Binance Square
#defiexploits

defiexploits

991 Aufrufe
7 Kommentare
Toju
·
--
Übersetzung ansehen
Sui-Based Volo Protocol Hit by $3.5M Exploit, Freezes Vaults to Contain Damage 🚨 Volo Protocol, a liquid staking platform built on the Sui network, reported a security breach that led to the loss of approximately $3.5 million from its vaults. The protocol detected and responded immediately by freezing affected vaults to prevent further losses. In an official update, Volo said it had successfully blocked an attacker’s attempt to bridge 19.6 WBTC out of their control. The team is now working with on-chain investigators to recover the stolen funds. The vulnerability was isolated to three compromised vaults and confirmed that remaining vaults remain secure without shared attack vectors. Volo aims to avoid passing the impact on to users by absorbing the financial loss. This latest exploit adds to a series of major DeFi hacks in April, including $285 million from Drift Protocol and over $7.6 million from Rhea Finance. Are you following all these security breaches? What steps do you think protocols should take to prevent such incidents in the future? 👇 #Sui #VoloProtocol #DeFiExploits
Sui-Based Volo Protocol Hit by $3.5M Exploit, Freezes Vaults to Contain Damage 🚨

Volo Protocol, a liquid staking platform built on the Sui network, reported a security breach that led to the loss of approximately $3.5 million from its vaults. The protocol detected and responded immediately by freezing affected vaults to prevent further losses.

In an official update, Volo said it had successfully blocked an attacker’s attempt to bridge 19.6 WBTC out of their control. The team is now working with on-chain investigators to recover the stolen funds.

The vulnerability was isolated to three compromised vaults and confirmed that remaining vaults remain secure without shared attack vectors.

Volo aims to avoid passing the impact on to users by absorbing the financial loss.

This latest exploit adds to a series of major DeFi hacks in April, including $285 million from Drift Protocol and over $7.6 million from Rhea Finance.

Are you following all these security breaches? What steps do you think protocols should take to prevent such incidents in the future? 👇

#Sui #VoloProtocol #DeFiExploits
Sui-basiertes Volo-Protokoll von $3,5M Exploit betroffen, Vaults eingefroren, um Schäden zu begrenzen 🚨 Das Volo-Protokoll hatte eine erhebliche Sicherheitsverletzung, die zu einem Verlust von etwa $3,5 Millionen aus seinen Vaults führte. Der Exploit traf drei Vaults, die Vermögenswerte in WBTC, XAUm und USDC hielten. Das Protokoll reagierte schnell, indem es die betroffenen Vaults einfrohr und relevante Parteien für eine umfassende Untersuchung informierte. Im Rahmen ihres Reaktionsplans bereiten sie sich darauf vor, alle finanziellen Verluste, die während dieses Prozesses entstehen, zu absorbieren, um die Auswirkungen auf die Nutzer zu minimieren. Dieses Ereignis unterstreicht die Bedeutung robuster Sicherheitsprotokolle in DeFi-Plattformen, insbesondere da wir weiterhin eine Reihe von größeren Exploits im Sektor beobachten. Was haltet ihr von Volos Eindämmungsmaßnahmen und wie könnten diese Vorfälle das Vertrauen der Nutzer beeinflussen? 🤔 #Sui #VoloProtocol #DeFiExploits
Sui-basiertes Volo-Protokoll von $3,5M Exploit betroffen, Vaults eingefroren, um Schäden zu begrenzen 🚨

Das Volo-Protokoll hatte eine erhebliche Sicherheitsverletzung, die zu einem Verlust von etwa $3,5 Millionen aus seinen Vaults führte. Der Exploit traf drei Vaults, die Vermögenswerte in WBTC, XAUm und USDC hielten.

Das Protokoll reagierte schnell, indem es die betroffenen Vaults einfrohr und relevante Parteien für eine umfassende Untersuchung informierte. Im Rahmen ihres Reaktionsplans bereiten sie sich darauf vor, alle finanziellen Verluste, die während dieses Prozesses entstehen, zu absorbieren, um die Auswirkungen auf die Nutzer zu minimieren.

Dieses Ereignis unterstreicht die Bedeutung robuster Sicherheitsprotokolle in DeFi-Plattformen, insbesondere da wir weiterhin eine Reihe von größeren Exploits im Sektor beobachten.

