web3安全

🚨 **Alarm zum Angriff auf die Lieferkette: Bösartige npm-Pakete stehlen Entwickler-Wallets und private Keys**

MistEye von Slow Fog hat einen koordinierten Angriff auf die npm-Ökossystem-Lieferkette erkannt, der sich gezielt gegen **DeFi-Entwickler** und **Benutzer von Handelsbots** richtet.

📦 Betroffen sind **30 bösartige npm-Pakete** (einschließlich stake-math@3.5.4). Sie tarnen sich als Code-Bibliotheken für Trading-Bots und DeFi-Themenpakete, installieren jedoch tatsächlich JavaScript-Tools zum Ausspähen von Informationen.

In diesem bösartigen Repository gibt es rund **2300 stark homogene Forks**, vermutlich massenhaft generiert, mit Fokus auf den Account poly-stocks.

🔍 **Beutezugriff des Angreifers: **
• Krypto-Wallets & private Keys
• Browser-Cookies & gespeicherte Passwörter
• Mnemonics (Seed Phrases)
• Entwickler-Zugangsberechtigungen & SSH-Keys
• API-Token & Cloud-Zertifikate
• Shell-Historie & Passwort-Manager-Tresore

🛡️ **Entwickler müssen sofort handeln:**
1️⃣ Prüfen, ob package.json / package-lock.json die 30 bösartigen Pakete gesperrt haben
2️⃣ Systeme, auf denen npm install ausgeführt wurde, gelten als potenziell kompromittiert
3️⃣ Umgehend aussetzen bzw. ersetzen: offengelegte Wallets, private Keys, npm-Token und Cloud-Zertifikate
4️⃣ Wiederaufbau der betroffenen Umgebung aus einem sauberen Image

**Sicherheit ist keine Nebensache: Jede Schwachstelle in der Kette der Code-Abhängigkeiten kann zum Einstiegspunkt für Angriffe werden.**

#安全预警 #Web3-Sicherheit

Sicherheits-Layout erneut aufgerüstet! $1INCH tritt offiziell der OPSeC-Branchenallianz für Sicherheit bei

OPSeC wurde gemeinsam von der DeFi Education Foundation, der SEAL-Organisation und Asymmetric Re ins Leben gerufen – als Branchen-Netzwerk für Cybersicherheit mit Fokus auf die gesamte Blockchain-Ökologie und On-Chain-Software.

Nach dem Einstieg von 1inch wird das Unternehmen mit den verschiedenen Akteuren der Branche koordiniert zusammenarbeiten, um die proaktive Sicherheitsvorsorge in der Krypto-Branche einheitlich voranzutreiben, Bedrohungsinformationen gemeinsam zu nutzen, Sicherheitsstandards gemeinsam aufzubauen und das Risiko verschiedener Phishing-, Betriebs- und Vertragsangriffe zu senken.

#1inch #Web3安全 #OPSeC

🚨 Sicherheitsalarm: Gnosis offizieller X-Account vermutlich kompromittiert!

Laut den Monitoring-Daten von PeckShield berichten Community-Mitglieder, dass das offizielle X-Konto von Gnosis in letzter Zeit ungewöhnliches Verhalten zeigt und offenbar Opfer eines Hackerangriffs geworden ist. Das Sicherheitsteam hat eine dringende Warnung herausgegeben und empfiehlt allen Nutzern dringend:

🔴 Interagiere vorerst nicht mit irgendeinem Inhalt, den dieser Account veröffentlicht
🔴 Klicke auf keinen Fall auf irgendwelche Links, die dieser Account teilt
🔴 Wenn du in letzter Zeit entsprechende „offizielle Benachrichtigungen“ erhalten hast, überprüfe die Echtheit unbedingt über mehrere Kanäle

Die Sicherheit in der Krypto-Welt hat Priorität. Kontodiebstähle kommen häufig vor – selbst bekannte Projekte sind nicht davor gefeit. Es wird empfohlen, sich angewöhnen, mehrfach zu verifizieren und Informationen gegeneinander abzugleichen, um die Sicherheit eurer Vermögenswerte zu schützen.

#Web3安全 #Gnosis #Kryptowährung

📱 Neuen Handy, was ist mit dem Geldbeutel?

Viele Einsteiger geraten erst in Panik, wenn sie wirklich das Handy wechseln.
Eigentlich liegt das Entscheidende am Geldbeutel nicht im Handy, sondern im Seed. Solange der Seed sicher ist, kann man ihn auf jedem Gerät wiederherstellen.

Kannst du jetzt bestätigen, dass dein Seed sicher ist?
Teile es gern in den Kommentaren 👇

#助记词备份 #钱包恢复 #Web3安全

🔐 Viele Leute setzen ihr Wallet-Passwort und verwenden direkt das einfachste…
Geburtstag, 1234, 000000…
Diese Gewohnheit war schon in Web2 gefährlich, in Web3 wird der Preis viel höher sein.
Denn einmal bestätigte On-Chain-Transaktionen haben keinen Rücknahmemechanismus.
Ein paar grundlegende Tipps:
✅ Wallet-Passwort separat festlegen
✅ Keine einheitlichen Zahlen verwenden (Geburtstag, Handynummer usw.)
✅ Regelmäßig wechseln
Schütze dein Wallet, fange mit dem Passwort an.
Ist dein aktuelles Wallet-Passwort sicher genug?
Diskussionen sind im Kommentarbereich willkommen 👇
#钱包密码 #密码安全 #Web3安全

**Frankreich: Die „Krypto-Schlüssel“-Angriffe – die heilige Stadt der Welt? 70% der Fälle sind hier. Nicht romantisch, sondern brutal.**

Als ich diesen Bericht sah, war meine erste Reaktion nicht Lachen, sondern mir wurde eiskalt. Private Keys werden geraubt, Menschen werden gezwungen zu überweisen – diese physische „Hardcore“-Art zu stehlen: Warum häuft sie sich ausgerechnet in Frankreich?

