Wiki
Biturai Trading Wiki
Das Krypto-Lexikon von Biturai: KI-gestützt, datenbasiert und fortlaufend technisch qualitätsgeprüft.
Ungeschütztes Selfdestruct: Die Contract-Zerstörungslücke
Eine ungeschützte Selfdestruct-Schwachstelle ermöglicht die unbefugte Beendigung eines Smart Contracts, was zum Verlust von Geldern oder zur Störung wesentlicher Funktionalitäten führt.
Delegatecall-Schwachstellen in Smart Contracts
Delegatecall ist eine Low-Level-Funktion in Solidity, die es einem Vertrag ermöglicht, Code von einem anderen Vertrag auszuführen, während er seinen eigenen Speicherkontext beibehält.
tx.origin-Phishing: Die Authentifizierungsfalle in Solidity
tx.origin-Phishing nutzt eine kritische Schwachstelle in Solidity-Smart-Contracts aus, bei der die Authentifizierung auf dem ursprünglichen Transaktionsinitiator und nicht auf dem unmittelbaren Aufrufer basiert.
SafeMath und der Schutz vor Integer-Überläufen
Smart Contracts sind auf präzise Arithmetik angewiesen, doch Standardoperationen können zu unerwarteten Ergebnissen führen, wenn Zahlen ihre Speichergrenzen überschreiten.
Checks-Effects-Interactions-Muster zur Reentrancy-Prävention
Das Checks-Effects-Interactions-Muster ist eine grundlegende Sicherheitspraxis in der Smart-Contract-Entwicklung. Es strukturiert Code, um Reentrancy-Angriffe zu verhindern, indem Zustandsaktualisierungen vor externen Aufrufen erfolgen.
Cross-Function-Reentrancy verstehen
Cross-Function-Reentrancy ist eine ausgeklügelte Smart-Contract-Schwachstelle, bei der ein Angreifer den Ausführungsfluss über mehrere Funktionen oder sogar Verträge hinweg manipuliert.
Read-Only-Reentrancy: Die unterschätzte Variante
Read-Only-Reentrancy ist eine subtile Smart-Contract-Schwachstelle, bei der ein Angreifer einen temporären, inkonsistenten Zustand durch den Aufruf einer View-Funktion von einem externen Vertrag ausnutzt.
Reentrancy-Angriff erklärt: Der Klassiker der Smart-Contract-Lücken
Ein Reentrancy-Angriff ist eine kritische Schwachstelle in Smart Contracts, bei der ein böswilliger Akteur eine Funktion wiederholt aufruft, bevor deren ursprüngliche Ausführung abgeschlossen ist.
KyberSwap-Hack 2023: Komplexer Tick-Manipulationsangriff
Am 23. November 2023 erlitt die dezentrale Börse KyberSwap einen erheblichen Exploit, der zu Verlusten von rund 47 Millionen US-Dollar führte.
Munchables-Exploit 2024: Insider-Entwickler-Angriff
Im März 2024 erlitt das Blockchain-Spiel Munchables einen Exploit in Höhe von 62,5 Millionen US-Dollar, verursacht durch einen betrügerischen Entwickler, der Schwachstellen in die Smart Contracts eingebettet hatte.
Radiant-Capital-Hack 2024: Multisig-Kompromittierung
Das Radiant Capital Protokoll erlitt im Oktober 2024 eine bedeutende Sicherheitsverletzung, die zu einem Verlust von etwa 53 Millionen US-Dollar führte.
Cetus-Protokoll-Hack 2025 auf Sui: Eine Tiefenanalyse
Im Mai 2025 wurde das Cetus-Protokoll, eine führende dezentrale Börse auf der Sui-Blockchain, Opfer eines schwerwiegenden Exploits, der zu einem geschätzten Verlust von 223 Millionen US-Dollar führte.
DMM-Bitcoin-Hack 2024: Ein großer japanischer Börsen-Diebstahl
Der DMM-Bitcoin-Hack im Mai 2024 umfasste den Diebstahl von 4.502,9 Bitcoin im Wert von etwa 305 Millionen US-Dollar von der japanischen Kryptowährungsbörse.
Phemex-Hack 2025: Hot-Wallet-Diebstahl
Im Januar 2025 ereignete sich ein bedeutender Sicherheitsvorfall bei der Krypto-Börse Phemex, bei dem über 85 Millionen US-Dollar in verschiedenen Kryptowährungen gestohlen wurden.
Heco-Bridge- und HTX-Hack 2023: Eine Sicherheitsanalyse
Im November 2023 kam es zu erheblichen Sicherheitsverletzungen bei der Heco Chain Bridge und der Kryptowährungsbörse HTX.
Orbit-Chain-Bridge-Hack 2024: Eine Analyse
Die Cross-Chain-Bridge von Orbit Chain erlitt Silvester 2023 einen Exploit von 81,5 Millionen US-Dollar, was einen der größten Bridge-Hacks darstellt.
Vanity-Address-Risiken: Schöne Adressen als Sicherheitsfalle
Vanity-Adressen sind benutzerdefinierte Krypto-Wallet-Adressen, die so gestaltet sind, dass sie spezifische, wiedererkennbare Muster enthalten.
Profanity-Tool-Schwachstelle: Unsichere Vanity-Adressen
Ein kritischer Fehler im Profanity-Tool ermöglichte die Wiederherstellung privater Schlüssel von Ethereum-Vanity-Adressen, was zu erheblichen Vermögensverlusten führte.
Wintermute-Hack 2022: Die Vanity-Address-Schwachstelle
Öffne den Artikel für die vollständige Erklärung.
Bitstamp-Hack 2015: Phishing als Einfallstor
Die Kryptowährungsbörse Bitstamp erlitt im Januar 2015 einen erheblichen Sicherheitsbruch, der zum Diebstahl von Bitcoin im Wert von etwa 5 Millionen US-Dollar führte.