Bitget verlor 387,5 Mio. Dollar ohne gestohlenen Schlüssel
Angreifer fälschten Transaktionsdaten, sodass legitim wirkende Freigaben Hot- und Warm-Wallets leerten. Darunter etwa 103 Millionen XRP; die CEO verweist auf Nordkorea.
Nachrichten
Alles Veröffentlichte, neueste zuerst, aus allen Ressorts.
Formale Verifikation nimmt kein Vertrauen weg, sie verkleinert es
Ein Beitrag auf ethresear.ch stellt die Frage neu: als Trusted Computing Base - alles, was vertraut und nicht bewiesen ist, und was Menschen weiterhin prüfen müssen.
FCA schließt Firmen, die die UK-Lizenz als Siegel für Offshore nutzten
Seit 2025 haben 21 CFD-Firmen geschlossen, drei geben ihre Erlaubnis zurück. Das Verhalten: kaum UK-Geschäft, aber eine Zulassung, die verbundene Auslandsfirmen reguliert erscheinen ließ.
Vier Meldungen dieses Abends drehen sich um geerbte Autorität
Bitgets Freigaben vertrauten dem eigenen Anfragesystem. Solanas Konsens vertraute einer Bibliothek. XRPL vertraute einer doppelten Spezifikation. Und 21 CFD-Firmen verkauften eine kaum genutzte Lizenz.
Bitcoin, Ethereum und XRPL haben heute alle Spezifikationen nachgebessert, die laengst ausgeliefert waren
BIP-138 definiert neu, welche Schluessel in seine Ableitung eingehen, EIP-8298 streicht eine Beschraenkung auf die Laufzeit, und fuenf XRPL-Standards werden an ihre Referenzimplementierungen angeglichen.
Fuenf offene XRPL-Standardaenderungen bewegen die Spezifikation zum Code hin, nicht umgekehrt
Offene Pull Requests gleichen XLS-86, XLS-78 und XLS-65 an ihre Referenzimplementierungen an, korrigieren einen XLS-85-Fehlercode von tecFROZEN zu tecLOCKED und legen die Bytereihenfolge in XLS-102 fest.
Avalanches Helicon-Upgrade setzte eine harte Mainnet-Frist und hob alle Knoten auf Plugin-Version 46
Das avalanchego-Release terminiert die Helicon-Aktivierung auf 11 Uhr ET am 22. September und haelt fest, dass alle Mainnet-Knoten vorher aktualisieren muessen; dieselbe Linie traegt Granite auf Fuji.
SIMD-0215 haelt einen Kollisionsangriff mit 2^81 auf den Konten-Hash fest und begruendet, warum er nicht baubar ist
Der Vorschlag nennt nun eine Analyse, die eine Kollision unterhalb von 2^128 Abfragen beschreibt, und zeigt, dass die kollidierenden Mengen mehr Konten braeuchten, als ein gueltiger Zustand enthalten kann.
BIP-138 erweitert die Empfaengermenge auf jeden eindeutigen Schluessel im Backup
Die eingepflegte Aenderung definiert die Schluessel des Wallet-Backup-Schemas neu: eindeutige oeffentliche Schluessel ueber alle Deskriptor- und Policy-Mengen und alle Inhaltselemente statt der Schluessel eines Deskriptors.
EIP-8298 streicht die Beschraenkung auf die Laufzeit und erlaubt SETCODEFROM im Initcode
Der Befehl setzt den Code-Hash des aufrufenden Kontos auf den eines Quellkontos mit bereits bereitgestelltem Code; die Aenderung entfernt die Formulierung, die ihn auf die Laufzeit begrenzte.