Hör auf, irgendwas von „schlechter Sicherheitslage“ zu erzählen. Der Kern ist nur einer: **Das KYC- und On-Chain-Tracking-System in Frankreich ist die „rechtsfreie Zone“ der entwickelten Länder.** Regulierung ist zwar streng, aber die Durchsetzung ist schwach. Wenn man vor Ort in Frankreich ins Visier gerät, ist ein Krypto-Konto praktisch „Überweisung und weg“ – lokale Strafverfolgungsbehörden bekommen die zurückgelösten, grenzüberschreitend vermischten Gelder nicht mehr.

Noch zynischer ist, dass 🇫🇷 die Regierung einerseits „Web3-Innovation“ hochruft und andererseits stillschweigend akzeptiert, dass du selbst deine Private Keys nicht gut genug verwaltet hast – also wurdest du eben ausgeraubt.

**Ironisches Fazit:** Paris eignet sich, um Kaffee zu trinken, nicht um am Handy die Börsen-Salden zu checken. Wenn du Positionen von $BTC oder $ETH hältst, dann empfehle ich, dich auf sozialen Medien nicht als „Ich bin in Paris“ zu markieren. Denn die Hacker dort schauen nicht nur auf deinen Bildschirm – sondern auch darauf, durch welche Gassen du auf dem Weg nach Hause gehst.

#Web3安全 #加密犯罪 #Binance-Platz

Polymarket: 16,4 Millionen US-Dollar an gestohlenen Geldern aufgrund eines privaten Schlüssel-Lecks eingefroren

Im Vorfall rund um das private Schlüssel-Leck bei Polymarket wurden bereits 16,4 Millionen US-Dollar an gestohlenen Geldern mit Unterstützung von ZachXBT, BitcoinVN und ChangeNOW eingefroren, was etwa 28,6 % des insgesamt transferierten Betrags von 57,32 Millionen US-Dollar ausmacht. Der Vorfall wurde durch einen bereits seit etwa 6 Jahren genutzten privaten Schlüssel verursacht, die Sicherheit der Nutzergelder ist gewährleistet und der Betrieb der Plattform läuft normal.

Warum das wichtig ist: Polymarket ist als eine der derzeit aktivsten Prognosemarkt-Plattformen bekannt, und dieser Sicherheitsvorfall erinnert erneut an die Bedeutung der Verwaltung privater Schlüssel in der Krypto-Industrie. Das Einfrieren von fast einem Drittel der gestohlenen Gelder zeigt auch die Wirksamkeit der On-Chain-Tracking-Fähigkeiten.

#Polymarket #预测市场 #Web3安全 #Blockchain

Mädels, habt ihr auch dieses Gefühl…

Man hat sich eine Menge Web3 Wallet-Plugins installiert, aber hat keine Ahnung, welches echt ist und welches ein "Geschenk".

TrapDoor hat es diesmal auf die Wallet-Daten von Solana, Sui und Aptos abgesehen.

Schleicht sich heimlich in die beliebten npm-Pakete der Entwickler, installiert es und schnapp sich eure Private Keys und Mnemonics.

Lachhaft, der Trojaner nennt sich "TrapDoor", und das ist ja ziemlich direkt. 💀

Jeder weiß, man sollte nicht blind klicken, warum googelt man vorher nicht ein bisschen?

$BTC schwingt heute um $73642, die Kontrakte werden mehr als 8-fach vom Spot gehandelt, das Volumen ist ziemlich groß, aber der Preis rührt sich nicht.

In solchen Märkten ist ein Diebstahl der Wallet der schnellste Weg zum Nullpunkt. 😭

Fremde Pakete nicht installieren, Wallet-Plugins nur von offiziellen Seiten nutzen und die Private Keys nicht auf vernetzten Geräten speichern.

Diese drei Punkte sind hilfreicher als hundert Candlestick-Charts.

Wenn ihr verliert, fragt nicht nach mir, wenn ihr gewinnt, ladet mich auf einen Kaffee ein.

$BTC #Web3安全 #Solana #Wallet-Sicherheit

⚠️ **Dein KI-Programmierassistent könnte dich überwachen.**

Aktuelle Überwachung des MIIT NVDB: Es gibt Sicherheitsrisiken mit einem Hintertürproblem in Anthropic Cluade Code. In den Versionen 2.1.91–2.1.196 sendet dieses Tool **ohne Einwilligung des Nutzers** sensible Informationen wie Region und Identifikationsmerkmale an einen entfernten Server zurück.

Was bedeutet das?

👉 Wenn du mit KI Code schreibst, „schaut“ die KI im Hintergrund zu, wer du bist, wo du bist und woran du schreibst

Für Web3-Entwickler ist das besonders tödlich – private Schlüssel, Vertragslogik, On-Chain-Interaktionen: Jeder Schritt kann überwacht werden. Das ist kein Verschwörungstheorie, sondern eine belastbare Risiko-Warnung, die von offiziellen inländischen Behörden veröffentlicht wurde.

