ChainCatcher Nachrichten, laut GoPlus Überwachung, wurde die Konten-Abstract-Lösung Holdstation Opfer eines Supply-Chain-Angriffs. Die Angreifer stahlen Entwickler-Session-Tokens, um Zwei-Faktor-Authentifizierung zu umgehen, schlichen sich schädlichen Code in App-Updates ein, was zum Diebstahl von Nutzerfonds führte.
Der Angriff verursachte einen Verlust von 462.000 USDT. Die Angreifer-Adresse lautet 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d. Das Holdstation-Team hat den Dienst pausiert, verspricht eine vollständige Entschädigung der betroffenen Nutzer und arbeitet mit Sicherheitsexperten an der Untersuchung. Zudem wurde eine Nachricht auf der Blockchain veröffentlicht, um durch das Bug-Bounty-Programm die Rückgabe der Gelder zu fördern.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Französische Familie gezwungen, $820K in Krypto zu transferieren, nachdem sie bei einem bewaffneten Hausüberfall überfallen wurde
Gate-News-Meldung, 22. April — Eine Familie in Ploudalmézeau, einer kleinen Stadt in der Bretagne in Frankreich, wurde am Montag von zwei bewaffneten maskierten Männern überfallen (20. April), wie aus Berichten von The Block hervorgeht. Drei Erwachsene wurden mehr als drei Stunden gefesselt und gezwungen, ungefähr 700.000 Euro (etwa $820.000) in Kryptowährung auf Wallets zu übertragen, die von den Tätern kontrolliert werden. Die Verdächtigen flüchteten mit dem Auto; das Fahrzeug wurde später von der Polizei in Brest wiedergefunden, jedoch wurden bislang keine Festnahmen vorgenommen.
Dieser Vorfall ist Teil eines breiteren Trends in Frankreich. Die französische Justizpolizei hat in diesem Jahr bisher mehr als 40 Entführungen oder Raubüberfälle mit Bezug zu Kryptowährungen registriert, nach ungefähr 30 im Jahr 2025. Zu früheren Opfern gehörten Angehörige eines Streamers, ein Manager bei einer großen Krypto-Börse sowie eine Richterin.
GateNews50M her
DOJ startet Entschädigungsprozess für OneCoin-Betrugsopfer, 40 Mio. USD+ an zurückerlangten Vermögenswerten verfügbar
Gate News-Nachricht, 22. April — Das US-Justizministerium hat die Einleitung eines Entschädigungsprozesses für Opfer des Krypto-Betrugsplans OneCoin bekanntgegeben. Mehr als $40 Millionen an zurückerlangten Vermögenswerten stehen nun zur Verteilung bereit.
Der zwischen 2014 und 2019 von Ruja
GateNews1Std her
AI16Z- und ELIZAOS-Ersteller wegen Vorwürfen eines 2,6-Mrd.-$-Betrugs verklagt; Token stürzen um 99,9% vom Allzeithoch ab
Eine Sammelklage in den USA wirft AI16Z/ELIZAOS vor, über fingierte KI-Behauptungen und irreführendes Marketing einen Krypto-Betrug in Höhe von 2,6 Mrd. $ verübt zu haben; zudem wird angebliche Bevorzugung von Insidern und ein inszeniertes autonomes System behauptet. Es werden Schadensersatzansprüche nach Gesetzen zum Verbraucherschutz gefordert.
Zusammenfassung: Dieser Bericht behandelt eine am 21. April eingereichte bundesstaatliche Sammelklage vor einem Bundesgericht in SDNY, in der AI16Z und dessen Rebranding ELIZAOS vorgeworfen wird, einen Krypto-Betrug in Höhe von 2,6 Milliarden Dollar begangen zu haben, der auf fingierten KI-Behauptungen und irreführendem Marketing beruht. Die Klage behauptet eine hergestellte Verbindung zu Andreessen Horowitz sowie ein nicht-autonomes System. Sie beschreibt eine Spitzenbewertung Anfang 2025, einen Absturz von 99,9% und etwa 4.000 verlierende Wallets, wobei Insider rund 40% der neuen Tokens erhalten. Die Kläger fordern Schadensersatz und billige Rechtsbehelfe nach den Verbraucherschutzgesetzen von New York und Kalifornien. Aufsichtsbehörden in Korea und große Börsen haben vor dem entsprechenden Handel gewarnt oder ihn ausgesetzt.
