Das dezentralisierte US-Dollar-Stablecoin-Protokoll Raft behauptet, das Unternehmen habe trotz mehrerer Sicherheitsaudits in der vergangenen Woche eine Sicherheitslücke entdeckt, über die 6,7 Millionen US-Dollar gestohlen wurden.

Im nachträglichen Bericht des Projekts vom 13. November heißt es, ein Hacker habe ein paar Tage zuvor 6.000 in Coinbase gewrappte Ether (cbETH) auf dem dezentralen Finanzprotokoll Aave geliehen, die Summe an Raft überwiesen und 6,7 Millionen R-Token, den Stablecoin von Raft, über eine Smart-Contract-Lücke geprägt.

Die unautorisiert geprägten Token wurden dann über Liquiditätspools auf den dezentralen Börsen Balancer und Uniswap von der Plattform genommen, wobei der Angreifer 3,6 Millionen US-Dollar eingenommen hat. Der Stablecoin R hat sich nach dem Angriff vom Dollar entkoppelt.

Im Bericht heißt es:

„Die Hauptursache war ein Präzisionsberechnungsproblem bei der Prägung von Share-Token, wodurch der Angreifer zusätzliche Share-Token erhalten konnte. Der Angreifer nutzte den erhöhten Indexwert, um den Wert seiner Anteile zu steigern.“

Die Smart Contracts, die bei dem Vorfall ausgenutzt wurden, wurden von den Blockchain-Sicherheitsunternehmen Trail of Bits und Hats Finance geprüft. „Leider wurden die Schwachstellen, die zu dem Vorfall führten, bei diesen Audits nicht entdeckt“, so Raft.

Das Projekt sagte, es habe seit dem Vorfall vom 10. November einen Polizeibericht eingereicht und arbeite mit zentralen Börsen zusammen, um den Fluss der gestohlenen Gelder nachzuvollziehen. Alle Smart Contracts von Raft sind ausgesetzt worden, obwohl Nutzer, die R geprägt haben, „weiterhin die Möglichkeit haben, ihre Positionen zurückzuzahlen und ihre Sicherheiten zurückzuerhalten.“

Dezentrale Stablecoins werden mit den Kryptoeinlagen der Nutzer als Sicherheiten geprägt. Im Dezember 2022 entkoppelte sich der dezentrale Stablecoin HAY vom US-Dollar, nachdem ein Hacker eine Smart-Contract-Lücke ausgenutzt und 16 Millionen HAY ohne entsprechende Sicherheiten geprägt hat. Der Stablecoin HAY hat sich seitdem wieder erholt, was zum Teil darauf zurückzuführen ist, dass das Protokoll zum Zeitpunkt des Angriffs im Rahmen seines Risikomanagements eine Besicherung von 152 Prozent verlangte.

Wir sind uns einer potenziellen Sicherheitslücke bewusst.

Wir untersuchen sie derzeit und werden ein Update bereitstellen, sobald wir können.

– Raft (@raft_fi) November 10, 2023

Die CNMV, Spaniens wichtigste Aufsichtsbehörde für den Wertpapiermarkt, hat betrügerische Krypto-Werbung auf X (ehemals Twitter) kritisiert und Unternehmen daran erinnert, dass sie die lokalen Gesetze einhalten müssen.

Am 8. November erklärte der Leiter der CNMV Rodrigo Valbuena auf der jährlichen Deloitte-Konferenz für den spanischen Finanzsektor in Madrid, dass die betreffenden Anzeigen „das Bildnis einiger spanischer Schauspieler sowie das Design und die Identität von nationalen Medien illegal nutzen, um Daten und Geld von Anlegern zu erhalten“.

Valbuena erinnerte daran, dass die spanische Gesetzgebung „Internetunternehmen, Medien und soziale Netzwerke“ dafür verantwortlich macht, Maßnahmen gegen Investitionswerbung durch nicht zugelassene Unternehmen zu ergreifen, und schlug vor, die Nichteinhaltung zu sanktionieren. Er versprach auch, dass die Behörde diesen Fall ernst nehmen werde:

„Ich kann Ihnen versichern, dass wir alle unsere Kapazitäten, Aufsichtsbefugnisse und unsere Sanktionsbefugnisse in diesen Fällen gewissenhaft ausüben werden.“

Die Aufsichtsbehörde sagte auch, die CNMV „bereitet sich auf die neuen Aufgaben vor“ und werde demnächst ihre personellen Ressourcen verstärken und ihr Personal um 15 Prozent aufstocken.

Am 8. November eröffnete die CNMV ihr erstes Verfahren gegen einen Technologieanbieter wegen Verstoßes gegen die lokalen Krypto-Werbevorschriften. Sie hat ein „Sanktionsverfahren“ gegen Miolos wegen zweier „massiver“ Werbekampagnen im September und November 2022 eingeleitet. Das Unternehmen soll keine Risikowarnungen angebracht oder die Kampagnen nicht von der CNMV genehmigt gelassen haben.

Spanien will den ersten umfassenden Krypto-Rahmen der Europäischen Union, nämlich die Verordnung über Märkte für Krypto-Assets (MiCA), sogar noch vor der Frist im Juli 2026 umsetzen, um Rechtssicherheit und Anlegerschutz zu gewährleisten.

Viele Leute im Kryptobereich stehen oft hinter lediglich einer einzigen Blockchain. Allerdings gibt es auch Leute, die glauben, dass in Zukunft mehrere Blockchains zusammenarbeiten werden.

