FBI ordnet Binance-Billionenhack „TraderTraitor“ und warnt vor Geldwäschepfaden
NEW YORK / LONDON (IT BOLTWISE) – Das FBI macht das Hacker-Cluster „TraderTraitor“ für den Milliardenraub von Binance verantwortlich und verweist auf eine Verbindung zu nordkoreanischen Akteuren. Laut Ermittlern soll das Team gestohlene Bestände vor allem in Ethereum umwandeln und danach über DeFi- und „instant swap“-Dienste weiter verschieben. Gleichzeitig rufen die Behörden Börsen und Analyseanbieter […]
CVE-2026-112816: LXD- und MicroCloud-Schwachstelle mit CVSS 10.0 erlaubt Client-Impersonation
LONDON (IT BOLTWISE) – Eine kritische Schwachstelle in LXD und MicroCloud ermöglicht Angreifern die Anmeldung als vertrauenswürdiger Client ohne dessen privaten Schlüssel. Voraussetzung sind Netzwerkzugriff auf die HTTPS-API und ein öffentliches Zertifikat eines bereits akzeptierten Clients. Das Problem steckt in der Prüfung von Zertifikatsketten beim gegenseitigen TLS (mTLS). Betroffen sind mehrere LXD- und MicroCloud-Snap-Releases, empfohlen […]
Nordkoreanische Hacker: Von Sony bis Binance – wie das KI-Zeitalter Geld bewegt
LONDON (IT BOLTWISE) – Der Diebstahl bei Binance von bis zu 6,3 Milliarden US-Dollar zeigt, wie professionell nordkoreanische Hacker inzwischen vorgehen. Die bisherigen Fälle reichen von der Sony-Attacke über eine gescheiterte Großüberweisung bei der New Yorker Notenbank bis zu mehreren Krypto-Heists. Entscheidend ist dabei weniger die einzelne Schwachstelle als die Kombination aus sozialer Manipulation, maßgeschneiderten […]
Binance deckt 90% der Verluste nach 6,3-Mrd.-Hack ab – FBI nennt North Korea
LONDON (IT BOLTWISE) – Binance will nach dem Rekord-Hack mehr als 90% der gestohlenen Tokens ersetzen. Laut Angaben des Krypto-Börsenbetreibers sind nur noch rund 10% der Vermögenswerte weniger liquide und brauchen länger zur Rückbeschaffung. Der FBI-Bericht ordnet die Tat einer nordkoreahinterlegten Gruppe zu und nennt die anschließende Umwandlung in Ethereum. Die Börse setzt parallel den […]
Polymarket-Angriff: Über DebugBear-Code wurden 2,7 Mio. USD aus Wallets abgezogen
LONDON (IT BOLTWISE) – Ein manipuliertes DebugBear-Skript hat am 29. Oktober mehrere eingeloggte Polymarket-Accounts ausgenutzt und Gelder umgeleitet. Laut Blockchain-Transparenz landeten in weniger als einer Stunde rund 2,64 Millionen US-Dollar in der Angreifer-Wallet. Polymarket reagierte noch am selben Tag mit Site-Bereinigung, Cache-Reset und pausiertem Trading und erstattet inzwischen den Großteil der betroffenen Wallets. Unklar bleibt, […]
FBI ordnet TraderTraitor Haftung für 6,43 Mrd. US-Dollar Binance-Kryptoheist zu
LONDON (IT BOLTWISE) – Der FBI hat den Krypto-Diebstahl in Milliardenhöhe dem North-Korea-nahen Hacker-Cluster TraderTraitor zugeschrieben. Laut den US-Behörden seien die gestohlenen Vermögenswerte vor allem in Ethereum konvertiert worden, bevor sie über DeFi- und Instant-Swap-Dienste weiter verschleiert werden. Binance hat inzwischen die Phase-1-Auszahlungen wieder aufgenommen, nachdem diese nach dem Vorfall pausiert worden waren. Parallel rückt […]
NetamLoader: .NET-Injection attackiert Windows 10 in Asien
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine mehrstufige Malware-Kette, die speziell eine Windows-10-Variante für Behörden in Asien angreift. Im Zentrum steht das.NET-Ladeframework NetamLoader, das über AppDomainManager-Injection Code in legitimen Prozessen platziert. Die Infektion startet über ein CAB-Archiv, das Patch-My-PC-Komponenten als Köder nutzt, und springt anschließend über verschachtelte XAML- und JSON-Payloads in eine C2-gestützte Ausführung. Offen […]
Binance hackt offenbar 6,3 Mrd. US-Dollar: FBI macht Nordkorea verantwortlich
LONDON (IT BOLTWISE) – Binance will nach dem Hack seiner Plattform 90% der gestohlenen Vermögenswerte ersetzen und auch die restlichen 10% aus Unternehmensmitteln abdecken. Das FBI macht dabei laut eigener Aussage eine nordkoreanische Einheit namens TraderTraitor verantwortlich und beschreibt, wie Vermögen in Ethereum umgewandelt wurde. Binance stoppte zunächst Auszahlungen, plant aber die Wiederaufnahme am Sonntag […]