🔧 Empfehlung: Bitte deinstalliere es sofort oder aktualisiere auf die neueste Version und verbessere gleichzeitig die Kontrolle der Netzwerkverbindungen der Entwicklungsumgebung.

**Je leistungsfähiger das KI-Tool ist, desto wichtiger ist es, die Sicherheitsgrenzen einzuhalten. Hast du schon mal mit Claude Code Code geschrieben?**

#AI安全 #Web3安全

**Titel: Linux Foundation+19 Giganten gründen „Open-Source-Schild“-——AI-Offensiv- und Defensivkampf ist vom On-Chain-Bereich bis in die Code-Ebene vorgedrungen**

Während der Markt noch auf die Schwelle von $BTC 5,9 Mio. und auf ETF-Nettoabflüsse von 700 Mio. wartet, wird in der Tiefe eine noch weiterreichende strukturelle Veränderung im Hintergrund gestartet: Die Linux Foundation hat gemeinsam mit OpenAI, Google DeepMind, J.P. Morgan, Goldman Sachs und insgesamt 19 Institutionen offiziell Akrites ins Leben gerufen — einen Sicherheitsverbund, der speziell dazu dient, die Open-Source-Ökologie gegen durch KI gesteuerte Angriffe zu schützen.

Das ist keine gewöhnliche „Entwicklerfürsorge“, sondern eine klare Antwort auf die exponentielle Vergrößerung der Angriffsfläche im KI-Zeitalter. Früher konnten Open-Source-Pflegende Schwachstellen durch „Liebesarbeit“ flicken; heute kann KI innerhalb von Minuten Zero-Day-Angriffs-Code generieren, die Lieferkette automatisiert vergiften und sogar menschliches Verhalten simulieren, um bösartige PRs einzuschleusen. Die Logik des „Patchens“ klassischer Software-Sicherheit wirkt gegenüber KI inzwischen wie gegen eine Wand gefahren.

Der Kernwert von Akrites liegt darin: **staatliche Fähigkeiten zur Sicherheitsabwehr auf die Ebene der Open-Source-Infrastruktur herunterzutransferieren**. Es bündelt KI-basierte Bedrohungsinformationen, automatisch generierte Patches und Validierung durch Hardware-seitige Isolation. Im Grunde ist das der erste institutionalisierte „KI-gegen-KI“-Institutionenkrieg auf der Sicherheitsseite. Ich schätze: In den kommenden 12 Monaten werden ähnliche „On-Chain-+Off-Chain“-hybride Sicherheitsmodelle wie Akrites zum Standard für Public-Chain-Infrastruktur werden — insbesondere für DeFi und L2, die Open-Source-Komponenten benötigen.

Tiefe Auswirkungen: Wenn Bankhäuser aus der Wall Street und KI-Labore gemeinsam zu den „Nachtwächtern“ der Open-Source-Sicherheit werden, wird die regulatorische Toleranz gegenüber der Idee „Code ist Recht“ an der Grenze enger gezogen. Das ist keine Negativnachricht, sondern die Schmerzensphase der Reifung — **standardisierte Sicherheitsstandards für Code werden den Zufluss regulatorisch konformer Kapitalströme in die Kanäle von DeFi beschleunigen.**

$BTC wartet in der Seitwärtsphase auf Liquiditätssignale, doch die wahre Alpha steckt nicht im Chart, sondern im Code: im Ringen von Angriff und Verteidigung.

#Web3安全 #开源生态 #AI-Anti-Kampf

📰 Kryptowährungs-Markthotspots im Schnellüberblick

1. AscendEX soll Auszahlungen verzögert haben – Markt rückt Liquiditätsrisiken von Börsen in den Fokus
Der On-Chain-Analyst ZachXBT hat in einer Community-Warnung mitgeteilt, dass es bei AscendEX Berichten zufolge zu Auszahlungsverzögerungen kommt. Die Verzögerungen reichen von einigen Tagen bis zu mehreren Wochen; in einzelnen Fällen sollen Anfragen sogar nicht bearbeitet werden. Unter Hinzunahme von Daten aus On-Chain-Plattformen weist er darauf hin, dass die Adresse offenbar weniger Bestände an gängigen, großkapitalisierten Assets enthält – was möglicherweise auf eine unter Druck stehende Liquidität hindeutet. Der Vorfall erinnert Nutzer erneut daran, auf die Transparenz von Vermögenswerten bei zentralisierten Plattformen, die Effizienz bei Auszahlungen und Änderungen in der Reservestruktur zu achten.

2. SlowMist warnt: Schadsoftware hat sich im Ökosystem der Go-Module ausgebreitet
SlowMist erklärt, dass bösartige Software-Familien wie Mini Shai-Hulud, Miasma und Hades sich über npm weiter in das Ökosystem der Go-Module ausgebreitet haben und dabei gezielt die Entwicklerumgebungen im Umfeld von Cosmos SDK ins Visier nehmen. Das Risiko resultiert diesmal nicht aus klassischer Vergiftung im Build-Prozess, sondern durch Skripte in Verzeichnissen wie .claude und .vscode, die mithilfe von IDE-Automatisierung und KI-Assistent-Workflows zur Ausführung gebracht werden. Entwickler sollten unbekannte Repositories mit Vorsicht öffnen und so schnell wie möglich lokale Konfigurationen prüfen sowie sensible Zugangsdaten rotieren.