GateNews3Std her
SlowMist warnt: Aktive MacSync Stealer- Malware für macOS greift Krypto-Nutzer an
SlowMist warnt vor MacSync Stealer (v1.1.2) für macOS, der Wallets, Anmeldeinformationen, Keychains und Infrastrukturschlüssel stiehlt, mithilfe vorgetäuschter AppleScript-Eingabeaufforderungen und gefälschter "unsupported"-Fehlermeldungen; fordert zur Vorsicht und Aufmerksamkeit gegenüber IOCs auf.
Zusammenfassung: Dieser Bericht fasst die Warnung von SlowMist zu MacSync Stealer (v1.1.2) zusammen, einem macOS-Information-Stealer, der Kryptowährungs-Wallets, Browser-Anmeldeinformationen, System-Keychains und Infrastrukturschlüssel (SSH, AWS, Kubernetes) angreift. Er täuscht Benutzer mit vorgetäuschten AppleScript-Dialogen, die zur Eingabe von Passwörtern auffordern, sowie sichtbaren gefälschten "unsupported"-Meldungen. SlowMist stellt IOCs für Kunden bereit und rät, nicht verifizierte macOS-Skripte zu vermeiden und aufmerksam zu bleiben, wenn ungewöhnliche Passwortaufforderungen angezeigt werden.
GateNews4Std her
Nordkoreanische Lazarus-Gruppe setzt Mach-O Man-Malware ein, um Krypto-Wallet-Zugangsdaten von macOS-Nutzern zu stehlen
Lazarus veröffentlicht Mach-O Man für macOS, um Keychain-Daten und Wallet-Zugangsdaten zu stehlen, indem es Krypto-Führungskräfte über ClickFix-Pop-ups und kompromittierte Telegram-Meetings anvisiert.
Zusammenfassung: Der Artikel berichtet, dass die mit Lazarus verbundene Mach-O Man-Malware macOS zum Abgreifen von Keychain-Daten, Browser-Anmeldeinformationen und Login-Sitzungen anvisiert, um auf Krypto-Wallets und Exchange-Konten zuzugreifen. Die Verbreitung stützt sich auf ClickFix-Sozialtechnik und kompromittierte Telegram-Konten, die Opfer zu gefälschten Meeting-Links weiterleiten. Der Beitrag ordnet die Operation dem Kelp-DAO-Hack vom 20. April zu und identifiziert TraderTraitor als Lazarus-nah, wobei rsETH-Bewegungen über Blockchains hinweg über den OFT-Standard von LayerZero erfolgt sind.
GateNews4Std her
ZachXBT warnt vor Bitcoin-Depot-Geldautomaten mit über 44 % Aufschlag auf den Bitcoin-Kurs
ZachXBT warnt, dass Bitcoin-Depot-Geldautomaten hohe Aufschläge verlangen—$25k fiat zu 108.000 $/BTC im Vergleich zu ~$75k Markt (etwa 44%), was zu ~ 7,5k Verlust bei 0,232 BTC führt; außerdem weist er auf eine Sicherheitsverletzung im Wert von 3,26 Mio. $ hin.
Dieser Artikel fasst ZachXBTs Warnungen zu den Preispraktiken von Bitcoin Depot und einer kürzlichen Sicherheitsverletzung zusammen und hebt Risiken durch überhöhte Sätze und Sicherheitsmängel für Nutzer hervor.
GateNews6Std her