Zurück zum Blog

Monatlicher Sicherheitsbericht: Oktober 2024

1. November 2024
2 Min. Lesezeit

Sicherheit auf einen Blick 👀

Radiant: $58M

Am 16. Oktober erlitt Radiant Capital auf Arbitrum und BSC eine Sicherheitsverletzung, die zu Verlusten von über $50M führte. Während die vollständigen technischen Details des Exploits nicht offengelegt wurden, bestätigte das Protokoll-Team, dass die Kompromittierung mehrerer Entwickler-Wallets als Angriffsvektor diente.

Lesen Sie den Post-Mortem-Bericht von Radiant für weitere Details

Unbekannt: $1.4M

Am 24. Oktober wurde ein unbekanntes Compound-Fork-Protokoll auf Base ausgenutzt, was zu einem Verlust von etwa $1.4m führte. Während die betroffenen Contracts zum Zeitpunkt des Vorfalls unverifiziert waren, deutet unsere Analyse darauf hin, dass dieser Angriff wahrscheinlich auf eine anfällige Preisabhängigkeit vom Uniswap-Spotpreis zurückzuführen war.

Sehen Sie sich die vollständige Liste der Angriffstransaktionen über Phalcon's Security Incidents an

EGA: $554K

Am 5. Oktober wurde ein unverifizierter Contract auf BSC ausgenutzt, was einen Verlust von $554k verursachte. Die Ursache war das Fehlen eines Slippage-Schutzes in der Funktion, die EGA-Token von Pancake-Paaren kauft, wodurch diese für Preismanipulationsangriffe anfällig war.

Verfolgen Sie die Angriffsdetails mit Phalcon Explorer

P719: $315K

Am 11. Oktober wurde der P719 Token auf BSC ausgenutzt, was zu einem Verlust von $315k führte. Während der kompromittierte Contract unverifiziert war, vermuten wir, dass die Ursache ein fehlerhafter Token-Burn-Mechanismus innerhalb der P719-Handelsfunktionalität war.

Starten Sie mit Phalcon Security

Erkennen Sie jede Bedrohung, alarmieren Sie bei relevanten Vorfällen und blockieren Sie Angriffe.

Jetzt kostenlos testen

BlockSec beim Better Web3 Forum 2024 🔥

Sehen Sie sich die Rede von BlockSec-Mitgründer Yajin Zhou beim Better Web3 Forum 2024 an, um mehr über die neuesten Sicherheitstrends, Lehren aus vergangenen Vorfällen, warum Auditing allein nicht ausreicht und was Projektparteien tun können, um die Sicherheit ihres Protokolls zu gewährleisten.

Für die neuesten Informationen anmelden
Über die sichere Speicherung hinaus, Teil 2: Wallet-Kryptografie sicher implementieren
Security Insights

Über die sichere Speicherung hinaus, Teil 2: Wallet-Kryptografie sicher implementieren

Kann ein Angreifer einen privaten Schlüssel rekonstruieren, ohne dessen geschützte Kopie auszulesen? Teil 2 von Beyond Secure Storage untersucht sechs Vorfälle, bei denen schwache Zufallszahlen, Entropieverlust oder Fehler bei Signatur-Nonces Schlüssel vorhersagbar oder rekonstruierbar machten. Daraus leitet er Anforderungen an die Implementierung der Schlüsselerzeugung und des Signierens ab und erläutert anschließend, wie Zahlungsinstitute deren Einhaltung durch Code-Reviews und Tests des produktiv eingesetzten Systems überprüfen können.

Wie Krypto-Vermögen gestohlen wird, ohne dass private Schlüssel entwendet werden
Case Studies

Wie Krypto-Vermögen gestohlen wird, ohne dass private Schlüssel entwendet werden

Sichere private Schlüssel garantieren keine sicheren Zahlungen. Anhand tatsächlicher Sicherheitsvorfälle bei BigONE, Bybit, Resolv, Binance, Drift und Chainflip untersucht BlockSec, wie Angreifer Schwachstellen im gesamten Ablauf von Kryptozahlungen ausnutzen. Erfahren Sie, welche Risiken bei der Zahlungsfreigabe, der Erstellung von Transaktionen, den Signaturberechtigungen und der Abwicklung bestehen – und was Zahlungsinstitute prüfen müssen, um Gelder zu schützen.

BlockSec Phalcon gewinnt bei den Regulation Asia Awards 2026 die Auszeichnung als beste Lösung für Monitoring und Überwachung digitaler Vermögenswerte
Features

BlockSec Phalcon gewinnt bei den Regulation Asia Awards 2026 die Auszeichnung als beste Lösung für Monitoring und Überwachung digitaler Vermögenswerte

BlockSec Phalcon hat bei den 9. Regulation Asia Awards for Excellence 2026 den Preis für Best Digital Asset Monitoring & Surveillance Solution gewonnen. Erfahren Sie, wie Phalcon Compliance Risikoprüfung, kontinuierliche Überwachung, Untersuchungen und Berichterstattung miteinander verbindet, um Institutionen dabei zu unterstützen, AML/CFT-Risiken zu steuern und die Compliance im Bereich digitaler Vermögenswerte zu stärken.