The DeFi Report - Sponsor Image The DeFi Report - Industry-leading crypto research trusted by finance pros. Friend & Sponsor Learn more


Angriff auf die AI-Erweiterung
Veröffentlicht am Aug. 15, 2025
Im Browser anzeigen

Sponsor: Frax - Fraxtal Ecosystem: Wo DeFi auf KI trifft.

. . .
MARKTPULS
Codatta Rips

📸 Markt-Schnappschuss: Im Großen und Ganzen blieb der KI-Krypto-Sektor in dieser Woche unverändert, da sich die Marktkapitalisierung um die 30 Milliarden Dollar bewegte. Etablierte Projekte wie TAO (-3%) und VIRTUAL (-14%) wurden nach unten gehandelt, obwohl einige neuere Unternehmen eine herausragende Leistung zeigten.

Codatta($XNY) beispielsweise schoss in den letzten 7 Tagen um 700 % in die Höhe und profitierte dabei von einer Binance-Futures-Notierung, einer Community-Booster-Kampagne und neuen Veröffentlichungen, die ein massives Volumen und FOMO auslösten. Dieser Anstieg übertrug sich auch auf verwandte Werte, wie Tagger($TAG), das um 37 % stieg, da es sich um ein KI-Datenerfassungs- und Kennzeichnungsprojekt handelt.

Zu den anderen KI-Aktien, die in letzter Zeit zugelegt haben, gehören Ridges AI($SN62), das um 57 % gestiegen ist, und tao.bot($TAOBOT), das inmitten des wachsenden Subnetz-Ökosystems von Bittensor Bittensor um 30 % zugelegt hat. Behalten Sie diese Unternehmen im Auge, da die Onchain-KI-Diskussion an Fahrt aufnimmt.

Enjoying this article?

Subscribe to Bankless or sign in

. . .
ROUNDUP
Der Vertragshai in Cursor: Ein abschreckendes Beispiel
Bankloser Autor: William Peaster

Entwickler und Vibe-Coder in der Krypto-Branche haben gerade einen Weckruf erhalten, nachdem eine neuartige Sicherheitslücke Zak Cole von der Ethereum Ethereum Community Foundation getroffen hat. Cole, der seit über einem Jahrzehnt in der Kryptowelt tätig ist und eine makellose OpSec-Bilanz vorweisen kann, musste letzte Woche seine Brieftasche leeren, nachdem er etwas installiert hatte, das wie eine legitime Solidity-Erweiterung in Cursor, dem beliebten AI-Code-Editor, aussah.

Was geschah?

  • Die bösartige Erweiterung, "contractshark.solidity-lang", hatte die richtigen Vertrauenssignale. Sie stammte aus der Open VSX-Registrierung und hatte ein professionelles Symbol, eine saubere Beschreibung, mehr als 54.000 Downloads und einen glaubwürdigen Herausgebernamen. Uff.
  • Innerhalb weniger Minuten nach der Installation las die Erweiterung Coles .env-Datei und schickte von dort aus seinen privaten Schlüssel an den Server eines Angreifers. Kurz darauf war seine Brieftasche leer.
  • Glücklicherweise war der Schaden minimal, da Cole eine strikte Trennung seiner Hot Wallets anwendet und seine wichtigsten Gelder in Hardware-Wallets verwahrt. Allerdings wurden durch ähnliche Supply-Chain-Angriffe bereits mehr als 500.000 Dollar von anderen Entwicklern gestohlen!

Das Unheimliche daran ist, dass dieser Vektor die Malware-Abwehr des Betriebssystems vollständig umgeht. Es handelt sich lediglich um JavaScript in Kombination mit Benutzerrechten. Außerdem werden .env-Dateien im Klartext geschrieben. Alles auf Ihrem Rechner, von KI-Codierassistenten bis hin zu npm-Paketen, kann sie lesen.

Es ist also an der Zeit, die Schotten dicht zu machen. Cole empfiehlt, private Schlüssel aus .env-Dateien zu entfernen, alles Wertvolle in Hardware-Wallets zu verschieben und Ihre Entwicklungsumgebungen zu isolieren. Behandeln Sie jede installierte Erweiterung als potenziellen Einbruch.

Coles vollständiger Post-Mortem-Beitrag und die nachfolgenden Threads sind es wert, gelesen zu werden. Die wichtigste Erkenntnis ist, dass in einer vernetzten Entwicklungsumgebung das Vertrauen die Angriffsfläche ist. Coles Paranoia hat ihn vor einer Katastrophe bewahrt, aber es hätte auch viel schlimmer kommen können. Richten Sie Ihr System so ein, dass der Schaden für den Fall, dass auch Sie jemals auf diese Weise kompromittiert werden, möglichst gering ist.


Und noch andere Neuigkeiten diese Woche...


