
Dieser Artikel bewertet Insight Guard und untersucht den Unterschied zwischen einem Betrugsermittlungsdienst und sekundären Betrügereien (Wiederherstellungsbetrug). Der Artikel weist darauf hin, dass viele Wiederherstellungsdienste, die die Rückerstattung von Geldern versprechen, selbst Betrug sind, während Insight Guard sich auf strukturierte Untersuchungen und Falldokumentation konzentriert, keine Ergebnisse garantiert, Opfer nicht unaufgefordert kontaktiert und klare Leistungen bietet. Der Artikel betont die Bedeutung von Transparenz und realistischen Erwartungen und warnt Opfer vor sekundärem Betrug.
vor 4 Stunden

Die niederländische Staatsanwaltschaft hat beschlagnahmte Kryptowährungen der bankrotten Plattform Knaken verkauft und damit 2,5 Millionen Dollar für die Gläubiger eingenommen. Der Insolvenzverwalter schätzt, dass Kunden 12 bis 14 Millionen Dollar eingezahlt haben, aber der Verkaufserlös ist derzeit das einzige Vermögen der Insolvenzmasse. Ein Anwalt betroffener Kunden stellt die Befugnis der Staatsanwaltschaft in Frage, diese Vermögenswerte zu verkaufen. Knaken war ohne behördliche Genehmigung tätig, ging Anfang Juni offline und wurde am 16. Juli vom Gericht für insolvent erklärt. Zuvor kam es 2020 zu einem Diebstahl von 23 BTC. Der Insolvenzverwalter betont, dass Kunden tatsächlich Euro-Forderungen und kein Eigentum an Kryptowährungen halten.
BTCKryptobörseNiederlandeInsolvenzvor 5 Stunden

Apple hat eine kritische Schwachstelle in der macOS-Bildschirmfreigabe (CVE-2026-65400) behoben, die von Angreifern ausgenutzt wurde, um auf über das Internet erreichbaren Macs Root-Rechte zu erlangen und Monero-Mining-Software zu installieren. Das niederländische National Cyber Security Centre bestätigte die aktive Ausnutzung, und Huntress entdeckte, dass Zehntausende Macs möglicherweise exponiert waren. Die Schwachstelle betrifft die Secure-Remote-Password-Authentifizierung; eine Passwortänderung behebt das Problem nicht, ein Sicherheitsupdate ist erforderlich.
XMRCVE-2026-65400BildschirmfreigabeSicherheitsupdatevor 10 Stunden

Nach Ablauf der Übergangsfrist der EU-MiCA-Verordnung mussten über 1.000 nicht autorisierte Krypto-Dienstleister ihre Dienste einstellen, was zu einer Massenmigration von Nutzern führte. Aufsichtsbehörden warnen, dass Betrüger diese Migration ausnutzen, indem sie sich als Aufsichtsbehörden oder lizenzierte Börsen ausgeben und Nutzer auf gefälschte Websites oder Wallets locken, um Kryptowährungen zu stehlen. Die ESMA empfiehlt Nutzern, die Identität von Anbietern über offizielle Register zu überprüfen. Laut TRM Labs hatten bis zum 1. Juli 1.062 EWR-Unternehmen keine MiCA-Genehmigung.
ETHEuropäische UnionIdentitätsdiebstahlKrypto-Betrugvor 11 Stunden

SafePal hat am 16. August einen Autorisierungsfehler in seinem Bestellverfolgungs-Plugin offengelegt, der unbefugten Zugriff auf Bestellinformationen von etwa 39.798 Nutzern ermöglichte, darunter Namen, E-Mails, Lieferadressen, Telefonnummern und Kaufdetails. Das Unternehmen gab an, dass Seed-Phrasen, private Schlüssel, Wallet-Passwörter, Zahlungskartennummern, Bankkonten und staatliche Ausweisnummern nicht betroffen waren und kein finanzieller Schaden entstanden ist. SafePal hat den Fehler behoben, über 30 Phishing-Websites entfernt und die Aufbewahrungsfrist für personenbezogene Daten auf 90 Tage verkürzt. Das Unternehmen erhielt im Mai Phishing-Meldungen und bestätigte die Schwachstelle im Juli. Betroffen sind Bestellungen vom 2. März 2025 bis 11. April 2026.
2026-08-16