Binance-Kryptoheist: 6,3 Mrd. Dollar Schaden, nordkoreanische Spur
LONDON (IT BOLTWISE) – Der Krypto-Börsenbetreiber Binance soll Ziel eines besonders großen Cyberangriffs geworden sein. Angreifer hätten laut Angaben den Kontozugang von Anlegern übernommen und in kurzer Zeit mehr als 6,3 Mrd. US-Dollar an Kryptowerten abgezogen. Binance arbeitet an Sperrungen von rund 3 Mrd. US-Dollar und will betroffene Kunden grundsätzlich entschädigen. In der Bewertung steht […]
Binance-Hack: Hacker Ilya Lichtenstein erklärt Angriffs- und Ermittlungsdynamik
LONDON (IT BOLTWISE) – Im Kontext eines Binance-Hacks mit einem Schaden von über 6 Milliarden US-Dollar beschreibt der ehemalige Hacker Ilya Lichtenstein die typischen Hürden für Angreifer und Ermittler. Das Gespräch mit Jon Sarlin ordnet ein, wie komplex es ist, gestohlene Krypto-Assets technisch zu bewegen und gleichzeitig Spuren in On-Chain-Daten zu verwischen. Dabei wird deutlich, […]
Chainalysis warnt vor „agentischer“ KI-Breach: Namen und E-Mails betroffen
LONDON (IT BOLTWISE) – Chainalysis hat einen Cyberangriff offengelegt, bei dem ein externer Angreifer laut eigenen Angaben „offensive agentic“ Techniken nutzte. Dabei sollen unter anderem Plattform-User-IDs, vollständige Namen sowie E-Mail-Adressen und Rollenkennungen betroffen gewesen sein. Laut der Untersuchung gelangten die Angreifer jedoch nicht an Authentifizierungsdaten, Session-Tokens oder Inhalte aus laufenden Untersuchungen. Das Unternehmen patcht Schwachstellen, […]
Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen
ABU DHABI / LONDON (IT BOLTWISE) – Am Donnerstag alarmierten ungewöhnliche Abflüsse in kurzer Zeit die Teams von Binance. Laut dem berichteten Ablauf rief das Unternehmen eine rund 100-köpfige War-Room-Struktur über interne Chats und eine große Konferenzschaltung zusammen. Gleichzeitig wurden Einfallspunkte auf mehreren Ebenen geprüft, während Analysedienste den Abfluss in Echtzeit auf der Blockchain verfolgten. […]
Binance-Hack: 6 Milliarden Dollar Verlust und die Grenzen von Krypto-Sicherheitsversprechen
NEW YORK / LONDON (IT BOLTWISE) – Binance meldet nach einem mutmaßlichen Angriff innerhalb von rund 20 Minuten mehr als 6 Milliarden US-Dollar Abfluss. Besonders betroffen seien Gelder in Form von Stablecoins, die schnell eingefroren wurden, während andere Token laut Analysen kaum wieder einzusammeln sind. Der Handel kommt vorübergehend zum Erliegen, gleichzeitig verweist die Börse […]
Chainalysis meldet KI-gestützten Angriff auf interne Tools und Kundendaten
LONDON (IT BOLTWISE) – Chainalysis berichtet von einem Cyberangriff auf interne Tools. Dabei sei ein externer Akteur in nicht-sensiblen Kundendaten zugreifbar gewesen, darunter User-IDs, vollständige Namen und E-Mail-Adressen. Das Unternehmen betont, dass keine unbefugte Zugriffe auf Untersuchungsergebnisse, Authentifizierungsdaten oder Session-Tokens erfolgten. Chainalysis arbeitet derzeit an Patches und zusätzlicher Härtung der Systeme. Chainalysis sieht sich nach […]
Ivanti Connect Secure: Angreifer kaskadieren KEV-Lücken bis zu Root-Zugriff
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat zwei Ivanti-Connect-Secure-Lücken in den KEV-Katalog aufgenommen, nachdem Angriffe in der Praxis ausgenutzt wurden. In einer dokumentierten Exploit-Kette kombinieren Täter fehlende Authentifizierung, Vorhersagbarkeit bei Identifikatoren und eine weitere Schwachstelle, um Root-Level-Code auszuführen. Betroffen sind insbesondere Systeme, die nicht auf die genannten Fix-Versionen aktualisiert wurden. Für Behörden mit FCEB-Zuständigkeit […]
ChatGPT-Preview-Link konnte Code ausführen und private Chats auslesen
LONDON (IT BOLTWISE) – Ein bösartiger ChatGPT-Share-Link konnte in der Sitzung des Opfers Code ausführen und private Konversationen auslesen. Laut Sicherheitsforschung betraf der Angriff besonders das Öffnen des Links und den Einsatz der ChatGPT-Preview-Funktion. Dabei reichte der reine Browserzugriff: Opfer mussten nichts installieren oder zusätzliche Anmeldeschritte ausführen. OpenAI schloss die Lücke nach einer Meldung im […]
