web3risk

BREAKING: $223M Exploit trifft Protokoll (Sui) – DeFi erschüttert 🚨
Datum: 4. Juni 2025
Auswirkungen: Einer der größten Exploits im Sui-Ökosystem bis heute.
🔴 Was ist passiert?
Ein Smart Contract-Exploits, der auf das Cetus-Protokoll abzielt
Angreifer entzogen ~$223M über $SUI , $USDC und mehrere Token
Der Exploit resultierte aus einer Kombination von Smart Contract-Fehlern — nicht nur einem einzigen Fehlerpunkt
📉 Marktfolgen:
Preis sank um 40%
$SUI fiel zwischen 7–14% je nach Paar
CETUS
0.1362
+1.49%
Suis gesamter DeFi-TVL fiel fast sofort um $330M
⏸️ Protokollantwort:
Cetus pausierte alle Aktivitäten zur Eindämmung
Laufende Untersuchung mit Hilfe von führenden Sicherheitsprüfern
Verfolgung der Gelder im Gange — Angreifer-Wallets markiert
🧠 Wichtige Erkenntnisse:
Die Sicherheit von Smart Contracts ist immer noch ein kritischer Schwachpunkt in aufkommenden DeFi-Ökosystemen
Selbst mit neuen Ketten wie Sui bestehen Schwachstellen
Das Vertrauen in Cetus und Suis DeFi-Schicht wurde stark erschüttert — die Erholung könnte Zeit in Anspruch nehmen
🔍 Was als Nächstes zu beobachten ist:
Wird Cetus Rückerstattungen oder Zuschüsse für die Opfer anbieten?
Wie reagiert die Sui-Stiftung (Audit-Finanzierung, neue Entwicklungsstandards?)
Wiederholungschancen für oder nach Panik?
📌 Vorsicht: Wenn Sie dem Sui-basierten DeFi ausgesetzt sind — überprüfen Sie alle Positionen, widerrufen Sie die Berechtigungen des Vertrags und bleiben Sie wachsam gegenüber Phishing-Nachfolgen.
#CETUS #SUI #DeFiHack#CryptoSecurity #smartcontracts. #TVL #Exploit #Web3Risk
$CETUS
$SUI

🔴 Hacking von 572.000 $: Hacker haben die Börse Filament angegriffen

DeFi steht erneut unter Druck – an der dezentralen Börse Filament wurden 572.000 $ gestohlen. Das ist fast das gesamte Volumen der auf der Plattform gehaltenen Mittel. Hacker verwendeten Manipulationen mit Aufträgen und zogen Vermögenswerte über den Symbiosis Bridge und FixedFloat ab.

📌 Was passiert ist:

— Die Börse hat den Handel und die Abhebungen gestoppt

— Den Hackern wurde angeboten, die Mittel gegen 10% zurückzugeben

— Strafverfolgungsbehörden und Blockchain-Experten sind eingeschaltet

— Entschädigungen für die Nutzer des COMB-Pools wurden versprochen

📉 Einfluss: negativ – das Vertrauen in DeFi steht unter Druck. Im ersten Quartal 2025 belief sich der Schaden durch Angriffe auf 1,98 Milliarden $, was 96% mehr ist als im Vorjahr.

📢 Hör auf, den Markt einzuholen – fang an, ihn zu überholen 💼

#CryptoNews #BlockchainSecurity #DeFiAttack #FilamentHack #Web3Risk

🚨 KRITISCHE SICHERHEITSWARNUNG: AERODROME FINANCE ($AERO) FRONT-END KOMPROMITTIERUNG! ⚠️
$AERO
Sofortige Maßnahmen sind erforderlich! Aerodrome Finance, ein führendes DEX im Base-Netzwerk, wurde von einem ernsthaften DNS-Hijacking-Angriff betroffen, der sich gegen seine zentralisierten Domains richtet. BENUTZEN SIE NICHT die Hauptwebsite oder eine Domain, die auf .finance oder .box endet!
🛑 DIE GEFAHR: PHISHING UND VERMÖGENSABFLUSS 🎣
Der Angriff: Böswillige Akteure haben die Kontrolle über die Haupt-Webdomains (DNS-Hijacking) übernommen und leiten Benutzer zu ausgeklügelten Phishing-Seiten um.
Die Phishing-Seite: Diese gefälschten Seiten fordern Benutzer auf, scheinbar harmlose Wallet-Signaturen zu unterschreiben, die in Wirklichkeit bösartige Transaktionsgenehmigungen sind, die dazu dienen, Ihre Vermögenswerte (ETH, USDC, NFTs) abzuziehen. Benutzer haben aggressive Versuche zum Abfluss mehrerer Vermögenswerte nach einer einfachen Verbindungsanfrage gemeldet.
Berichtete Verluste: Erste Berichte deuten darauf hin, dass über $1 Million in weniger als einer Stunde aus kompromittierten Benutzer-Wallets abgezogen wurde. Ihre Gelder sind sofort in Gefahr!
✅ IHR SICHERHEITSPROTOKOLL: JETZT HANDELN! 🛡️
HAUPTDOMAIN VERMEIDEN: Beenden Sie sofort alle Interaktionen mit den zentralisierten Domains der Aerodrome Finance-Website.
NUR DEZENTRALISIERTE SPIEGEL VERWENDEN: Die Kern-Smart-Contracts bleiben SICHER, aber Sie müssen die verifizierten, dezentralisierten Ethereum Name Service (ENS) Domains für sicheren Zugriff verwenden:
aero.drome.eth.limo
aero.drome.eth.link
GENEHMIGUNGEN WIDERRUFEN: Um bösartige Signaturen zu neutralisieren, die Sie möglicherweise unwissentlich erteilt haben, verwenden Sie sofort ein Tool wie Revoke.cash, um alle aktuellen Token-Genehmigungen für Aerodrome zu überprüfen und zu widerrufen.
Dies ist eine eindringliche Erinnerung daran, dass selbst dezentrale Protokolle an ihren zentralisierten Zugangspunkten (der Website-Domain) anfällig sein können. Dezentrale Spiegel sind derzeit Ihr einziger sicherer Zugangspunkt.
Die $AERO
Markpreise zeigen Widerstandsfähigkeit, aber die Benutzerfonds sind anfällig. Schützen Sie Ihre Brieftasche!
#DNSHijack #AEROSecurity #DeFiAlert #RevokeCash #Web3Risk