Zurück zum Blog

Monatlicher Sicherheitsbericht: Oktober 2024

1. November 2024
2 Min. Lesezeit

Sicherheit auf einen Blick 👀

Radiant: $58M

Am 16. Oktober erlitt Radiant Capital auf Arbitrum und BSC eine Sicherheitsverletzung, die zu Verlusten von über $50M führte. Während die vollständigen technischen Details des Exploits nicht offengelegt wurden, bestätigte das Protokoll-Team, dass die Kompromittierung mehrerer Entwickler-Wallets als Angriffsvektor diente.

Lesen Sie den Post-Mortem-Bericht von Radiant für weitere Details

Unbekannt: $1.4M

Am 24. Oktober wurde ein unbekanntes Compound-Fork-Protokoll auf Base ausgenutzt, was zu einem Verlust von etwa $1.4m führte. Während die betroffenen Contracts zum Zeitpunkt des Vorfalls unverifiziert waren, deutet unsere Analyse darauf hin, dass dieser Angriff wahrscheinlich auf eine anfällige Preisabhängigkeit vom Uniswap-Spotpreis zurückzuführen war.

Sehen Sie sich die vollständige Liste der Angriffstransaktionen über Phalcon's Security Incidents an

EGA: $554K

Am 5. Oktober wurde ein unverifizierter Contract auf BSC ausgenutzt, was einen Verlust von $554k verursachte. Die Ursache war das Fehlen eines Slippage-Schutzes in der Funktion, die EGA-Token von Pancake-Paaren kauft, wodurch diese für Preismanipulationsangriffe anfällig war.

Verfolgen Sie die Angriffsdetails mit Phalcon Explorer

P719: $315K

Am 11. Oktober wurde der P719 Token auf BSC ausgenutzt, was zu einem Verlust von $315k führte. Während der kompromittierte Contract unverifiziert war, vermuten wir, dass die Ursache ein fehlerhafter Token-Burn-Mechanismus innerhalb der P719-Handelsfunktionalität war.

Starten Sie mit Phalcon Security

Erkennen Sie jede Bedrohung, alarmieren Sie bei relevanten Vorfällen und blockieren Sie Angriffe.

Jetzt kostenlos testen

BlockSec beim Better Web3 Forum 2024 🔥

Sehen Sie sich die Rede von BlockSec-Mitgründer Yajin Zhou beim Better Web3 Forum 2024 an, um mehr über die neuesten Sicherheitstrends, Lehren aus vergangenen Vorfällen, warum Auditing allein nicht ausreicht und was Projektparteien tun können, um die Sicherheit ihres Protokolls zu gewährleisten.

Für die neuesten Informationen anmelden
Verluste von rund 3,87 Millionen USD: Hacks bei Autheo Network und UNCX | BlockSec Weekly
Security Insights

Verluste von rund 3,87 Millionen USD: Hacks bei Autheo Network und UNCX | BlockSec Weekly

Dieser Wochenbericht behandelt 3 Sicherheitsvorfälle im Zeitraum 12.10.2026–18.10.2026 mit einem geschätzten Gesamtschaden von etwa 3,87 Millionen USD. Bei Autheo Network wurde ein privater Schlüssel kompromittiert; der Schaden betrug rund 1,76 Millionen USD. Qubic Wallet verlor aufgrund einer schwachen Seed-Generierung rund 1,30 Millionen USD. Bei den Smart Token Vesting V2-Verträgen von UNCX Network führte ein Buchführungsfehler auf Ethereum, BNB Chain, Base und Robinhood Chain zu einem Schaden von rund 807 Tausend USD. Die hervorgehobene Analyse zu UNCX erklärt, wie eine fehlerhafte Berechnung der Gesamtanteile Vesting-Tranchen zusammenführte, die mit unterschiedlichen Token-zu-Anteil-Verhältnissen erstellt worden waren, und dadurch überhöhte Entnahmen aus gemeinsamen Pools ermöglichte.

Was ist die SEAL-Zertifizierung? Überprüfung der operativen Sicherheit im Kryptobereich
Security Insights

Was ist die SEAL-Zertifizierung? Überprüfung der operativen Sicherheit im Kryptobereich

Die SEAL-Zertifizierung bietet eine unabhängige Bestätigung der operativen Sicherheit im Kryptobereich innerhalb eines vereinbarten Prüfungsumfangs. Erfahren Sie mehr über die sechs Module, die Nachweisanforderungen, die Grenzen der Zertifizierung und das Bewertungsverfahren von BlockSec.

Rund 542.000 $ verloren: MakerDaoBot-Exploit | BlockSec Wochenrückblick
Security Insights

Rund 542.000 $ verloren: MakerDaoBot-Exploit | BlockSec Wochenrückblick

Ethereum, 5.–11.10.2026: 1 Vorfall, ca. 542.000 $ Verlust. Über eine ungeschützte MakerDaoBot-Funktion erhielt ein bösartiger Adapter Zugriff auf Bot-Guthaben, wickelte 4 ETH-A-Auktionen ab und tauschte 200 ETH-A in WETH; 200 ETH gingen an den Angreifer.