Krypto-Hacks und Sicherheit
Hier findest du alle Berichte von CryptoTicker.io über Angriffe und Betrug im Kryptomarkt: gehackte Börsen, Exploits in DeFi-Protokollen und Bridges, gestohlene NFTs, Wallet-Drainer, Phishing, missbrauchte Freigaben und Rug Pulls. Die neuesten Fälle stehen oben.
Ein Hack ist selten nach einem Tag vorbei. Gelder werden weitergeschoben, Börsen frieren Konten ein, Projekte kündigen Entschädigungen an. Laufende Fälle schreiben wir deshalb mit datierten Updates fort, das neueste steht jeweils oben im Artikel.
So schützt du dich
- Freigaben widerrufen. Die meisten Wallet-Drainer und viele Protokoll-Exploits greifen über Freigaben (Approvals) zu, die du einem Vertrag irgendwann erteilt hast. Prüfe sie regelmäßig, etwa mit revoke.cash oder im Freigaben-Bereich deines Block-Explorers, und widerrufe, was du nicht mehr brauchst.
- Eine Hardware-Wallet schützt den Schlüssel, nicht die Freigabe. Sie verhindert, dass jemand deinen privaten Schlüssel stiehlt. Eine Freigabe, die du selbst signiert hast, hält sie nicht auf, wenn der Vertrag dahinter später ausgenutzt wird. Signiere nur, was du auf dem Gerät lesen und verstehen kannst.
- Börsenguthaben prüfen. Nach einem Börsen-Hack zählt, ob die Börse die Verluste der Kunden trägt und ob Auszahlungen laufen. Lass nur so viel auf einer Börse liegen, wie du zum Handeln brauchst, und achte auf eine Zulassung nach MiCA.
- Die Seed-Phrase gibst du nie ein. Kein Support, keine Airdrop-Seite und kein Wallet-Update fragt danach. Links aus Direktnachrichten und aus gesponserten Suchergebnissen führen besonders oft auf Phishing-Seiten.
Alle Berichte
Laufende Fälle werden mit datierten Updates fortgeschrieben.
OpenAI-Agent griff mit bekannten Seed Phrases auf 362 Wallets zu: Worauf du bei alten Test-Wallets achten solltest
Ein internes OpenAI-Modell probierte öffentlich bekannte Wiederherstellungsphrasen durch und bezahlte Gebühren aus einer fremden Wallet. Der Schaden war null, der Angriffsweg betrifft jeden, der je eine Testphrase angelegt hat.
vor 3 Stunden
Gefälschte Ledger-Firmware-Updates: SlowMist meldet Phishing-Seiten mit nachgebautem Genuine Check
Eine Phishing-Kampagne baut den Ablauf eines offiziellen Ledger-Updates nach und fragt am Ende die 24 Wiederherstellungswörter ab. SlowMist hat sie am 16. Oktober gemeldet, Ledger hatte den zugrunde liegenden Implantat-Fall einen Tag zuvor eingeordnet.
gestern
Ledger verkauft das Atom für 849 Dollar nur im eigenen Shop: „Seit Jahren fragen unsere Kunden nach einem Ledger-Telefon“
Ledger hat am 15. Oktober das Android-Gerät Atom vorgestellt und verkauft es ausschließlich über den eigenen Shop. Nach dem Fund manipulierter Geräte im Zwischenhandel wird der Vertriebsweg selbst zur Sicherheitsfrage.
gestern
241 Betrugsseiten vom Netz, der Rückholbetrug bleibt: Das prüfst du jetzt
Die Staatsanwaltschaft Brooklyn und das FBI haben am 14. Oktober 2026 ein Betrugsnetzwerk mit 241 Webseiten und 112 Servern abgeschaltet; die zweite Stufe der Masche war ein angeblicher Rückholdienst. Fünf Tage zuvor warnte die BaFin vor genau diesem Muster bei einer angeblichen Bank.
vorgestern
Papertrade verliert 1,28 Millionen Dollar am Starttag: Der Referenzpreis kam von Hyperliquid
Die Perp-Plattform Papertrade ging am 10. Oktober mit bis zu 1.000-fachem Hebel an den Start und zog ihre Ausführungspreise aus dem Hyperliquid-Orderbuch. Ein Händler bewegte dort den Ether-Kurs um rund drei Dollar und entnahm dem Liquiditätspool nach Angaben mehrerer Fachmedien zwischen 1,28 und 1,54 Millionen Dollar.
vor 4 Tagen
Ledger bestätigt Implantat im Hardware-Wallet, Berichte erreichen Europa: Was dahintersteckt
Ledger bestätigt eine nicht autorisierte Zusatzplatine in einem manipulierten Gerät und führt die bestätigten Fälle auf einen Wiederverkäufer in Südostasien zurück. Ein Bericht aus dem europäischen Einzelhandel ist offen, der Bezugsweg deines Geräts ist damit das Kriterium.
vor 5 Tagen
14,7 Millionen in USDD getauscht, 20 Adressen gesperrt: Das prüfst du bei deinem Stablecoin
Tether hat nach den Diebstählen bei Ledger-Käufern mehr als 20 Adressen gesperrt und rund 10 Millionen Dollar festgesetzt. Weil ein Teil der Beute in USDD getauscht wurde, zeigt der Fall genau, wie weit die Sperrfunktion eines Stablecoins reicht.
vor 5 Tagen
Bitget Wallet und Bitget Börse: Zwei Produkte mit getrennten Verwahrmodellen
Der Angriff auf die Bitget Börse vom 24. September 2026 traf Hot und Warm Wallets des Handelsplatzes, nicht die Schlüssel in den Wallets der Nutzer. Entscheidend ist trotzdem, welche Variante du fährst: In der Keyless Wallet braucht jede Unterschrift einen Schlüsselanteil vom Server des Anbieters.
vor 5 Tagen
Gefälschte Ledger-Seite an der Spitze der Google-Suche: „Wurde die Recovery Phrase weitergegeben, muss die Wallet als kompromittiert betrachtet werden“
Ein Sicherheitsforscher meldet eine nachgebaute Ledger-Seite weit oben in den Google-Ergebnissen, die die 24-Wort-Phrase abfragt. Parallel laufen Mails mit einer erfundenen Frist zum 15. Oktober.
vor 7 Tagen
Revolut Datenleck: Die Bank zahlt die neuen Ausweise für 680 Betroffene, was du jetzt tun kannst
Revolut will die Gebühren für neue Ausweisdokumente übernehmen, wenn Betroffene des Datendiebstahls sie brauchen. 680 Konten sind betroffen, und bei Krypto-Haltern wiegt ein abgeflossener KYC-Datensatz schwerer als eine gesperrte Kartennummer.
vor 7 Tagen