Was ist diese Woche in der Krypto-Welt passiert? Branchen-Überblick

Willkommen zurück zu unserem wöchentlichen Rückblick auf die Krypto-Branche. Während der Markt zum Jahresende an Fahrt aufnimmt, gibt es jede Woche neue Entwicklungen und Ereignisse. Unser Überblick reicht von den Maßnahmen der SEC bis zu den aktuellsten Sicherheitsvorfällen und Hacks. Bleib mit dem Krypto-Branchendigest von Tangem immer auf dem neuesten Stand. Los geht's.

SEC postpones decision on spot Ethereum ETF

Die US-Börsenaufsicht SEC (hat ihre Entscheidung) zu mehreren Ethereum-ETFs auf Mai 2024 verschoben. Betroffen sind unter anderem der Hashdex Nasdaq Ethereum ETF und der Grayscale Ethereum Futures ETF. Die SEC hat weitere Schritte eingeleitet und bittet die Öffentlichkeit um Stellungnahmen, ob diese ETFs gelistet werden sollen.

Neben den genannten ETFs hat die SEC auch Entscheidungen zum VanEck spot Ethereum ETF sowie zum von Cathie Woods ARK Invest und 21Shares vorgeschlagenen spot Ethereum ETF vertagt. Analysten hatten mit diesen Verzögerungen gerechnet, da die Behörde in der Vergangenheit ähnlich vorging. Zwar wurden bereits Ethereum-Futures-ETFs genehmigt, aber noch kein Spot- oder Mischprodukt.

Das Marktinteresse richtet sich derzeit auf die Genehmigung von 13 Spot-Bitcoin-ETFs durch die SEC. Analysten schätzen die Wahrscheinlichkeit einer Zulassung auf 90 % und erwarten eine Entscheidung möglicherweise schon am 10. Januar.

Eine mögliche Genehmigung wäre ein positives Signal für den institutionellen Zugang zu Bitcoin, der in den letzten sechs Monaten um mehr als 44 % gewachsen ist.

NFT Trader exploited, but Apes recovered

Bei einem jüngsten Cyberangriff auf die P2P-Handelsplattform NFT Trader — ein „Scavenger“ entwendete NFTs aus den Kollektionen Bored Ape Yacht Club (BAYC) und Mutant Ape Yacht Club (MAYC) — gelang es der Community, alle Assets innerhalb von 24 Stunden erfolgreich zurückzuholen.

Der Angreifer forderte ein Lösegeld von 120 Ether (ETH) (ca. 267.000 $). Boring Security — ein von ApeCoin finanziertes Non-Profit-Web3-Sicherheitsprojekt — leitete die Rückholung und zahlte die Prämie. Greg Solano — Mitgründer von Yuga Labs (dem Unternehmen hinter den NFT-Kollektionen) — übernahm die Kosten.

Der Vorfall machte eine Schwachstelle deutlich, die bei einem Smart-Contract-Upgrade elf Tage zuvor eingeführt wurde und durch Missbrauch einer Multicall-Funktion unbefugte NFT-Transfers ermöglichte.

Die Attacke veranlasste die Community, die Berechtigungen für bestimmte Verträge zu entziehen, um weitere Diebstähle zu verhindern. Dieser Exploit zeigt erneut die anhaltenden Sicherheitsherausforderungen im NFT-Bereich.

Ledger library compromised: what were they thinking?

Bei einem aktuellen DeFi-Vorfall nutzte ein Angreifer eine Schwachstelle in der Ledger-Hardware-Wallet-Connector-Bibliothek am 14. Dezember aus und gefährdete damit das gesamte dezentrale DApp-Ökosystem.

Obwohl Ledger schnell einen Patch veröffentlichte, wurden durch den Exploit mehr als $650,000 von mehreren Opfern gestohlen. Der Angreifer brachte Web3-Nutzer dazu, bösartige Token-Freigaben zu erteilen, indem er eine Phishing-Sicherheitslücke ausnutzte, die auf dem Computer eines ehemaligen Ledger-Mitarbeiters entstanden war.

Der Angriff betraf das Frontend verschiedener DApps wie SushiSwap, Zapper, Phantom, Balancer und Revoke.cash. Ledger ersetzte die kompromittierte Datei etwa drei Stunden nach Entdeckung des Vorfalls durch die authentische Version.

Yearn.finance: another month, another exploit

Das DeFi-Protokoll Yearn.finance erlitt in einem separaten Vorfall durch einen Multi-Signature-Skriptfehler einen Verlust von 1,4 Millionen US-Dollar, wodurch ein großer Teil der Treasury abgezogen wurde. Yearn.finance bittet aktuell Arbitrage-Trader, die Mittel zurückzugeben, und erklärt, dass ein fehlerhaftes Multisig-Skript das gesamte Treasury-Guthaben von 3.794.894 lp-yCRVv2-Token zum Swappen brachte.