Binance-Hack: Laut TRM Labs und Chainalysis deutet vieles auf Nordkorea
LONDON (IT BOLTWISE) – Zwei Blockchain-Analysefirmen sehen nach dem Binance-Hack starke Hinweise auf eine nordkoreanisch unterstützte Hackergruppe. Im Zentrum steht laut den Angaben ein Zugriff auf den Signing-Workflow der Binance-Hot-Wallet, der automatische Abflüsse ermöglicht haben soll. Während Binance einen Teil der gestohlenen Mittel sichern konnte, bleibt der Rest noch unzugeordnet. Die Debatte verschiebt sich damit […]
Binance-Hack mit 6,3 Mrd. US-Dollar: TRM sieht Zusammenhang mit TraderTraitor
LONDON (IT BOLTWISE) – Laut TRM soll eine nordkoreanische Einheit für den mutmaßlichen Angriff auf Binance verantwortlich sein. Binance meldet, dass rund 6,3 Milliarden US-Dollar betroffen waren und etwa 3 Milliarden US-Dollar eingefroren wurden. Die Plattform stoppte vorübergehend Ein- und Auszahlungen, während Sicherheitschecks laufen. Damit rückt nicht nur der Schaden in den Fokus, sondern auch […]
ARTEX mit KI: Vapor Panda attackiert laut Analyse über 200 Organisationen
LONDON (IT BOLTWISE) – Eine Analyse ordnet dem China-nahen Bedrohungsakteur Vapor Panda den Einsatz eines Go-basierten, KI-gestützten Pentesting-Frameworks namens ARTEX zu. Ab dem 17. Oktober 2026 soll die Gruppe damit über 200 Organisationen parallel angegriffen haben, darunter Regierungs- und Technologieziele. Laut den Angaben wurden Planungsagenten mit etwa 1,4 Milliarden Input-Token pro Einbruch beschrieben. Im Zusammenspiel […]
Binance-Hack: Börse versichert Kundengelder sicher, 5 Mrd. Rückstellung
LONDON (IT BOLTWISE) – Binance berichtet nach einem der größten Krypto-Hacks, dass Kundengelder offenbar nicht betroffen seien, obwohl über 6 Milliarden US-Dollar über kompromittierte Wallets geflossen sein sollen. Das Unternehmen setzt 5 Milliarden US-Dollar zur Absicherung der Verluste zurück und will zusätzlich 1,34 Milliarden US-Dollar in Kryptowährungen erwerben. Parallel arbeitet das US Secret Service mit […]
WordPress-RCE: 62.969 Angriffe binnen 24 Stunden auf Kern-Update
LONDON (IT BOLTWISE) – Angreifer versuchen derzeit, eine schwere Sicherheitslücke in WordPress Core für Remote Code Execution auszunutzen, direkt nachdem Patches veröffentlicht wurden. Laut Wordfence wurden in nur 24 Stunden 62.969 Attacken blockiert. Der Kern der Schwachstelle ist ein Race-Condition-Fenster während des Entpackens vollständiger Core-Updates, bei dem eine webzugängliche Staging-Struktur erreichbar bleibt. Empfohlen wird, auf […]
Binance meldet 6,3 Mrd. USD Diebstahl – Cyberangriff im Rekordmaß
SYDNEY / LONDON (IT BOLTWISE) – Binance meldet, dass Angreifer etwa 6,3 Mrd. USD aus Wallets abgezogen haben. Das Unternehmen stoppte vorübergehend Ein- und Auszahlungen und sagt, Nutzerbestände seien „sicher“. Zwei Blockchain-Analysefirmen ordnen den Angriff einer nordkoreanischen Einheit nahe der Lazarus-Gruppe zu. Für den Kryptomarkt bleibt entscheidend, ob weitere Vermögenswerte eingefroren werden können und wie […]
Nordkorea-Vorwurf: Rund 6,36 Mrd. USD Abfluss aus Binance-Wallets
LONDON (IT BOLTWISE) – Ein Angriff soll am 29. Oktober rund 6,36 Milliarden US-Dollar aus Binance-Wallets auf zehn Blockchains abgezogen haben. Laut TRM liefen die Abflüsse in vielen Fällen innerhalb von rund 20 Minuten an, begleitet von vorbereiteten Signaturen und einer EIP-7702-Delegation auf Ethereum. Mehrere Stablecoin-Emittenten und ein Arbitrum-Gremium froren danach etwa 2,7 Milliarden US-Dollar […]
TeamViewer-CVE: Host kann per Remote-Session den Viewer angreifen
LONDON (IT BOLTWISE) – TeamViewer hat eine Sicherheitslücke behoben, bei der ein kompromittierter Host in einer Remote-Control-Session den Viewer angreifen kann. Die Schwachstelle führt mindestens zu einem Absturz der Sitzung und kann je nach Plattform auch Code auf dem Computer des Verbindenden ausführen. Betroffen sind Full Client und Portable auf Windows, Linux und macOS sowie […]
#Sophos
#AmazonPrime
#Bestseller
