Eine Welle von Cyberangriffen und ein dramatischer Kryptowährungsabsturz dominierten am Freitag, dem 6. Februar 2026, die Schlagzeilen, während ein Selbstmordanschlag in Pakistan die düsteren Ereignisse des Tages ergänzte. Benutzer der Kryptowährungsbörse dYdX mussten aufgrund von Schadcode in Open-Source-Paketen zusehen, wie ihre Wallets geleert wurden, während Bitcoin einen erheblichen Preisverfall erlebte und eine schiitische Moschee in Islamabad Ziel eines tödlichen Bombenanschlags wurde.
Forscher der Sicherheitsfirma Socket berichteten, dass bösartige Pakete, die auf den npm- und PyPI-Repositories veröffentlicht wurden, mit Code versehen waren, der darauf ausgelegt war, Wallet-Anmeldeinformationen von dYdX-Entwicklern und Backend-Systemen zu stehlen. Laut Ars Technica gefährdeten die kompromittierten Pakete, darunter npm (dydxprotocolv4-client-js) Versionen 3.4.1 und 1.22.1, alle Anwendungen, die sie verwendeten, was zu einer vollständigen Wallet-Kompromittierung und Kryptowährungsdiebstahl führte. Der Umfang des Angriffs umfasste sowohl Entwickler, die mit echten Anmeldeinformationen testeten, als auch Produktionsendbenutzer.
Auch der Kryptowährungsmarkt war in Aufruhr. Der Bitcoin-Preis stürzte ab und verlor innerhalb von 24 Stunden fast 15.000 US-Dollar, ein Rückgang, der laut Fortune an den Zusammenbruch des Imperiums von Sam Bankman-Fried im Jahr 2022 erinnerte. Während sich Bitcoin von einigen Verlusten erholte und am Freitag um 70.000 US-Dollar gehandelt wurde, warfen viele Krypto-Insider Fragen nach der Ursache des plötzlichen Absturzes auf. Eine Theorie, die von Parker White, ehemaliger Aktienhändler und derzeitiger COO der DeFi Development Corporation, aufgestellt wurde, wies auf hochgehebelte Bitcoin-Wetten von Hongkonger Händlern hin, die schief gelaufen waren.
In einem separaten Vorfall zielte ein Selbstmordattentäter während des Freitagsgebets auf eine schiitische Moschee am Stadtrand von Islamabad, wobei 31 Menschen getötet und mindestens 169 weitere verletzt wurden, so NPR. Die Associated Press berichtete, dass der Anschlag ein seltener Bombenanschlag in Pakistans Hauptstadt war, da die Regierung darum kämpfte, einen Anstieg militanter Angriffe im ganzen Land zu kontrollieren.
VentureBeat hob die zunehmende Raffinesse von Identity and Access Management (IAM)-Pivot-Angriffen hervor und trug so zu den Bedenken hinsichtlich der Cybersicherheit bei. Diese Angriffe, die mit einer scheinbar legitimen LinkedIn-Nachricht beginnen können, können zur Exfiltration von Cloud-Anmeldeinformationen führen, wodurch Angreifer innerhalb von Minuten Zugriff auf Cloud-Umgebungen erhalten.
Darüber hinaus berichtete Fortune über die Fähigkeiten von Frontier-KI-Modellen, wie z. B. Anthropic's Claude Opus 4.6, bei der Identifizierung von Sicherheitslücken. Das Modell entdeckte Berichten zufolge über 500 bisher unbekannte Zero-Day-Schwachstellen in Open-Source-Softwarebibliotheken, was Fragen zur sich entwickelnden Cybersicherheitslandschaft aufwirft.
Discussion
AI Experts & Community
Be the first to comment