3. US-Spot-BTC-ETF: Nettoabflüsse an einem Tag werden verstärkt – kurzfristig spürbarer Stimmungsdruck
Monitoring-Daten zeigen, dass US-Spot-Bitcoin-ETFs gestern insgesamt rund 692 Mio. USD netto abflossen – ein im jüngeren Zeitraum relativ hohes Niveau an Tagesabflüssen. Das deutet darauf hin, dass die kurzfristige Risikoappetit von institutionellem Kapital etwas abgekühlt ist. Besonders FBTC und IBIT seien die Hauptquellen der Abflüsse gewesen: jeweils etwa 275 Mio. USD bzw. 266 Mio. USD. Eine Schwäche der ETF-Mittel kann die Marktstimmung typischerweise verunsichern; kurzfristig gilt es, den weiteren An-/Abmelde- bzw. Rücknahme-/Zeichnungsrhythmus sowie die Aufnahmestärke beim BTC-Preis weiter zu beobachten.

4. Korea: Börse stark eingebrochen – Schwankungen in KI- und Chip-Segmenten belasten riskante Assets
Der südkoreanische KOSPI fiel zwischenzeitlich um mehr als 8% und löste zudem eine Handelsunterbrechung (Circuit Breaker) aus. Samsung Electronics und SK Hynix – also Chip-Schwergewichte – schwächten sich gleichzeitig, was zeigt, dass die Sensibilität der globalen Märkte gegenüber der KI-Investitions-Story steigt. Große Verkäufe von Auslandsinvestoren verstärken die Volatilität zusätzlich. Die Sorge über steigende Chip-Preise, Nachfrageelastizität und die Nachhaltigkeit technikbezogener Bewertungen nimmt zu. Für den Kryptomarkt bedeutet das: Wenn sich eine Flucht in sichere Anlagen über die globalen Risk-Assets ausbreitet, kann dies auch indirekt die Performance volatilitätsreicher Segmente dämpfen.

5. Sophon stellt eigenen Chain-Betrieb ein und fokussiert umfassend auf Base für Consumer-Apps
Sophon kündigte an, die Weiterentwicklung von Sophon Chain einzustellen und stattdessen verstärkt auf Base zu setzen, um dort Consumer-Apps zu bauen. Der strategische Schwerpunkt verlagert sich von „eine Chain machen“ hin zu „ein Produkt machen“. Das Team ist der Ansicht, dass der Branche keine Infrastruktur fehlt; was wirklich knapp ist, sind Anwendungsszenarien, die echten Nutzerwert bieten. Das erste Produkt ist eine spielerische neue Finanz-App namens Pyre. Gleichzeitig soll die Logik der Wertabschöpfung beim SOPH-Token stärker an Produkt-Einnahmen gekoppelt werden. Offiziell heißt es, man werde im Anschluss Migrationslösungen für Nodes, Tokenhalter und On-Chain-Nutzer bereitstellen.

#BTC #交易所 #Web3 Sicherheit

📰 Die wichtigsten Entwicklungen im Krypto-Markt im Schnellüberblick

1. „Cordyceps“: Kritische CI/CD-Schwachstelle löst Alarm für Open-Source-Sicherheit aus
Sicherheitsforschende haben kürzlich eine hochkritische CI/CD-Risikoquelle namens „Cordyceps“ offengelegt. Sie berichten, dass getestete Auswirkungen bei Teilbeständen von Open-Source-Repositories in mehreren großen Unternehmen wie Microsoft, Google, Apache und Cloudflare festgestellt wurden. Die Gefahr besteht darin, dass Angreifer allein mit einem normalen GitHub-Konto, indem sie bösartige PRs einreichen und die Interaktion über Kommentare begleiten, Genehmigungsabläufe fälschen, Server-Schlüssel abgreifen und sogar bösartigen Code in das Repository einschleusen könnten. Der Vorfall unterstreicht erneut, wie wichtig Open-Source-Kollaborationsprozesse, automatisierte Release-Pipelines und Mechanismen zur Trennung von Berechtigungen sind.

2. Unsloth komprimiert GLM-5.2 (GLM-5.2), die Hürde für lokale Bereitstellung extrem großer Modelle sinkt
Unsloth AI gab bekannt, dass das Unternehmen mit dynamischer Quantisierung das KI-Modell GLM-5.2 mit 753B Parametern um über 80% komprimiert hat und zudem eine GGUF-Version veröffentlicht, die das lokale Ausführen auf dem Mac unterstützt. Das ursprüngliche Modell mit etwa 1,51 TB wird auf etwa 217 GB bis 239 GB komprimiert. Eine einzelne High-End-Mac-Studios-Einheit reicht für die Offline-Bereitstellung. Tests zeigen, dass die Quantisierungs-Version bei gleichzeitiger Wahrung von etwa 76% bis 82% der Genauigkeit eine deutlich flüssigere Inferenzgeschwindigkeit ermöglicht. Das bedeutet: Sehr große Modelle bewegen sich zunehmend von cloud-exklusiven Fähigkeiten hin zu lokal nutzbaren Anwendungen, die auch für Entwickler und kleine bis mittelständische Unternehmen erreichbar sind.