Was haltet ihr von Volos Eindämmungsmaßnahmen und wie könnten diese Vorfälle das Vertrauen der Nutzer beeinflussen? 🤔

#Sui #VoloProtocol #DeFiExploits
🚨 #Web3 Sicherheitsvorfälle im Februar 2025 führen zu massiven Verlusten! 🚨 Der Web3-Bereich sah sich im Februar 2025 schweren Sicherheitsverletzungen gegenüber, die zu erheblichen finanziellen Verlusten über mehrere Protokolle hinweg führten. Hier ist eine Übersicht über die größten Vorfälle: 🔹 DeFi-Angriffe: Mehrere dezentrale Finanzplattformen litten unter Flashloan-Angriffen und Schwachstellen in Smart Contracts, die Millionen an Vermögenswerten abflossen. 🔹 Phishing & Wallet-Drain: Angreifer zielten auf hochkarätige Web3-Nutzer ab und nutzten Phishing-Betrügereien sowie bösartige dApps, um Gelder zu stehlen. 🔹 Brücken-Hacks gehen weiter: Cross-Chain-Brücken blieben ein Hauptziel, wobei Hacker schwache Sicherheitsmaßnahmen ausnutzten, um Krypto abzuzweigen. 🔹 Börsenverletzungen: Mindestens eine zentrale Börse berichtete über unautorisierte Abhebungen aufgrund kompromittierter API-Schlüssel. 💡 Sicherheit bleibt ein wichtiges Anliegen im Web3. Überprüfen Sie immer Smart Contracts, aktivieren Sie Multi-Signatur-Wallets und verwenden Sie Hardware-Wallets zum Schutz. 📢 Was halten Sie von den zunehmenden Sicherheitsrisiken im Krypto-Bereich? Teilen Sie Ihre Gedanken unten mit! ⬇️🔥 #KryptoSicherheit #Web3Hacks #DefiExploits #BlockchainSecurity #CryptoScams #BleibSicher #CyberSicherheit #Hacks #KryptoNachrichten
🚨 #Web3 Sicherheitsvorfälle im Februar 2025 führen zu massiven Verlusten! 🚨

Der Web3-Bereich sah sich im Februar 2025 schweren Sicherheitsverletzungen gegenüber, die zu erheblichen finanziellen Verlusten über mehrere Protokolle hinweg führten. Hier ist eine Übersicht über die größten Vorfälle:

🔹 DeFi-Angriffe: Mehrere dezentrale Finanzplattformen litten unter Flashloan-Angriffen und Schwachstellen in Smart Contracts, die Millionen an Vermögenswerten abflossen.
🔹 Phishing & Wallet-Drain: Angreifer zielten auf hochkarätige Web3-Nutzer ab und nutzten Phishing-Betrügereien sowie bösartige dApps, um Gelder zu stehlen.
🔹 Brücken-Hacks gehen weiter: Cross-Chain-Brücken blieben ein Hauptziel, wobei Hacker schwache Sicherheitsmaßnahmen ausnutzten, um Krypto abzuzweigen.
🔹 Börsenverletzungen: Mindestens eine zentrale Börse berichtete über unautorisierte Abhebungen aufgrund kompromittierter API-Schlüssel.

💡 Sicherheit bleibt ein wichtiges Anliegen im Web3. Überprüfen Sie immer Smart Contracts, aktivieren Sie Multi-Signatur-Wallets und verwenden Sie Hardware-Wallets zum Schutz.

📢 Was halten Sie von den zunehmenden Sicherheitsrisiken im Krypto-Bereich? Teilen Sie Ihre Gedanken unten mit! ⬇️🔥

#KryptoSicherheit #Web3Hacks #DefiExploits #BlockchainSecurity #CryptoScams #BleibSicher #CyberSicherheit #Hacks #KryptoNachrichten
Artikel
Hacker entleerte das DeFi-Protokoll USPD um $1 Million in 12 Minuten.Unbekannter Angreifer drainierte am 5. Dezember 2025 das DeFi-Protokoll United States Peg Dollar (USPD) vollständig – einen Stablecoin, der sich als „regulatorisch konformer“ Vermögenswert der USA positionierte. Die Gesamtschäden beliefen sich auf $1,03 Millionen. Der Angriff wurde durch eine kritische Schwachstelle im Smart Contract der Funktion mint() ermöglicht, die es jedem erlaubte, unbegrenzt USPD ohne entsprechende Deckung zu prägen. Der Exploit dauerte nur 12 Minuten: Der Hacker erstellte 1 030 000 Tokens USPD, tauschte sie gegen USDC und USDT über die Pools Curve und Balancer und zog dann die Mittel über Tornado Cash ab.

Hacker entleerte das DeFi-Protokoll USPD um $1 Million in 12 Minuten.

Unbekannter Angreifer drainierte am 5. Dezember 2025 das DeFi-Protokoll United States Peg Dollar (USPD) vollständig – einen Stablecoin, der sich als „regulatorisch konformer“ Vermögenswert der USA positionierte. Die Gesamtschäden beliefen sich auf $1,03 Millionen.
Der Angriff wurde durch eine kritische Schwachstelle im Smart Contract der Funktion mint() ermöglicht, die es jedem erlaubte, unbegrenzt USPD ohne entsprechende Deckung zu prägen. Der Exploit dauerte nur 12 Minuten: Der Hacker erstellte 1 030 000 Tokens USPD, tauschte sie gegen USDC und USDT über die Pools Curve und Balancer und zog dann die Mittel über Tornado Cash ab.
·
--
Bullisch
Artikel
Der KelpDAO Bridge Exploit (18.–22. April 2026)ist zu einer wegweisenden Fallstudie über systematische DeFi-Risiken geworden. Hier sind die erweiterten Informationen über die Geldwäscheoperation, den Aave-Liquiditätszusammenbruch und die spezifischen Sicherheitsversagen, die beteiligt waren. 1. Die Geldwäsche: Ein Meisterkurs in interchain Geschwindigkeit Der Ausbeuter, verbunden mit Nordkoreas Lazarus-Gruppe, führte eine hochgradig effiziente Exit-Strategie durch, nachdem er 116.500 rsETH (ca. $292M) aus dem Nichts mittels eines Message-Fälschungsangriffs geprägt hatte. • THORChain als Black Box: Innerhalb von 36 Stunden nach dem Hack leiteten die Angreifer fast 75.700 ETH ($175M) über THORChain, tauschten es direkt in Native Bitcoin. Durch die Nutzung der erlaubnisfreien, nicht verwahrenden Nodes von THORChain umgingen sie erfolgreich die Sperrungen zentralisierter Börsen (CEX) und mischten die Gelder vor dem Bitcoin-Rallye auf $78.400.

