Newsbit als Quelle wählen
Sieh unsere Artikel öfter ganz oben in Google News und Top Stories. Einmal einstellen, immer zuerst informiert.
Bei einem großangelegten Cyberangriff am 30. Oktober wurden beliebte Krypto-Websites weltweit getroffen, bei dem Angreifer bösartigen Code in Updates einer weit verbreiteten Animationsbibliothek injizierten. Nutzer von dezentralen Finanz-Apps wie 1inch und TEN Finance wurden durch Pop-ups getäuscht, in denen sie aufgefordert wurden, ihre Krypto-Wallets zu verbinden. Dies stellte sich jedoch als Diebstahlsversuch durch den berüchtigten Krypto-Drainer „Ace Drainer“ heraus, berichtete die Kryptosicherheitsplattform Blockaid.
Laut Sicherheitsexperte Gal Nagli vom Cybersicherheitsunternehmen Wiz handelte es sich bei diesem Angriff um einen ernsten Lieferkettenangriff auf die Lottie Player-Bibliothek. Dieser Animationsdienst, der von namhaften Unternehmen wie Apple, Spotify und Disney verwendet wird, wurde missbraucht, um schädliche Pop-ups auf Webseiten zu injizieren, die ansonsten unberührt blieben. Dies macht den Angriff einzigartig und schwerer zu erkennen.
Jawish Hameed, Vizepräsident für Technik bei LottieFiles, erklärte auf GitHub, dass das GitHub-Konto eines Senior Engineers bei LottieFiles gehackt worden sei. Dadurch konnten Angreifer in kurzer Zeit mehrere schädliche Updates in der Animationsbibliothek veröffentlichen. Hameed versicherte den Nutzern, dass die infizierten Versionen entfernt wurden, und rief sie dazu auf, auf die sichere Version 2.0.8 zu aktualisieren.
Nagli warnte, dass Webseiten, die weiterhin die infizierten Versionen verwenden, wahrscheinlich anfällig bleiben. Er riet den Nutzern, zu überprüfen, ob Webseiten die sicheren Versionen 2.0.4 oder 2.0.8 der Bibliothek verwenden.
Dieser Angriff unterstreicht die wachsende Notwendigkeit umfassender Sicherheitsmaßnahmen in der Softwarelieferkette, da Cyberkriminelle immer innovativer werden, wenn es darum geht, vertrauenswürdige digitale Ressourcen zu missbrauchen.
Zwei Brüder aus den USA sind zu jeweils mehr als 15 Jahren Haft verurteilt worden. Sie hatten eine Familie gewaltsam als Geiseln genommen und Kryptowährungen im Wert von 8 Millionen Dollar geraubt.
Das Blockchain-Analyseunternehmen Chainalysis hat einen Cyberangriff gemeldet, bei dem Kundendaten offengelegt wurden. Sensible Daten aus Untersuchungen scheinen nicht betroffen zu sein. Das Unternehmen untersucht den Vorfall weiter.
Der Hackerangriff auf Binance zeigt, welche Gefahr von nordkoreanischen Hackern ausgeht. Experten vermuten, dass sie bei ihren Angriffen zunehmend KI einsetzen.
Elon Musks KI Grok entwirft drei Szenarien für den XRP-Kurs am 31. Oktober. Die Konferenz Ripple Swell und die US-Notenbank Fed könnten entscheidend sein.
Der Kryptoanalyst Egrag hält einen Anstieg des XRP-Kurses auf knapp 17 Dollar im April 2027 für möglich. Anlass zur Hoffnung gibt ein historisches Kursmuster.
Ripple-Chef Brad Garlinghouse äußert sich zu Gerüchten rund um XRP und erläutert die Zukunftspläne des Unternehmens.