3. Änderungen in der Handelsstruktur für Binance-Futures im Rahmen der „Ewig“-Kontrakte; RWA-Narrativ heizt sich weiter auf
Der Gründer von CryptoQuant, Ki Young Ju, sagte, dass beim Binance-USDT-basierten Unbefristeten Kontrakt mit einem Einzeltitel die durchschnittliche Transaktionsmenge eine Tendenz zeigt, bei der traditionelle Vermögenswerte teilweise einen Teil der Krypto-Assets übertreffen. In der Reihenfolge liegen Metalle, Erdöl und Aktien vor einigen Altcoins. Diese Veränderung spiegelt wider, dass die Nachfrage des Marktes nach Abbildungen realer Vermögenswerte wie Gold, Energie und Aktien steigt. Sie zeigt außerdem, dass die Handelsgrenzen von Krypto-Handelsplattformen weiter nach außen geöffnet werden. Das RWA-bezogene Narrativ könnte weiterhin die Ausgestaltung der Plattformprodukte sowie die Ausrichtung der Aufmerksamkeit für Gelder beeinflussen.

4. Gemini 3.5 Flash unterstützt nativen Computerzugriff; die Kommerzialisierung von Agenten beschleunigt sich
Google integriert die Fähigkeit zur Steuerung des Computers direkt in Gemini 3.5 Flash. Entwickler und Unternehmensnutzer können über API und eine Cloud-Plattform den Modellen direkt Aufgaben wie Klicken, Eingeben, Scrollen und die Navigation über Menüs ausführen lassen. Das neue Vorgehen basiert auf visueller Interpretation und Schrittlogik mithilfe von Bildschirm-Screenshot(s); es kann für automatisierte Tests, das Erfassen von Informationen aus Webseiten und andere langkettige Aufgaben eingesetzt werden. Im Vergleich zur bisherigen Vorgehensweise, bei der zuvor separate Modelle aufgerufen werden mussten, vereinfacht die native Integration die Architektur für die Entwicklung von Agenten deutlich – und steigert die Umsetzungseffizienz von Enterprise-Agenten in echten Geschäftsprozessen weiter.

5. Taiko aktualisiert den Stand zum Sicherheitsvorfall und sagt: Unterstützung für Brücken-Assets 1:1 wird gewährleistet
Taiko veröffentlichte eine neueste Stellungnahme zum Sicherheitsvorfall. Darin heißt es, dass der Vorfall keine Verluste der Benutzergelder verursachen wird. Zwar befinden sich die gebrückten Assets aktuell in einem Zustand mit Unterdeckung, doch vor der Wiedereröffnung von Kette und Brücke werden alle fehlenden Sicherheiten vollständig nachgepflegt, um sicherzustellen, dass die Nutzerbestände 1:1 unterstützt werden. Das Team erklärt, es habe den Einflussbereich kontinuierlich kontrolliert, die Ursache ermittelt und arbeitet an der Erprobung von Reparaturlösungen. Gleichzeitig wurde bereits ein formeller Bericht an die zuständigen Aufsichtsbehörden eingereicht. Das Projektteam weist darauf hin, dass Nutzer derzeit keine zusätzlichen Schritte unternehmen müssen, und warnt vor verschiedenen Arten von Folgebetrug wie Direktnachrichten und Rückerstattungslinks.

#AI #RWA #Web3-Sicherheit

Die beschleunigte Implementierung von Quantencomputing verändert die Krypto-Narrative, und $QUANTUM steht im Zentrum dieses Trends.

Die Logik ist klar: Hauptströme wie Algorand beginnen, quantensichere Lösungen zu implementieren, und Regulierungsbehörden in Ländern wie Frankreich haben deutlich gemacht – ab 2027 wird die Zertifizierung von Produkten ohne quantensichere Fähigkeiten eingestellt. Protokolle wie Quip Network, die sich auf quantensichere Infrastruktur konzentrieren, ziehen ebenfalls zunehmend Aufmerksamkeit auf sich. Wenn "quantensicher" von einem Konzept zu einer regulatorischen Hard-Kennzahl wird, wird das Interesse an diesem Sektor weiter steigen.

Derzeit liegt die Marktkapitalisierung bei etwa 1,32 Milliarden Dollar, der Preis schwankt um 0,00132 Dollar. Es ist wichtig zu beachten, dass narrative getriebene Märkte oft stark schwanken, und die tatsächliche Kommerzialisierung von Quantencomputing wird Zeit benötigen. Kurzfristige Stimmung und langfristiger Wert sollten getrennt betrachtet werden.

Glaubst du, dass quantensichere Verschlüsselung die zentrale Hauptlinie des nächsten Zyklus sein wird? Lass uns gerne in den Kommentaren darüber diskutieren.

#量子计算 #抗量子加密 #Web3Sicherheit

Risiko-Hinweis: Das oben Genannte dient nur der Informationsweitergabe und stellt keine Anlageberatung dar, DYOR.

Die beschleunigte Einführung von Quantencomputing verleiht $QUANTUM neuen narrativen Schwung.

