfunk zu übertragen. Der Hersteller setzt den Verkauf über autorisierte Händler in Südostasien und Hongkong aus, prüft Geräte in Geschäften und Lagern und betont, dass interne Systeme, Betriebssystem und Sicherheitschip nicht betroffen sind. Die Ermittlungen zu den gestohlenen Geldern laufen.
2026-10-15