Krypto News

Ein Angreifer zog über 270 Millionen US-Dollar aus dem Solana-basierten DeFi-Protokoll Drift ab, indem er eine legitime Funktion namens „durable nonces“ ausnutzte, um Sicherheitsratsmitglieder dazu zu bringen, Transaktionen vorab zu genehmigen. Der Angreifer erhielt Signaturen von zwei von fünf Multisig-Mitgliedern für Transaktionen, die unbegrenzt gültig blieben, und führte sie Wochen später während eines routinemäßigen Testabzugs aus. Die gestohlenen Mittel umfassten 155,6 Millionen US-Dollar in JPL-Tokens, 60,4 Millionen US-Dollar in USDC und verschiedene andere Kryptowährungen. Die Mittel wurden über Cross-Chain-Bridges zu Ethereum transferiert, wobei einige Transaktionen Tornado Cash für Privatsphäre nutzten. Dieser Angriff zeigt, wie Social Engineering und operative Fehler, anstatt Code-Schwachstellen, zu häufigen Vektoren für DeFi-Exploits werden.

Die dezentrale Börse Drift Protocol auf Solana-Basis wurde Opfer eines schwerwiegenden Hacks, bei dem Schätzungen zufolge zwischen 200 Millionen und 285 Millionen US-Dollar gestohlen wurden. Der Angriff, der am Mittwoch begann, veranlasste das Protokoll, alle Ein- und Auszahlungen auszusetzen. On-Chain-Daten zeigen, dass der Angreifer große Summen aus dem Tresor von Drift auf eine bestimmte Solana-Adresse transferierte. Sicherheitsexperten vermuten, dass der Hack auf einen geleakten privaten Schlüssel zurückzuführen ist, der unbefugten Zugriff auf Admin-Funktionen ermöglichte, anstatt auf einen technischen Fehler. Der native Token DRIFT von Drift ist nach dem Vorfall um fast 28 % gefallen. Das Protokoll, das einen Gesamtwert von 550 Millionen US-Dollar gesperrt hatte, koordiniert sich mit Sicherheitsfirmen und Börsen, um den Angriff einzudämmen, während die Untersuchungen weiterlaufen.

Der Onchain-Investigator ZachXBT kritisierte Circle dafür, Millionen gestohlenen USDC während des 285-Millionen-US-Dollar-Exploits des Drift Protocol auf Solana nicht eingefroren zu haben. Der Angreifer bewegte die Gelder über Circles Cross-Chain-Bridge während der US-Geschäftszeiten ohne Eingriff. Dies steht im Kontrast zu Circles kürzlicher Einfrierung von 16 Geschäftswallets in einem Zivilfall, was Bedenken über inkonsistente Durchsetzung aufwirft. Der Vorfall hat eine Debatte über die Einfrierbefugnisse und Verantwortlichkeit von Stablecoin-Emittenten ausgelöst.

Drift Protocol, eine auf Solana basierende Handelsplattform, erlitt einen 280-Millionen-US-Dollar-Exploit, nachdem ein Angreifer durch eine raffinierte Operation mit dauerhaften Nonces und Social Engineering unbefugten Zugriff erlangte, was zu einer Übernahme administrativer Befugnisse führte. Der Angriff betraf alle Einlagen, und Drift hat die Protokollfunktionen eingefroren, während versucht wird, die gestohlenen Gelder zu verfolgen. Der On-Chain-Ermittler ZachXBT kritisierte Circle dafür, dass es angeblich über 230 Millionen US-Dollar, die mit dem Exploit in Verbindung stehen, über sein Cross-Chain Transfer Protocol bewegen ließ, ohne die Gelder einzufrieren, was Bedenken hinsichtlich zentralisierter Aufsicht in der Krypto-Branche aufwirft.

Aave V4 ist nach über zwei Jahren Entwicklung auf dem Ethereum-Mainnet gestartet und führt eine neue 'Hub-and-Spoke'-Architektur ein. Dieses Design zielt darauf ab, mehr Flexibilität für die Schaffung von Kreditmärkten zu bieten und reale Kreditanwendungen wie strukturierte Kredite und tokenisierte Vermögenswerte zu unterstützen. Die Architektur umfasst Liquiditäts-Hubs mit definierten Risikoprofilen und Spokes, die für spezifische Anwendungsfälle konfiguriert werden können, mit integrierter Risikominderung durch Kreditlinien-Obergrenzen. Aave Labs CEO Stani Kulechov betonte einen kontrollierten Startansatz, wobei anfängliche Spoke-Operationen von großen Onchain-Anwendungen geplant sind. V4 beinhaltet Sicherheitsverbesserungen aus umfangreichen Tests und integriert Funktionen wie ein Reinvestment-Modul und eine tiefere GHO-Stablecoin-Unterstützung. Der Start erfolgt vor dem Hintergrund von Governance-Diskussionen über die künftige Ausrichtung von Aave, wobei Kulechov Reformen vorschlägt, um den Betrieb zu straffen und sich auf die Ausweitung der Kreditnachfrage zu konzentrieren.