Der KelpDAO Bridge Exploit (18.–22. April 2026)

ist zu einer wegweisenden Fallstudie über systematische DeFi-Risiken geworden. Hier sind die erweiterten Informationen über die Geldwäscheoperation, den Aave-Liquiditätszusammenbruch und die spezifischen Sicherheitsversagen, die beteiligt waren.
1. Die Geldwäsche: Ein Meisterkurs in interchain Geschwindigkeit
Der Ausbeuter, verbunden mit Nordkoreas Lazarus-Gruppe, führte eine hochgradig effiziente Exit-Strategie durch, nachdem er 116.500 rsETH (ca. $292M) aus dem Nichts mittels eines Message-Fälschungsangriffs geprägt hatte.
• THORChain als Black Box: Innerhalb von 36 Stunden nach dem Hack leiteten die Angreifer fast 75.700 ETH ($175M) über THORChain, tauschten es direkt in Native Bitcoin. Durch die Nutzung der erlaubnisfreien, nicht verwahrenden Nodes von THORChain umgingen sie erfolgreich die Sperrungen zentralisierter Börsen (CEX) und mischten die Gelder vor dem Bitcoin-Rallye auf $78.400.
🛡️ Meta Pool Exploit: Liquid Staking wird abgezogen Gefällt mir & kommentiere, wenn du immer noch optimistisch bezüglich LSTs bist. Ein weiterer Tag, ein weiterer DeFi-Exploit. Diesmal ist es Meta Pool — ein Liquid Staking-Protokoll auf NEAR — das die Kontrolle über die Validatorenberechtigungen verliert. Der Angreifer nutzte die Manipulation von Multisig, um Gelder zu entwenden und Vermögenswerte abzuziehen, was zu einem schnellen Abfluss führte. Das ist nicht nur ein Schlag gegen Meta Pool, sondern auch ein Schlag gegen das Vertrauen in plattformübergreifende LST-Plattformen. Es wirft auch eine wichtige Frage auf: Wer hat wirklich die Kontrolle über deine „dezentralisierten“ Vermögenswerte? Während die Erzählungen über Restaking heißer werden, steigen auch die Risiken von Abkürzungen bei Smart Contracts. ⏳ Dezentralisierung braucht Zeit — und echte Sicherheit ist nicht über Nacht programmierbar. #MetaPool $NEAR #DefiExploits #LiquidStakingMomentum #CryptoSecurity #SmartContractRisk
🛡️ Meta Pool Exploit: Liquid Staking wird abgezogen

Gefällt mir & kommentiere, wenn du immer noch optimistisch bezüglich LSTs bist.

Ein weiterer Tag, ein weiterer DeFi-Exploit. Diesmal ist es Meta Pool — ein Liquid Staking-Protokoll auf NEAR — das die Kontrolle über die Validatorenberechtigungen verliert. Der Angreifer nutzte die Manipulation von Multisig, um Gelder zu entwenden und Vermögenswerte abzuziehen, was zu einem schnellen Abfluss führte.

Das ist nicht nur ein Schlag gegen Meta Pool, sondern auch ein Schlag gegen das Vertrauen in plattformübergreifende LST-Plattformen. Es wirft auch eine wichtige Frage auf: Wer hat wirklich die Kontrolle über deine „dezentralisierten“ Vermögenswerte?

Während die Erzählungen über Restaking heißer werden, steigen auch die Risiken von Abkürzungen bei Smart Contracts.

⏳ Dezentralisierung braucht Zeit — und echte Sicherheit ist nicht über Nacht programmierbar.
#MetaPool $NEAR #DefiExploits #LiquidStakingMomentum #CryptoSecurity #SmartContractRisk
Melde dich an, um weitere Inhalte zu entdecken
Krypto-Nutzer weltweit auf Binance Square kennenlernen
⚡️ Bleib in Sachen Krypto stets am Puls.
💬 Die weltgrößte Kryptobörse vertraut darauf.
👍 Erhalte verlässliche Einblicke von verifizierten Creators.
E-Mail-Adresse/Telefonnummer