Monatlicher Sicherheitsbericht: Oktober 2024

Monatlicher Sicherheitsbericht: Oktober 2024

Sicherheit auf einen Blick 👀

Radiant: 58 Mio. $

Am 16. Oktober erlitt Radiant Capital eine Sicherheitsverletzung auf Arbitrum und BSC, was zu Verlusten von über 50 Mio. $ führte. Obwohl die vollständigen technischen Details des Exploits unbekannt bleiben, bestätigte das Protokollteam die Kompromittierung mehrerer Entwickler-Wallets als Angriffsvektor.

Lesen Sie den Post-Mortem-Bericht von Radiant für weitere Details

Unbekannt: 1,4 Mio. $

Am 24. Oktober wurde ein unbekanntes Compound-Fork-Protokoll auf Base ausgenutzt, was zu einem Verlust von ca. 1,4 Mio. $ führte. Während die betroffenen Verträge zum Zeitpunkt des Vorfalls nicht verifiziert waren, deuten unsere Analysen darauf hin, dass dieser Angriff wahrscheinlich auf eine anfällige Preisabhängigkeit vom Uniswap-Spotpreis zurückzuführen ist.

Sehen Sie sich die vollständige Liste der Angriffstransaktionen über Phalcon's Security Incidents an

EGA: 554.000 $

Am 5. Oktober wurde ein nicht verifizierter Vertrag auf BSC ausgenutzt, was zu einem Verlust von 554.000 $ führte. Die Hauptursache war das Fehlen von Slippage-Schutz in der Funktion, die EGA-Token von Pancake-Paaren kauft und anfällig für Preismanipulationsangriffe ist.

Verfolgen Sie die Angriffsdetails mit Phalcon Explorer

P719: 315.000 $

Am 11. Oktober wurde P719 Token auf BSC ausgenutzt, was zu einem Verlust von 315.000 $ führte. Obwohl der kompromittierte Vertrag nicht verifiziert war, vermuten wir, dass die Hauptursache ein fehlerhafter Token-Burn-Mechanismus innerhalb der P719-Handelsfunktionalität war.

Abonnieren Sie Phalcon für Echtzeit-Benachrichtigungen und automatisierte Aktionen.

Blockieren Sie Hacks, bevor sie ausgeführt werden, um Verluste zu verhindern!

Mehr erfahren | Demo buchen

BlockSec auf dem Better Web3 Forum 2024 🔥

Sehen Sie sich den Vortrag des BlockSec-Mitbegründers Yajin Zhou auf dem Better Web3 Forum 2024 an, um mehr über die neuesten Sicherheitstrends, Lektionen aus vergangenen Vorfällen, warum Audits allein nicht ausreichen und was Projektparteien tun können, um die Sicherheit von Protokollen zu gewährleisten.

Sign up for the latest updates
Weekly Web3 Security Incident Roundup | Feb 9 – Feb 15, 2026

Weekly Web3 Security Incident Roundup | Feb 9 – Feb 15, 2026

During the week of February 9 to February 15, 2026, three blockchain security incidents were reported with total losses of ~$657K. All incidents occurred on the BNB Smart Chain and involved flawed business logic in DeFi token contracts. The primary causes included an unchecked balance withdrawal from an intermediary contract that allowed donation-based inflation of a liquidity addition targeted by a sandwich attack, a post-swap deflationary clawback that returned sold tokens to the caller while draining pool reserves to create a repeatable price-manipulation primitive, and a token transfer override that burned tokens directly from a Uniswap V2 pair's balance and force-synced reserves within the same transaction to artificially inflate the token price.

Top 10 "Awesome" Security Incidents in 2025

Top 10 "Awesome" Security Incidents in 2025

To help the community learn from what happened, BlockSec selected ten incidents that stood out most this year. These cases were chosen not only for the scale of loss, but also for the distinct techniques involved, the unexpected twists in execution, and the new or underexplored attack surfaces they revealed.

#10 Panoptic Incident: XOR Linearity Breaks the Position Fingerprint Scheme

#10 Panoptic Incident: XOR Linearity Breaks the Position Fingerprint Scheme

On August 29, 2025, Panoptic disclosed a Cantina bounty finding and confirmed that, with support from Cantina and Seal911, it executed a rescue operation on August 25 to secure roughly $400K in funds. The issue stemmed from a flaw in Panoptic’s position fingerprint calculation algorithm, which could have enabled incorrect position identification and downstream fund risk.