Drei wichtige Katalysatoren, die den Markt antreiben, sind derzeit zu beachten:
1) Algorand und andere Mainstream-Blockchains beschleunigen die Implementierung von quantensicheren Lösungen, Sicherheits-Upgrades stehen auf der Agenda;
2) Regulierungsbehörden in Frankreich und anderen Ländern haben klar erklärt, dass sie ab 2027 die Zertifizierung nicht-quantensicherer Produkte einstellen werden, der politische Zeitplan wird immer klarer;
3) Neue Protokolle wie Quip Network konzentrieren sich auf quantensichere Infrastruktur und ziehen die Aufmerksamkeit des Marktes auf sich.

Aktuell liegt der QUANTUM-Preis bei etwa 0.00132 US-Dollar, mit einer Marktkapitalisierung von etwa 1,32 Milliarden US-Dollar, was sich in einer Phase der steigenden Erwartungen befindet. Mit dem Fortschritt der quantensicheren Krypto-Politik und der Iteration von Blockchain-Technologien wird der mittelfristige Spielraum in diesem Bereich neu bewertet.

Es ist wichtig zu beachten, dass narrativ getriebenen Marktbewegungen oft stark schwanken, das Handelsvolumen in den letzten 24 Stunden relativ dünn war; bitte beurteilen Sie Ihre eigene Risikobereitschaft rational, bevor Sie teilnehmen, und vermeiden Sie es, blind nach oben zu jagen.

#量子计算 #抗量子加密 #Web3-Sicherheit

📰 Krypto-Markthighlights – Kurzer Überblick

1. Fidelity steigt in den Markt für das Management von Stablecoin-Reserven ein
Fidelity hat angekündigt, einen Geldmarktfonds für Emittenten von Stablecoins und institutionelle Kunden einzuführen. Der Kernzweck besteht darin, die hinter Stablecoins stehenden Cash-Reserven zu verwalten und die Anforderungen des aktuellen regulatorischen Rahmens zu erfüllen. Da sich traditionelle Finanzinstitute wie Blackstone, Morgan Stanley, BNY und State Street nach und nach ebenfalls engagieren, beschleunigt sich die Institutionalisierung und Standardisierung des Asset Managements für Stablecoin-Reserven. Diese Entwicklung sendet zwei Signale aus: Erstens, dass die Compliance-Infrastruktur für Stablecoins weiter kontinuierlich ausgebaut wird. Zweitens, dass die Kräfte klassischer Asset Manager weiter in die fundamentalen Ebenen des Krypto-Finanzwesens vordringen.

2. Marktvolatilität nimmt zu: Liquidationen der Long-Seite innerhalb von 24 Stunden über 361 Mio. USD
Berichten zufolge haben sich innerhalb der vergangenen 24 Stunden die Liquidationen von Long-Positionen im Krypto-Markt auf mehr als 361 Mio. USD belaufen. Das zeigt, dass die kurzfristige Preisvolatilität deutlich stärker geworden ist und dass Leverage-basiertes Kapital stärker unter Druck gerät. Große Liquidationen der Long-Seite bedeuten häufig, dass sich die Marktstimmung schnell abkühlt; zudem können sie kurzfristig auch Kettenreaktionen bei Zwangsverkäufen verstärken. Für Trader ist in dieser Phase besonders wichtig, die Volatilität der wichtigsten Coins, die Funding Rates und Veränderungen bei den offenen Kontrakten zu beobachten, um sich gegen passive Risiken in einem hoch gehebelten Umfeld abzusichern und vor schnellen Übertreibungen aufgrund stimmungsgetriebener Bewegungen (scharfer Anstieg/Scharfer Rückgang) gewarnt zu sein.

3. Microsoft deckt einen neuen Krypto-Trojaner auf: Sicherheitsrisiko für Nutzer digitaler Assets steigt
Das Microsoft Threat Intelligence Team hat kürzlich einen Krypto-Clipboard-Trojaner offengelegt, der sich an Windows-Nutzer richtet. Die Schadsoftware kombiniert Merkmale wie die Verbreitung in Form von Wurm-Mechanismen, das Kapern der Zwischenablage sowie anonyme Kommunikation über Tor und zielt vor allem auf Szenarien rund um die Nutzung digitaler Assets ab. Solche Angriffe erfolgen häufig durch das Verändern von Wallet- bzw. Überweisungsadressen, um Coins zu stehlen; sie sind besonders schwer zu erkennen und treffen vor allem Nutzer, die häufig On-Chain-Überweisungen durchführen und Wallets bedienen. Der Fokus des Marktes liegt inzwischen nicht nur auf dem Preis, sondern rückt wieder stärker in den Mittelpunkt: die Sicherheit der Assets selbst. Nutzer sollten den Schutz der Endgeräte stärken, Adressen verifizieren und das Bewusstsein für das Management von Private Keys erhöhen.

