Vor kurzem wurde das Dogecoin-Netzwerk durch eine erhebliche Sicherheitslücke erschüttert. Ein Hacker nutzte erfolgreich eine Schwachstelle aus, die dazu führte, dass 69% der Nodes offline gingen.
Am 12. Dezember enthüllte Andreas Kohl, Mitbegründer der Bitcoin-Sidechain Sequentia, dass er einen alten Laptop in El Salvador benutzte, um den Absturz auszulösen, von dem fast 70% der aktiven Dogecoin-Knoten betroffen waren.
Zum Zeitpunkt des Angriffs hatte Dogecoin 647 aktive Knoten, aber als der Vorfall gemeldet wurde, waren laut Daten von Blockchair nur noch 315 in Betrieb. Kohl erklärte, dass er eine vom Sicherheitsforscher Tobias Ruck entdeckte Schwachstelle ausnutzte, die es ihm ermöglichte, das Netzwerk zu stören.
Diese Sicherheitslücke mit der Bezeichnung „DogeReaper“ war bereits am 4. Dezember von einem X-Account namens „Department Of DOGE Efficiency“ bekannt gemacht worden, der sie als potenziellen Netzwerkkiller bezeichnete. Die Schwachstelle ermöglicht es jedem, einen Dogecoin-Knoten aus der Ferne zum Absturz zu bringen, indem er dessen Adresse eingibt.
Dies ist vergleichbar mit dem „Death Note“ aus der beliebten Manga-Serie, wo das Schreiben des Namens einer Person zu deren Tod führt. Im Fall von Dogecoin löst die Schwachstelle einen Segmentierungsfehler im Knoten aus, der ihn zum Absturz bringt, wenn er versucht, auf nicht autorisierten Speicher zuzugreifen.
Nach einer schwerwiegenden Sicherheitsverletzung bei der dezentralen Börse Cetus hat die Sui-Blockchain rasch Maßnahmen ergriffen, um die Gelder der Nutzer wiederherzustellen.
Die dezentrale Börse Cetus, die auf der Sui-Blockchain basiert, wurde von einem der größten DeFi-Hacks des Jahres getroffen und verlor Krypto-Assets im Wert von über $220 Millionen.
Die Bemühungen von Bitcoin-SV-Investoren, von großen Kryptobörsen Entschädigungen in Milliardenhöhe zu fordern, sind vor dem britischen Berufungsgericht weitgehend gescheitert.
Eine bisher unbekannte Sicherheitslücke hat sensible Nutzerdaten von fast 70,000 Coinbase-Kunden offengelegt. Dies geschah offenbar nach einer internen Kompromittierung, an der bestochenes Support-Personal beteiligt war.