Das US-Arbeitsministerium hat einen Regelentwurf vorgeschlagen, der die Anlageoptionen in 401(k)-Rentenplänen um alternative Vermögenswerte wie Bitcoin erweitern könnte. Der Vorschlag zielt darauf ab, regulatorische Unsicherheiten für Treuhänder zu verringern, indem er einen prozessbasierten Ansatz zur Bewertung von Investitionen betont. Diese Maßnahme kehrt frühere Leitlinien um, die vor Kryptowährungen in Rentenplänen warnten, und etabliert stattdessen Safe-Harbor-Rahmenwerke für gründliche Due-Diligence-Prüfungen. Die Regel könnte eine erhöhte Exposition gegenüber digitalen Vermögenswerten ermöglichen, was langfristig die Renditen steigern und als Inflationsschutz für jüngere Sparer dienen könnte.

Aave hat sein V4-Protokoll auf Ethereum gestartet, nachdem eine Onchain-Governance-Abstimmung erfolgreich war. Das Upgrade führt ein modulares Design ein, das darauf abzielt, DeFi-Lending auf reale Kreditmärkte auszuweiten, einschließlich strukturierter Kredite und tokenisierter asset-backed Kredite. Der Rollout erfolgt nach monatelangen Governance-Streitigkeiten, wobei der Vorschlag mit etwa 60 % Zustimmung angenommen wurde. Aave plant einen gemäßigten Ansatz, beginnend mit konservativen Parametern und begrenztem Umfang, zusammen mit neuen Tools wie Aave Pro für fortgeschrittene Nutzer.

Jack Dorseys Square hat Bitcoin-Zahlungen automatisch für Millionen berechtigter US-Kleinunternehmen aktiviert, sodass diese Bitcoin ohne zusätzliche Einrichtung akzeptieren können. Transaktionen werden an der Kasse sofort in US-Dollar umgewandelt, mit nahezu sofortiger Abwicklung und ohne Bearbeitungsgebühren bis 2026. Die Maßnahme integriert Bitcoin direkt in bestehende Zahlungssysteme, beseitigt die Preisvolatilität für Händler und erfordert keine Änderungen bei Verwahrung oder Buchhaltung. Sie baut auf Squares breiterer Bitcoin-Initiative auf und zielt darauf ab, Bitcoin als alltägliches Geld nutzbar zu machen. Branchengrößen wie der ehemalige PayPal-Präsident David Marcus verglichen die Einführung mit einem TCP/IP-Moment für Geld und deuteten an, dass Bitcoin eine grundlegende Schicht für den Werttransfer werden könnte. Dies geschieht, während PayPal seinen Stablecoin ausbaut, während Square sich auf Bitcoin konzentriert, um die Hürden für Kleinunternehmen zu senken.

Die US-Senatoren Bill Cassidy und Cynthia Lummis haben den 'Mined in America Act' eingebracht, um das inländische Bitcoin-Mining zu fördern und eine strategische Bitcoin-Reserve einzurichten. Der Gesetzentwurf schafft ein Zertifizierungsprogramm für US-amerikanische Mining-Betriebe und zielt darauf ab, die Abhängigkeit von ausländischer Hardware, insbesondere aus China, zu verringern. Er verankert auch eine strategische Bitcoin-Reserve innerhalb des Finanzministeriums, die durch beschlagnahmte digitale Vermögenswerte und direkte Käufe von zertifizierten Minern finanziert wird. Die Gesetzgebung positioniert Bitcoin-Mining als Instrument für Netzmanagement und Energieentwicklung und integriert es in bestehende Bundesprogramme.

Cardano-Gründer Charles Hoskinson hat Midnight vorgestellt, eine datenschutzorientierte Blockchain, die darauf ausgelegt ist, reale Vermögenswerte mit Ende-zu-Ende-Datenschutz auf die Chain zu bringen. Das Netzwerk nutzt Zero-Knowledge-Proofs für selektive Datenoffenlegung und ein Dual-Token-System mit NIGHT für Governance und DUST für Gas.