🤖 AI Krypto

📣 Allgemeine Nachrichten

📚 Liest


<div style=""padding:14px; height: auto;"> <div style="margin-bottom:24px; text-align:center;"> <b style="color:#A0A0A0; font-size: 1em;">FRIEND & SPONSOR: FRAX</b> </div></div> <!--kg-card-end: html--> <figure class="kg-card kg-image-card"><a href="https://www.bankless.com/sponsor/frax-1737128738?ref=read/cursors-contractshark-cautionary-tale&email=true"><img src="https://bankless.ghost.io/content/images/2025/01/image---2025-01-16T142240.475.png" class="kg-image" alt="" loading="lazy" width="1400" height="800" srcset="https://bankless.ghost.io/content/images/size/w600/2025/01/image---2025-01-16T142240.475.png 600w, https://bankless.ghost.io/content/images/size/w1000/2025/01/image---2025-01-16T142240.475.png 1000w, https://bankless.ghost.io/content/images/2025/01/image---2025-01-16T142240.475.png 1400w" sizes="(min-width: 720px) 720px"></a></figure><p><strong>Das Fraxtal-Ökosystem expandiert blitzschnell</strong>-das größte Highlight dieses Monats ist <a href="https://www.bankless.com/sponsor/frax-1737128738?ref=read/cursors-contractshark-cautionary-tale&email=true" rel="noreferrer">IQAI.com</a>, die neueste Agententokenisierungsplattform von IQ und Frax. IQ entwickelt autonome, intelligente, tokenisierte Agenten, die in Q1 auf Fraxtal starten. Onchain-Agenten werden mit integrierten Wallets, Tokenized Ownership und dezentraler Governance ausgestattet - und das alles innerhalb eines schnell wachsenden Fraxtal-Ökosystems.</p><div class="kg-card kg-button-card kg-align-center"><a href="https://www.bankless.com/sponsor/frax-1737128738?ref=read/cursors-contractshark-cautionary-tale&email=true" class="kg-btn kg-btn-accent">Weitere Informationen</a></div> <!--kg-card-begin: html--> <div style="font-weight: bold;font-size: 28px; text-align: center; color: #696363;opacity: 0.3;line-height: 30px; margin: 64px auto;">. . . .</div> <!--kg-card-end: html--> <!--kg-card-begin: html--> <div style="padding:14px; margin-bottom:24px; height: auto;"> <div style="margin-bottom:0px; text-align:center;"> <b style="color:#d74396; font-size: 1em;"> LIMITLESS </b> </div> <div style="font-size: 2.5em; margin-bottom:8px; letter-spacing: -2%; text-align:center; line-height:1em; font-weight: 700;"> Metas neue KI </div> <div style="text-align:center;"> </a> </a></div> </div> <!--kg-card-end: html--> <figure class="kg-card kg-image-card"><a href="https://www.youtube.com/watch?v=_hkXFOf5XL0&ref=bankless.ghost.io"><img src="https://bankless.ghost.io/content/images/2025/08/image--28-.png" class="kg-image" alt="" loading="lazy" width="813" height="457" srcset="https://bankless.ghost.io/content/images/size/w600/2025/08/image--28-.png 600w, https://bankless.ghost.io/content/images/2025/08/image--28-.png 813w" sizes="(min-width: 720px) 720px"></a></figure><p><strong>In der neuesten Folge von Limitless packen Josh und Ejaaz das bahnbrechende TRIBE-Modell von Meta aus - eine KI, die die Reaktionen des Gehirns auf Filme mit verblüffender Genauigkeit vorhersagen kann.</strong></p><p>Sie erforschen, wie es 260 Teams in einem globalen Wettbewerb zur Gehirnmodellierung geschlagen hat, was es für personalisierte Inhalte bedeutet und welche unheimlichen Möglichkeiten sich in Verbindung mit Gehirn-Computer-Schnittstellen und Metas neuem neuronalen Armband ergeben.</p><p><em>Schalten Sie ein, um ihre ungefilterten Ansichten über die aufregende - und leicht beängstigende - Zukunft der KI-gestützten Mensch-Computer-Interaktion zu hören</em>! 👇</p><div class="kg-card kg-button-card kg-align-center"><a href="https://www.youtube.com/watch?v=_hkXFOf5XL0&ref=bankless.ghost.io" class="kg-btn kg-btn-accent">Watch on YouTube</a></div>


No Responses

Keine Finanz- oder Steuerberatung. Die Inhalte von Bankless dienen ausschließlich Bildungszwecken und stellen keine Anlageberatung oder Aufforderung zum Kauf oder Verkauf von Vermögenswerten dar. Dieser Newsletter ist keine Steuerberatung. Konsultiere deinen Steuerberater. Recherchiere selbst.

Offenlegung. Gelegentlich fügen wir Links zu Produkten ein, die wir nutzen. Wenn du über diese Links etwas kaufst, erhalten wir möglicherweise eine Provision. Außerdem hält das Bankless-Team Krypto-Vermögenswerte. Sieh dir unsere Offenlegungen hier an.

Diese Seite ist durch reCAPTCHA geschützt.

Lies Bankless auf: English - Spanish - German - French

Keine Finanz- oder Steuerberatung. Die Inhalte von Bankless dienen ausschließlich Bildungszwecken und stellen keine Anlageberatung oder Aufforderung zum Kauf oder Verkauf von Vermögenswerten dar. Dieser Newsletter ist keine Steuerberatung. Konsultiere deinen Steuerberater. Recherchiere selbst.

Offenlegung. Gelegentlich fügen wir Links zu Produkten ein, die wir nutzen. Wenn du über diese Links etwas kaufst, erhalten wir möglicherweise eine Provision. Außerdem hält das Bankless-Team Krypto-Vermögenswerte. Sieh dir unsere Offenlegungen hier an.

Diese Seite ist durch reCAPTCHA geschützt.

Bankless durchsuchen