Verluste von rund 5,57 Millionen USD: Exploits bei X100 Freezer und NEM | BlockSec-Wochenrückblick

Dieser Wochenbericht behandelt zwei Sicherheitsvorfälle auf Ethereum und BNB Chain im Zeitraum 19.10.2026–25.10.2026. Er untersucht eine durch einen Flash Loan finanzierte Übernahme der Governance von X100 Freezer sowie einen Fehler bei der Steuerabrechnung, der einen Liquiditätspool eines NEM-Tokens auf BNB Chain betrifft. Die geschätzten Verluste im Rahmen des Berichts belaufen sich insgesamt auf etwa 5,57 Millionen USD: rund 4,75 Millionen USD aus der exemplarischen X100-Transaktion und rund 820 Tausend USD aus dem Vorfall beim NEM-Pool. Gesondert gemeldete spätere Entnahmen aus X100 sind in der Gesamtsumme nicht enthalten.

Verluste von rund 3,87 Millionen USD: Hacks bei Autheo Network und UNCX | BlockSec Weekly

Dieser Wochenbericht behandelt 3 Sicherheitsvorfälle im Zeitraum 12.10.2026–18.10.2026 mit einem geschätzten Gesamtschaden von etwa 3,87 Millionen USD. Bei Autheo Network wurde ein privater Schlüssel kompromittiert; der Schaden betrug rund 1,76 Millionen USD. Qubic Wallet verlor aufgrund einer schwachen Seed-Generierung rund 1,30 Millionen USD. Bei den Smart Token Vesting V2-Verträgen von UNCX Network führte ein Buchführungsfehler auf Ethereum, BNB Chain, Base und Robinhood Chain zu einem Schaden von rund 807 Tausend USD. Die hervorgehobene Analyse zu UNCX erklärt, wie eine fehlerhafte Berechnung der Gesamtanteile Vesting-Tranchen zusammenführte, die mit unterschiedlichen Token-zu-Anteil-Verhältnissen erstellt worden waren, und dadurch überhöhte Entnahmen aus gemeinsamen Pools ermöglichte.

Was ist die SEAL-Zertifizierung? Überprüfung der operativen Sicherheit im Kryptobereich

Die SEAL-Zertifizierung bietet eine unabhängige Bestätigung der operativen Sicherheit im Kryptobereich innerhalb eines vereinbarten Prüfungsumfangs. Erfahren Sie mehr über die sechs Module, die Nachweisanforderungen, die Grenzen der Zertifizierung und das Bewertungsverfahren von BlockSec.

Rund 542.000 $ verloren: MakerDaoBot-Exploit | BlockSec Wochenrückblick

Ethereum, 5.–11.10.2026: 1 Vorfall, ca. 542.000 $ Verlust. Über eine ungeschützte MakerDaoBot-Funktion erhielt ein bösartiger Adapter Zugriff auf Bot-Guthaben, wickelte 4 ETH-A-Auktionen ab und tauschte 200 ETH-A in WETH; 200 ETH gingen an den Angreifer.

~418 Mio. $ verloren: Bitget- und NEAR-Intents-Exploits | BlockSec Weekly

Dieser 14-tägige Sicherheitsbericht (21.9.–4.10.26) erfasst 8 Vorfälle mit ca. 418,4 Mio. USD Verlust auf Ethereum, BNB Chain, Solana u.a. Bitget: 387,5 Mio. USD Lücke in Drittprodukt. NEAR Intents: 3,87 Mio. USD Rückerstattungsfehler, fehlender Rollback

So visualisieren Sie Krypto-Geldflüsse

Visualisierung von Krypto-Geldflüssen: Erstellung eines Geldfluss-Graphen, warum Flussdiagramme Tabellen bei Untersuchungen übertreffen und wie Labels Graphen zu Beweismitteln machen.

Wie man einen Rug Pull vor einer Investition erkennt

Wie man einen Rug Pull vor der Investition erkennt: Deployer prüfen statt nur den Chart, die wirklich wichtigen Warnzeichen und ein vierstufiger Due-Diligence-Workflow.

Was Krypto-Ermittlungstools wirklich kosten: Vier Preismodelle im Vergleich

Die wahren Kosten von Krypto-Ermittlungstools: vier Abrechnungsdimensionen, die Preise jeder Stufe und versteckte Kosten jenseits des Listenpreises.

Bitget: 387,5-Mio.-Dollar-Off-Chain-Sicherheitsverletzung – mehr als nur Keys und Contracts

Am 24. September 2026 nutzten Angreifer eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters, erlangten interne Zugangsdaten und fälschten Abhebungsbefehle. Es wurden rund 387,5 Mio. USD aus Bitget-Wallets über mehrere Blockchains abgezogen; private Schlüssel und Cold Wallets blieben unversehrt.

Bitgets 387-Millionen-Dollar-Hack: Geldwäscheweg, Einfrierungen und Attribution

Eine On-Chain-Analyse des 387,5-Mio.-Dollar-Bitget-Hacks: Swap gestohlener Stablecoins in 41 Minuten, Weg über THORChain/CoinJoin zu Bitcoin, Einfrierung von ~840.000 Dollar, Nordkorea-Bezug und Vergleich mit dem Bybit-Hack 2025.

~11,3 Mio. $ verloren: Multicall Router, Nostra | BlockSec Weekly

Bericht (14.–20.09.2026): Zwei Sicherheitsvorfälle mit ca. 11,3 Mio. USD Verlust auf Ethereum und Starknet – ein Multicall-Router-Exploit über eine Safe-Wallet sowie ein manipulierter Oracle-Preis bei Nostra.

AML Banking: Eine Compliance-Checkliste für Banken

AML-Banking-Checkliste: Onboarding-KYC, Transaktionsüberwachung, Verdachtsmeldungen und ein risikobasierter Ansatz, den Banken in Prüfgeschwindigkeit umsetzen müssen.