#稳定币 #crypto #Web3-Sicherheit

📰 Die wichtigsten Krypto-Marktnachrichten

1. Langsame Warnung: Über 140 npm-Pakete sollen Opfer von Supply-Chain-Angriffen geworden sein
Sicherheitsbehörden zeigen, dass mehr als 140 zugehörige npm-Pakete derzeit koordinierten Supply-Chain-Angriffen ausgesetzt sind. Die betroffenen Komponenten führen beim Installieren eine bösartige Version von easy-day-js ein und führen über Installations-Hooks den Code der Angreifer aus; das Risiko betrifft Windows, macOS und Linux. Zu den potenziellen Schäden zählen das Ausspionieren von Browserdaten, das Scannen von Krypto-Wallet-Extensions sowie die Offenlegung von Entwicklungs- und CI/CD-Zugangsdaten. Für Entwicklungsteams ist es derzeit besonders wichtig, betroffene Umgebungen umgehend zu prüfen, Hosts zu isolieren und sensible Schlüssel zu rotieren.🔐

2. Revolut erhält Lizenzen aus den Vereinigten Arabischen Emiraten – Expansion in den Nahen Osten beschleunigt
Die kryptofreundliche Digitalbank Revolut hat entsprechende Genehmigungen der Zentralbank der Vereinigten Arabischen Emirate erhalten und kann den Ausbau von Value-Storage-Einrichtungen sowie Angeboten für Retail-Zahlungsdienste vorantreiben. Das bedeutet, dass das Unternehmen den Markteintritt in den VAE offiziell geöffnet hat. Das Unternehmen erklärte, dass als Nächstes Priorität darauf gelegt wird, lokale technische Systeme, Betriebsarchitektur und Compliance-Fähigkeiten weiter zu verbessern. Der Schritt zeigt, dass der Nahe Osten weiterhin gezielt globale FinTech- und kryptofreundliche Akteure anzieht; Zahlungen, Compliance und lokale Infrastruktur bleiben zentrale Wettbewerbsvorteile für die Expansion.🌍

3. Die Kanoo-Familie setzt auf Abwicklung auf der Blockchain – Fokus auf Infrastruktur für grenzüberschreitenden Handel
Laut Berichten treibt ein bekanntes Mitglied der bahramischen Kanoo-Familie, Abdulla Kanoo, den Ausbau des digitalen Asset-Infrastrukturanbieters ARP Digital voran, um die Abwicklung im grenzüberschreitenden Handel zu stärken. Ziel ist, große internationale Handelsmittelströme schrittweise in Blockchain-Netzwerke zu verlagern. Das Kernziel besteht darin, die hohen Kosten, langen Laufzeiten und Liquiditätsbeschränkungen zu senken, die durch traditionelle Agentensysteme entstehen – insbesondere für Geldflüsse zwischen aufstrebenden Volkswirtschaften. Dies verdeutlicht, dass die Story rund um On-Chain-Zahlungen sich nicht nur auf den Handel mit Assets beschränkt, sondern sich weiter auf reale Handels- und Enterprise-Clearing-Szenarien ausdehnt.💱

4. Hyperliquid: SpaceX-tokenisierte Aktie stößt in neue Höhen
Daten der Hyperliquid-Plattform zeigen, dass die tokenisierte Aktie SPCX von SpaceX zum Handelsvolumen-stärksten HIP-3-Markt geworden ist und außerdem in die Top 3 der gesamten Handelsvolumina der Plattform aufgestiegen ist. Das kumulierte Handelsvolumen liegt bei 1,125 Milliarden US-Dollar, was auf eine deutlich steigende Aufmerksamkeit des Marktes für tokenisierte Vermögenswerte beliebter privater Unternehmen hindeutet. Das Phänomen zeigt, dass neben Mainstream-Coins und Perpetual-Contracts auch On-Chain „Real-World-Mapping Assets“ zunehmend kurzfristiges Kapital und Liquidität anziehen. Die Handelsaktivität im Bereich tokenisierter Aktien lohnt sich, weiterhin genau zu beobachten.📈

#crypto #RWA #Web3-Sicherheit

🔥 **Eine Nacht im Schnelldurchlauf: Apples Siri wird zum KI-Assistenten, Solana-Wallets unter Angriff, Bitcoin-Wale kaufen nicht mehr – die Krypto-Welt ist im Aufruhr**

Heute sind mehrere Linien im Gange, ein Artikel um die Kern-Dynamiken zu verstehen:

**1. Apples Siri: Die größte Umgestaltung aller Zeiten – ChatGPT-Style**
Das geleakte Bild von Apple iOS 27 zeigt, dass Siri eine eigene App und die Integration von Dynamic Island erhält, während Google Gemini als zugrundeliegende Engine dient. Dies ist die tiefgreifendste Umgestaltung seit 15 Jahren, die den Wettbewerb im Bereich der KI-Sprachassistenten beschleunigt und möglicherweise weitreichende Auswirkungen auf die Interaktionsmethoden der Web3-Nutzer hat.

**2. Sicherheitsalarm: TrapDoor-Angriffe zielen auf Solana, Sui, Aptos-Wallets ab**
Hacker nutzen bösartige TrapDoor-Pakete zur Datendiebstahl, betroffen sind mehrere L1-Ökosysteme. DxSale wurde am selben Tag von einem Liquiditätsangriff auf der BNB Chain getroffen und verlor 7,3 Millionen Dollar – Cross-Chain-Sicherheitslücken werden zu den „Geldautomaten“ für Hacker.

**3. Bitcoin-Wale und -Delfine hören auf zu kaufen, die Nachfrage schwächelt**
Laut CryptoQuant-Daten hat das Akkumulationsverhalten von BTC-Hodlern vollständig gestoppt, die Haltestruktur verschlechtert sich weiterhin. Trotz neuer Höchststände an den US-Börsen und fallender Ölpreise gibt es kaum Bewegung bei $BTC und $ETH – das Kapital fließt aus risikobehafteten Anlagen ab.

