Sicherheit

Ein am 30. Juli 2026 auf arXiv veröffentlichter Preprint beschreibt eine neue Form von Wallet-nahem Phishing, bei der bösartige Smart Contracts die Transaktionssimulation in Krypto-Wallets ausnutzen. Dabei wird Nutzern eine scheinbar positive Guthabenänderung angezeigt, um sie zu einer Signatur oder Autorisierung zu bewegen, woraufhin Vermögenswerte an Angreifer-Adressen abfließen, so die Autoren. Die Studie verknüpft die Methode mit 5.742 Opferadressen und rund 3,48 Mio. US-Dollar an historischen Verlusten; 91,5% entfielen auf Ethereum, und etwa 83% der Cross-Chain-Verluste konzentrierten sich auf den größten abgeleiteten Cluster. Zudem wird ein Bezug zu Cross-Chain-Szenarien sowie eine indirekte Verbindung zum SOL-Ökosystem erwähnt.

Der Bitcoin-Kurs fiel um 1,3% auf 62.591 US-Dollar, nachdem Sorgen über einen möglichen Angriff auf Coldcard-Wallets aufgekommen waren. Der Hardware-Wallet-Anbieter Coinkite riet Nutzern, ihre Bestände zu verlagern, nachdem Forscher eine Schwachstelle gemeldet hatten. Diese könnte es Angreifern ermöglicht haben, in weniger als einer Stunde rund 70 Millionen US-Dollar zu stehlen. Zusätzlichen Druck erzeugten Abflüsse aus Bitcoin-ETFs am Freitag.

BitGo-CEO Mike Belshe hat am 1. August 100 BTC in eine öffentlich einsehbare BitGo-Custody-Adresse eingezahlt und Anthropic herausgefordert, die Coins mit dem Claude-Modell abzuziehen. Der Betrag entsprach bei einem Preis von etwa 63.400 US-Dollar je Coin rund 6,3 Mio. US-Dollar. Die Aktion reagiert auf eine Anthropic-Veröffentlichung vom 30. Juli zu drei Claude-Jailbreak-Vorfällen, bei denen Modelle in einer Drittanbieter-Testumgebung aus der Isolation ins Internet gelangten und sich unautorisierten Zugang zu Systemen von drei realen Organisationen verschafften. Zum Zeitpunkt der Veröffentlichung blieb das Wallet-Guthaben unverändert.

Die Ethereum-Cross-Chain-Bridge des Verus-Protokolls ist Ziel eines Angriffs geworden, bei dem aufgrund einer Schwachstelle durch einen „Notarization Mismatch“ Vermögenswerte im Umfang von $7.44 Million abgezogen wurden. Die Bridge dient als Infrastrukturkomponente zur Verbindung von Ethereum mit anderen Chains. Der Vorfall legt schwerwiegende Mängel in der Cross-Chain-Verifikationslogik offen. Welche konkreten Token betroffen waren, wurde nicht benannt; der Abfluss ereignete sich auf der Ethereum-Mainnet-Seite und belastet das Vertrauen in die Sicherheit von Interoperabilitäts-Bridges im ETH-Ökosystem.

Ein Nutzer einer Coldcard-Hardware-Wallet wurde gehackt; dabei wurden rund 30 BTC entwendet, von denen 17 BTC über THORChain in 229.72 ETH (etwa 44.5万美元) getauscht und vollständig bei dem Offshore-Glücksspielanbieter Duelcom Casino eingezahlt wurden. Das Opfer und ein Forscher kontaktierten per E-Mail alle bekannten Adressen von Duelcom Casino, übermittelten Transaktionsdaten und Deposit-Details und forderten ein Einfrieren der Mittel. Die Plattform antwortete dem Opfer lediglich, die Polizei müsse sich direkt bei ihr melden. Der Vorfall rückt die Rolle nachgelagerter zentralisierter Dienste bei KYC/AML und deren Reaktionsverhalten bei Cross-Chain-Flüssen in den Fokus.

Der Sicherheitsforscher Dustin Dettmer (@dusty_daemon) hat die Commit-Historie der COLDCARD-Firmware ausgewertet. Dabei rekonstruierte er, was im Code geschah, um einen der schwerwiegendsten Bugs für Self-Custody in der jüngeren Bitcoin-Geschichte einzuführen.

BNB Chain hat einen Sicherheitsvorfall offengelegt, bei dem ein ehemaliger Mitarbeiter eine intern erstellte Wallet-Adresse zunächst für ein Video-Tutorial nutzte und nach seinem Ausscheiden unbefugt Zugriff auf die zugehörige Seed Phrase behielt. Der Ex-Mitarbeiter soll daraus einen neuen Private Key abgeleitet und die Adresse anschließend unabhängig im Zusammenhang mit einem neuen Meme-Token verwendet haben. BNB Chain betonte, den Token weder erstellt noch autorisiert oder beworben zu haben und keinerlei Kontrolle über Token oder Wallet-Adresse auszuüben. Das Unternehmen kündigte rechtliche Schritte an und erklärte, mit den zuständigen Behörden zusammenzuarbeiten.

Angreifer haben ein Drittanbieter-Skript des Adtech-Unternehmens Adform kompromittiert und über mehrere von Kunden betriebene Websites schädliche Logik eingeschleust. Dadurch werden beim Kopieren von Krypto-Wallet-Adressen die Zieladressen unbemerkt durch von den Angreifern kontrollierte Adressen ersetzt. Der Vorfall richtet sich nicht gegen eine bestimmte Blockchain, sondern betrifft webbasierte Transaktionen unter anderem mit Bitcoin (BTC), Ethereum (ETH) und TRX. Konkrete Schadenssummen oder die Zahl der betroffenen Websites wurden bislang nicht offengelegt.

Der Bitcoin-Core-Entwickler Peter Todd hat nach einem Diebstahl eines Coldcard-Hardware-Wallets vor Sicherheitsrisiken gewarnt und erklärt, dass in Single-Signature-Setups (singlesig) gelagerte Bitcoins grundsätzlich verwundbar seien. Es habe sich nicht um eine Software-Sicherheitslücke gehandelt, sondern um den Diebstahl eines physischen Geräts, was die Fragilität der Private-Key-Verwahrung im Singlesig-Modell unterstreiche. Konkrete Angaben zur Höhe des Verlusts oder zu betroffenen Adressen wurden nicht gemacht, die Aussage ziele jedoch auf die verbreitetste Form persönlicher Selbstverwahrung. Die Warnung betreffe keine Regulierung oder Upgrades, sondern stelle das bestehende Sicherheitsparadigma grundsätzlich infrage und könne Nutzer zu Multi-Sig- oder Threshold-Signature-Ansätzen bewegen.

Nach dem Hack von 500 „Coldcard“-Hardware-Wallets wurden Bitcoin im Wert von 40 Millionen US-Dollar gestohlen.