Der Fehler trat auf, als Yearn seine yVault LP-yCurve (lp-yCRVv2), die aus Performance-Gebühren bei Vault-Ernten stammen, auf der dezentralen Börse CowSwap in Stablecoins umtauschte.

Während des Trades kam es zu erheblichem Slippage: Yearn erhielt 779.958 DAI yVault (yvDAI) Token, was zu einem Wertverlust des Treasury-Liquiditätspools um 63 % gegenüber dem Spotpreis von lp-yCRVv2 zu diesem Zeitpunkt führte.

Yearn bestätigte den Verlust von 1,4 Millionen Dollar und stellte klar, dass es sich bei den betroffenen Token ausschließlich um protokolleigene Liquidität in der Yearn-Treasury handelte und Kundengelder nicht betroffen waren.

Yearn-Mitwirkender Dudesahn betonte die Bedeutung dieser Token für die yCRV-Liquidität von Yearn und appellierte an erfolgreiche Arbitrage-Trader, einen Teil der Gewinne zurückzugeben.

Dieser Vorfall folgt auf eine frühere Schwachstelle bei Yearn, bei der am 11. April ein Exploit in Höhe von 11,6 Millionen Dollar stattfand, als ein Hacker eine Billiarde Yearn Tether (yUSDT) Token prägte und handelte.

OKX falls victim to private key leak

Die dezentrale Börse OKX (DEX) wurde am 13. Dezember 2023 Opfer eines schweren Exploits, bei dem Kryptowährungen im Wert von rund 2,7 Millionen US-Dollar gestohlen wurden. Der Vorfall ereignete sich, nachdem ein Proxy-Admin-Besitzer den DEX-Proxyvertrag auf einen neuen Implementierungsvertrag aktualisiert hatte, wodurch ein Hacker Zugriff auf den privaten Schlüssel erhielt.

Der Angreifer begann nach dem Upgrade mit dem Diebstahl von Token. Trotz eines weiteren Upgrades durch den Proxy-Admin-Besitzer setzte sich der Angriff fort. Das Blockchain-Sicherheitsunternehmen SlowMist Zone berichtete über den Vorfall und vermutet, dass der Angriff mit dem geleakten Schlüssel des Proxy-Admins zusammenhängt.

Scopescan — ein On-Chain-Analyseunternehmen — bestätigte den Angriff und erklärte, dass ein alter, nicht mehr genutzter Vertrag betroffen war, der inzwischen gefunden und gestoppt wurde. OKX DEX gab an, sämtliche Verluste der Nutzer durch den Hack vollständig zu übernehmen.

Der OKX-DEX-Exploit reiht sich in weitere große Sicherheitsvorfälle im Kryptobereich ein, darunter ein Exploit von 100 Millionen Dollar bei Poloniex und ein Verlust von 80 Millionen Dollar durch den HECO Chain Bridge Hack im vierten Quartal des Jahres.

Tangem bringt Exchange-Aggregator im nächsten App-Update

Tangem macht einen großen Schritt im Bereich der Self-Custody-Cold-Wallets und bietet Nutzerinnen und Nutzern eine effiziente Möglichkeit, Token direkt aus der Cold Wallet heraus zu tauschen.

Als Krypto-Exchange-Aggregator nutzt Tangem Express die Möglichkeiten von Changenow, 1inch und demnächst Changelly – allesamt führende Krypto-Börsen im Blockchain-Bereich.

Mit diesem neuen Feature können Nutzerinnen und Nutzer der Tangem Wallet ihre Token auf derselben oder anderen Blockchains tauschen und dabei stets die besten Kurse am Markt erhalten.

Tangem Express ist eine innovative Lösung, die dem wachsenden Bedarf an nutzerfreundlichen Tools für Hardware-Wallets entspricht. Es bietet eine simple Möglichkeit, digitale Assets securely zu verwalten – ohne den Umweg über zentrale Börsen.

Danke, dass du beim Krypto-Digest dieser Woche dabei warst. Wir hoffen, die Einblicke und Updates waren hilfreich für dich. Da sich der Markt ständig weiterentwickelt, bleib mit den neuesten Entwicklungen und Trends informiert und selbstbestimmt.

 

Wenn du Fragen oder Themenwünsche für künftige Ausgaben hast, schreib uns gerne auf unseren Social-Media-Kanälen. Schau regelmäßig vorbei für weitere Updates. Bis nächste Woche – bleib sicher!