Der regulierte israelische Krypto-Broker Bits of Gold untersucht einen Datenvorfall in einem Drittsystem, bei dem möglicherweise Namen, ID-Nummern, Bankdaten und Wallet-Adressen von Kunden offengelegt wurden. Das Unternehmen betont, dass Gelder, Kryptowährungen, Passwörter und vollständige Kartendaten nicht betroffen sind. Der Vorfall steht im Zusammenhang mit einer breiteren Schwachstelle in Drittanbieter-Software und könnte rund 200.000 Kunden betreffen. Bits of Gold hat Kunden informiert, betroffene Systeme getrennt und Behörden benachrichtigt. Bisher gibt es keine Anzeichen für einen Missbrauch der Daten.
2026-08-16

Der DefiLlama-Gründer 0xngmi berichtet, dass die Veröffentlichung seiner mobilen App wegen einer gefälschten App im Apple App Store verzögert wurde. Das Team meldete monatelang Markenrechtsverletzungen und Identitätsdiebstahl an Apple, ohne Erfolg. Erst als sie eine kleine Test-Wallet luden und demonstrierten, dass die App Gelder stehlen konnte, wurde die App innerhalb weniger Tage entfernt. Die offizielle DefiLlama-App ist nun verfügbar. Apples Richtlinien verbieten Apps, die sich als andere ausgeben oder unbefugt Marken verwenden. Dieser Vorfall zeigt, dass gefälschte Krypto-Apps im App Store weiterhin ein Problem darstellen.
2026-08-16

Ripples Sherlock-Audit-Wettbewerb fand 96 Schwachstellen in XRP Ledger 2.4.0, darunter zwei kritische, die mit Signaturprüfungsfehlern bei Batch-Transaktionen und Gebührenabzügen bei Berechtigungsdelegation zusammenhingen und unbefugte Überweisungen von Kontogeldern ermöglichen könnten. Ripple zahlte 309.000 US-Dollar Prämie, die erste Zusammenarbeit zwischen Sherlock und Ripple. Der Artikel vergleicht Ripples Audit-Abstimmungs-Aktivierungsprozess mit dem branchenüblichen Patch-nach-Veröffentlichungs-Modell und diskutiert die Zunahme von DeFi-Sicherheitsvorfällen.
XRPSicherheitslückeXRP LedgerSherlock2026-08-15

Die französische Steuerbehörde DGFiP erlitt einen Datenleak, bei dem die persönlichen und finanziellen Daten von über 678.000 Steuerzahlern und Unternehmen von Hackern zum Verkauf angeboten wurden, darunter auch Daten von Gutverdienern und Bitcoin-Besitzern. Die geleakten Daten enthalten sensible Informationen wie Namen, Adressen, Einkommen und Steuer-IDs, die für gezielte Phishing-Betrügereien, Identitätsdiebstahl und gewalttätige Angriffe (sog. Wrench-Attacks) genutzt werden könnten. Sicherheitsexperten weisen darauf hin, dass Frankreich ein Hotspot für solche Angriffe geworden ist; bereits in der ersten Hälfte des Jahres 2026 wurden mehrere Vorfälle gemeldet.
BTCBitcoin-BesitzerWrench-AttacksIdentitätsdiebstahl2026-08-14

Laut einem Bericht von Galaxy Research wurden bei Angriffen auf die Seed-Rekonstruktions-Schwachstelle von Coldcard-Hardware-Wallets bereits über 1.778 Bitcoin (ca. 112 Millionen US-Dollar) gestohlen, und die Zahl könnte weiter steigen. Die Angriffe begannen am 30. Juli und nutzen ein Firmware-Update von 2021, das die Seed-Erzeugung in die Software verlagerte und die Schlüsselstärke von 128 auf 40 Bit reduzierte. Die Angreifer konnten die Seeds mithilfe von Seriennummern und Uhrzeitstatus rekonstruieren, ohne physischen Zugriff auf das Gerät. Bisher wurden drei Angriffswellen und 41 kleinere Spuren bestätigt, wobei nach dem 6. August keine neuen Aktivitäten zu verzeichnen waren, aber noch erhebliche Gelder unberührt sind. Galaxy hat mit über 190 Opfern direkt kommuniziert und empfiehlt Nutzern von Single-Signature-Coldcards, ihre Gelder zu transferieren.
BTCHardware-WalletSeed-RekonstruktionGalaxy Research2026-08-14