**4. KI und Regulierung beschleunigen die Differenzierung**
- Anthropic nähert sich einer Bewertung von 1 Billion Dollar, Jahresumsatz über 47 Milliarden Dollar, schlägt OpenAIs Finanzierungsrekord.
- Chinesische KI-Teams entwickeln „Vorhersagemodelle“: Sie nutzen die Leerlaufzeit der KI, um Nutzerbedürfnisse vorherzusagen und proaktiv zu bedienen.
- Paxos erhält von der SEC die Registrierung als Clearingstelle und wird zur ersten regulierten Blockchain-Clearing-Plattform.
- Kalshi verklagt den Bundesstaat Minnesota, um gegen das Verbot von Vorhersagemärkten zu kämpfen.

**5. Dynamik bei Börsen und öffentlichen Blockchains**
- OKX erwirbt 20% der Anteile an Coinone für 53 Millionen Dollar, um sich den streng regulierten koreanischen Markt zu sichern.
- Hyperliquid hat eine Marktkapitalisierung, die Nasdaq übersteigt? ICE-CEO sagt, sein Volumen sei beeindruckend.
- Das Hauptnetz von Base hat das Azul-Upgrade gestartet, das ein Mehrfachnachweissystem einführt und auf vollständige Dezentralisierung hinarbeitet.

**Zusammenfassung in einem Satz:** Apples „KI-Transformation“ von Siri, Anthropic strebt eine Billionenbewertung an, Paxos bricht durch die Regulierung – traditionelle Giganten redefinieren die Grenzen von Krypto und KI; während on-chain Angriffe zunehmen, BTC-Wale sich zurückziehen und XRP zwar reboundet, aber den bärischen Trend nicht ändern kann, sollten Retail-Trader auf Liquiditätsfallen achten.

$BTC $ETH #加密速览 #AI #Web3-Sicherheit

Tiefenanalyse: $BONK DAO wurde Opfer eines Governance-Angriffs, 21 Millionen US-Dollar wurden gestohlen

Die Angreifer gaben lediglich 4,4 Millionen US-Dollar aus, um Tokens zu kaufen, und stahlen dann über eine bösartige Governance-Vorlage aus dem Treasury etwa 21 Millionen $BONK . Der Vorschlag blieb 6 Tage lang on-chain bestehen, ohne abgefangen zu werden, und deckte Sicherheitslücken in der DAO-Governance auf. Aktuell hat Bithumb $BONK als Handels-Warnprojekt festgelegt, und Upbit hat möglicherweise ähnliche Schritte eingeleitet.

Wichtige Lehre: Governance-Vorlagen benötigen strengere Überwachungsmechanismen und ein engeres Reaktionsfenster. Die Governance-Sicherheit von DeFi-Projekten ist genauso wichtig wie die Sicherheit der Smart Contracts.

NFA | DYOR

#BONK #Solana #DeFi #DAO #Web3 Sicherheit

$GPS Diesmal 6 Stunden lang auf dem Platz ganz oben in den Suchtrends: Ich habe nicht so viel Lust, das unter dem Motto „Kleinmünzen holen nach“ zu betrachten. Die GoPlus-Linie wirkt eher so, als ob der Markt plötzlich wieder daran erinnert wurde: On-Chain-Sicherheit ist keine bloße Kulisse, sondern wird bei jedem Vorfall mit Daten aus der Ebene herausgezogen.

Der Binance-Orderbook hat dem Kurs eigentlich nicht allzu viel Respekt gezollt. GPSUSDT im Spot etwa 0,00943, im 24h-Verlauf noch ein leichtes Minus von ca. 1 %; bei den Perpetuals rund 1,85 Mio. U Umsatz, die Funding Rate liegt bei ungefähr 0,005 %. Der Preis drückt gerade knapp unter dem 1H MA20 von 0,00949. Die Stimmung ist da, aber die Kaufseite fängt den Druck noch nicht vollständig auf.

Die Nachrichtenlage ist dafür ziemlich konkret. GoPlus Security hat vor 7 Stunden darauf hingewiesen, dass Summer.fi per Flashloan manipuliert wurde; der Angreifer soll demnach einen Gewinn von geschätzt 6 Millionen US-Dollar eingefahren haben. Vor 12 Stunden hat GoPlus zudem die fragliche Transaktion mit 1126 ETH „auseinander genommen“ – dabei wurde nur eine extreme Rebound-Arbitrage gefahren, die auf 5776 LIT hinauslief. Noch weiter zurück: Der GoPlus-Web3/AI-Sicherheitsdatenbericht für Juni stellt das Thema, dass Sicherheitsvorfälle besonders häufig auftreten, ebenfalls offen in den Fokus.

Meine Einschätzung: Die Story von $GPS ist nicht „heute plötzlich stärker geworden“, sondern eher, dass Infrastruktur wie Sicherheitsdaten/Risikowarnungen bei hochfrequenten Vorfällen immer sichtbarer und präsenter wird. Aber fürs kurzfristige Trading: Mach die Heat/Trending-Nummer nicht zum Einstiegspunkt. Erst wenn der Kurs wieder in die Zone 0,00949–0,00955 zurückkommt, schauen, ob es damit eine Art Anerkennung/Bestätigung durch Kapital gibt. Wenn er unter 0,00930 in der Nähe fällt, ist es im Grunde so: Die Aufmerksamkeit kam, aber der Kurs wurde nicht aufgefangen.

#GPS #GoPlus #Web3安全 #DeFi #币安广场