LayerZero hat zudem einen zuvor nicht gemeldeten Vorfall offengelegt, der sich vor rund dreieinhalb Jahren ereignet haben soll. Demnach nutzte ein Multisig-Unterzeichner seine Produktions-Hardware-Wallet, um einen privaten Trade auszuführen, obwohl dafür ein separates persönliches Gerät vorgesehen war. LayerZero zufolge wurde der Unterzeichner aus der Multisig entfernt und die Wallets wurden rotiert.

Ein Solo-Bitcoin-Miner, der über CKpool schürfte, erhielt für das Lösen eines Blocks rund 210.000 US-Dollar. Es handelt sich um den 312. Solo-Block, der seit dem Start der Software im Jahr 2014 damit gefunden wurde.

Drift und das SEAL-911-Team bewerten mit „mittel-hoher“ Sicherheit, dass die Operation von denselben nordkoreanischen Akteuren gesteuert wurde wie der Radiant-Capital-Hack. Der Angriff wird als über Monate angelegte Social-Engineering-Kampagne beschrieben, die rund sechs Monate vorbereitet worden sei. Drift verknüpft den Vorfall mit dem Exploit vom 1. April, bei dem etwa 280 Millionen US-Dollar abflossen.

Zum Start wird der Dienst in New York und Louisiana nicht verfügbar sein. Schwab hat die Gebührenstruktur und die Verwahrungsmodalitäten bislang nicht offengelegt.

Der Bericht warnt, dass eine sofortige Abwicklung Zeitpuffer beseitigt, die Behörden in Krisen für Eingriffe benötigen. Zudem werden Stablecoins mit Geldmarktfonds verglichen.

Bei den derzeit gedrückten Preisen von Ether und LDO könnte ein Rückkauf einen Teil des im Umlauf befindlichen Angebots aufnehmen. Auf Basis der aktuellen Kurse entspräche das rund 8,5% des zirkulierenden LDO-Angebots.

Die US-Börsen NYSE Arca und NYSE American haben die Positions- und Ausübungslimits von 25.000 Kontrakten für Optionen auf Spot-Bitcoin- und Spot-Ether-ETFs gestrichen. Damit werden Krypto-ETF-Optionen an allen großen US-Optionsbörsen wie Optionen auf andere rohstoffbasierte ETFs behandelt. Die Änderungen gelten mit sofortiger Wirkung.

CoinDCX hat einen Bericht über Festnahmen als „falsch“ zurückgewiesen. Das Unternehmen erklärte, der Betrug sei über eine nachgebaute Website von Betrügern verübt worden, die sich als CoinDCX ausgaben. Die Aktivitäten hätten nicht über die CoinDCX-Plattform stattgefunden.

Analysten führten die Schwachstelle auf eine privilegierte Minting-Rolle zurück, die von einem einzelnen, extern kontrollierten Konto verwaltet wurde. Für diese Rolle gab es demnach keine Mint-Obergrenzen und keine Prüfungen über Oracles.