Gate-News-Mitteilung, 22. April — Der Sicherheitsexperte Doyeon Park hat eine kritische CVSS-7.1-Null-Day-Sicherheitslücke in der Konsensschicht von Cosmos’ CometBFT offengelegt, die dazu führen könnte, dass Knoten während der Block-Synchronisierung einfrieren und möglicherweise Netzwerke beeinträchtigen, die Vermögenswerte im Wert von über $8 Milliarden an Absicherungen sichern. Die Sicherheitslücke kann nicht direkt Gelder stehlen.
Park startete am 22. Februar einen koordinierten Offenlegungsprozess, stieß jedoch auf Widerstand des Herstellers, der die Einreichung eines öffentlichen GitHub-Issues verlangte, aber eine öffentliche Offenlegung ablehnte. Am 4. März markierte HackerOne seinen zweiten Bericht als Spam. Am 6. März stufte der Hersteller eine verwandte Sicherheitslücke (CVE-2025-24371) willkürlich auf den Status „informational“ herab und wies damit internationale Standards zurück. Park reichte einen Proof-of-Concept auf Netzwerkebene ein, um diese Entscheidung zu kontern, bevor er die Schwachstelle am 21. April öffentlich offengelegte.
Park empfiehlt, dass Cosmos-Validatoren Neustarts von Knoten vermeiden, bevor ein Patch veröffentlicht ist. Knoten, die sich bereits im Konsensmodus befinden, können weiterarbeiten, aber ein Neustart und das erneute Eintreten in die Synchronisierung kann sie Angriffen durch böswillige Peers aussetzen und möglicherweise einen Deadlock verursachen.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
AI16Z- und ELIZAOS-Ersteller wegen Vorwürfen eines 2,6-Mrd.-$-Betrugs verklagt; Token stürzen um 99,9% vom Allzeithoch ab
Eine Sammelklage in den USA wirft AI16Z/ELIZAOS vor, über fingierte KI-Behauptungen und irreführendes Marketing einen Krypto-Betrug in Höhe von 2,6 Mrd. $ verübt zu haben; zudem wird angebliche Bevorzugung von Insidern und ein inszeniertes autonomes System behauptet. Es werden Schadensersatzansprüche nach Gesetzen zum Verbraucherschutz gefordert.
Zusammenfassung: Dieser Bericht behandelt eine am 21. April eingereichte bundesstaatliche Sammelklage vor einem Bundesgericht in SDNY, in der AI16Z und dessen Rebranding ELIZAOS vorgeworfen wird, einen Krypto-Betrug in Höhe von 2,6 Milliarden Dollar begangen zu haben, der auf fingierten KI-Behauptungen und irreführendem Marketing beruht. Die Klage behauptet eine hergestellte Verbindung zu Andreessen Horowitz sowie ein nicht-autonomes System. Sie beschreibt eine Spitzenbewertung Anfang 2025, einen Absturz von 99,9% und etwa 4.000 verlierende Wallets, wobei Insider rund 40% der neuen Tokens erhalten. Die Kläger fordern Schadensersatz und billige Rechtsbehelfe nach den Verbraucherschutzgesetzen von New York und Kalifornien. Aufsichtsbehörden in Korea und große Börsen haben vor dem entsprechenden Handel gewarnt oder ihn ausgesetzt.
GateNews23M her
SlowMist warnt: Aktive MacSync Stealer- Malware für macOS greift Krypto-Nutzer an
SlowMist warnt vor MacSync Stealer (v1.1.2) für macOS, der Wallets, Anmeldeinformationen, Keychains und Infrastrukturschlüssel stiehlt, mithilfe vorgetäuschter AppleScript-Eingabeaufforderungen und gefälschter "unsupported"-Fehlermeldungen; fordert zur Vorsicht und Aufmerksamkeit gegenüber IOCs auf.
Zusammenfassung: Dieser Bericht fasst die Warnung von SlowMist zu MacSync Stealer (v1.1.2) zusammen, einem macOS-Information-Stealer, der Kryptowährungs-Wallets, Browser-Anmeldeinformationen, System-Keychains und Infrastrukturschlüssel (SSH, AWS, Kubernetes) angreift. Er täuscht Benutzer mit vorgetäuschten AppleScript-Dialogen, die zur Eingabe von Passwörtern auffordern, sowie sichtbaren gefälschten "unsupported"-Meldungen. SlowMist stellt IOCs für Kunden bereit und rät, nicht verifizierte macOS-Skripte zu vermeiden und aufmerksam zu bleiben, wenn ungewöhnliche Passwortaufforderungen angezeigt werden.
GateNews1Std her
Nordkoreanische Lazarus-Gruppe setzt Mach-O Man-Malware ein, um Krypto-Wallet-Zugangsdaten von macOS-Nutzern zu stehlen
Lazarus veröffentlicht Mach-O Man für macOS, um Keychain-Daten und Wallet-Zugangsdaten zu stehlen, indem es Krypto-Führungskräfte über ClickFix-Pop-ups und kompromittierte Telegram-Meetings anvisiert.
Zusammenfassung: Der Artikel berichtet, dass die mit Lazarus verbundene Mach-O Man-Malware macOS zum Abgreifen von Keychain-Daten, Browser-Anmeldeinformationen und Login-Sitzungen anvisiert, um auf Krypto-Wallets und Exchange-Konten zuzugreifen. Die Verbreitung stützt sich auf ClickFix-Sozialtechnik und kompromittierte Telegram-Konten, die Opfer zu gefälschten Meeting-Links weiterleiten. Der Beitrag ordnet die Operation dem Kelp-DAO-Hack vom 20. April zu und identifiziert TraderTraitor als Lazarus-nah, wobei rsETH-Bewegungen über Blockchains hinweg über den OFT-Standard von LayerZero erfolgt sind.
GateNews1Std her
ZachXBT warnt vor Bitcoin-Depot-Geldautomaten mit über 44 % Aufschlag auf den Bitcoin-Kurs
ZachXBT warnt, dass Bitcoin-Depot-Geldautomaten hohe Aufschläge verlangen—$25k fiat zu 108.000 $/BTC im Vergleich zu ~$75k Markt (etwa 44%), was zu ~ 7,5k Verlust bei 0,232 BTC führt; außerdem weist er auf eine Sicherheitsverletzung im Wert von 3,26 Mio. $ hin.
Dieser Artikel fasst ZachXBTs Warnungen zu den Preispraktiken von Bitcoin Depot und einer kürzlichen Sicherheitsverletzung zusammen und hebt Risiken durch überhöhte Sätze und Sicherheitsmängel für Nutzer hervor.
GateNews3Std her
Privacy Protocol Umbra Shuts Down Frontend to Block Attackers from Laundering Stolen Kelp Funds
Gate News message, April 22 — Privacy protocol Umbra has shut down its frontend website to prevent attackers from using the protocol to transfer stolen funds following recent attacks, including the Kelp protocol breach that resulted in losses exceeding $280 million. Approximately $800,000 in stolen
GateNews5Std her
SlowMist 23pds Warnung: Lazarus Group veröffentlicht ein neues macOS-Toolkit für Kryptowährungen
Miroskian Chief Information Security Officer 23pds veröffentlichte am 22. April eine Warnung und erklärte, dass die nordkoreanische Hackerorganisation Lazarus Group ein neues natives macOS-Malware-Toolkit namens „Mach-O Man“ veröffentlicht habe, das speziell auf die Krypto-Branche und hochrangige Führungskräfte von Unternehmen mit hohem Vermögenswert ausgerichtet sei.
MarketWhisper6Std her