Von Toronto im Jahr 2017 bis jetzt haben wir #RippleSwell um die Welt gebracht. Ich beendete die diesjährige Veranstaltung mit einem Kamingespräch mit @dan_murphy von CNBC, in dem wir darüber sprachen, wie wir mit regulatorischer Klarheit die nächste Phase der Kryptoeinführung in Unternehmen erreichen werden. 1/2 https://t.co/kXLxeAGaEk

– Brad Garlinghouse (@bgarlinghouse) November 11, 2023

Bei einem Gespräch auf der Ripple Swell 2023 in Dubai erzählte Ripple-CEO Brad Garlinghouse, er würde denjenigen, die sich als „Maximalisten“ präsentieren, von dieser Haltung abraten. Laut dem Ripple-CEO werde die Zukunft eine Multichain-Welt bringen. Er sagte dazu:

„Ich bin sehr optimistisch in Bezug auf eine ganze Reihe von Dingen, die in der Kryptowelt passieren. Ich versuche, die Leute davon abzubringen, Maximalisten in Bezug auf eine bestimmte Kryptowährung zu sein. Wir werden eine Multichain-Welt haben.“

Der Ripple-CEO sprach auch darüber, was seiner Meinung nach die Katalysatoren sind, die die weitere institutionelle Akzeptanz von Kryptowährungen vorantreiben könnten. Laut Garlinghouse könnten zwei Faktoren die institutionelle Akzeptanz von digitalen Vermögenswerten weltweit erhöhen. Dazu gehört ein klarer regulatorischer Rahmen und ein „nachgewiesener Nutzen“, wie er es nannte.

Garlinghouse erklärte, die Vereinigten Staaten würden zwar etwa 22-23 Prozent des globalen Bruttoinlandsprodukts erwirtschaften, seien aber bei der Schaffung klarer Regeln für Kryptowährungen „weit im Rückstand“. Der Ripple-CEO sagte, die USA seien im Vergleich zu Ländern wie Dubai, wo sich die Regulierungsbehörden konstruktiv mit dem Sektor auseinandersetzen, im Rückstand. Er erklärte:

„Die USA hinken bei der Schaffung solcher Konstrukte weit hinterher, vor allem im Vergleich zu Dubai in der Welt. Man muss also die Rahmenbedingungen schaffen, damit große Institutionen sie annehmen und sich engagieren können.“

Weiter meinte Garlinghouse, dass die Krypto-Spekulation nicht das letztendliche Ziel sei. „Man muss auch einen Nutzen nachweisen, denn wenn es nur um Spekulation geht, ist das meiner Meinung nach nicht das gelobte Land“, wie er hinzufügte.

Eine anonyme Hackergruppe behauptet, persönliche Daten von rund 300.000 Kunden der Bitcoin (BTC)-ATM-Firma Coin Cloud gestohlen zu haben, wie der Cybersecurity-Account Vx-underground auf X (ehemals Twitter) mitteilte.

Ein unbekannter Bedrohungsakteur oder unbekannte Bedrohungsakteure behaupten, Coin Cloud kompromittiert zu haben.

Sie behaupten, 70.000 Selfies von Kunden (über die Kameras der Geldautomaten) und 300.000 PII von Kunden exfiltriert zu haben, darunter Sozialversicherungsnummer, Geburtsdatum, Vorname, Nachname, E-Mail-Adresse, Telefonnummer,… pic.twitter.com/TJ7RUK18Yq

– vx-underground (@vxunderground) November 12, 2023

Neben persönlichen Informationen soll die Hackergruppe eigenen Angaben zufolge auch 70.000 Selfie-Verifikationsdaten von Kunden haben. Nach Angaben von Vx-underground behaupten die Hacker, Informationen wie Berufe, Adressen, Sozialversicherungsnummern und andere Daten von dem Unternehmen erhalten zu haben. Die Hacker sollen auch die Daten von Nutzern aus den USA und Brasilien in ihrem Besitz haben.

Zudem behauptet die Hackergruppe, auf den Quellcode für das Backend von Coin Cloud zugegriffen zu haben. Das Unternehmen hat bisher noch keine offizielle Stellungnahme zu dem Hack abgegeben.

Cointelegraph hat Coin Cloud und Vx-underground um weitere Kommentare gebeten, aber bisher noch keine Antwort erhalten.

Anfang des Jahres meldete der Krypto-Geldautomatenbetreiber Insolvenz an. Am 8. Februar gab Coin Cloud bekannt, dass es bei einem US-Insolvenzgericht eine Reorganisation beantragen werde. Nach Angaben des CEO und Präsidenten Chris McAlary kann das Unternehmen so seine Schulden sanieren und die Interessen seiner Gläubiger schützen. Aus einem Antrag vom 7. Februar ging hervor, dass das Unternehmen Verbindlichkeiten zwischen 100 und 500 Millionen US-Dollar hatte, während die Vermögenswerte sich auf lediglich zwischen 50 und 100 Millionen US-Dollar belaufen.

Die australischen Behörden wollen lokale Unternehmen dazu verpflichten, vollständig transparent zu sein und alle Ransomware-Cyberangriffe auf ihre Unternehmen zu melden. Die Wirtschaft des Landes verlor im Jahr 2021 2,59 Milliarden US-Dollar durch Cyberkriminalität.

Laut einem Bericht von The Australian vom 13. November umfasst die nationale Cybersicherheitsstrategie, die im November vorgestellt werden soll, eine Verpflichtung für lokale Unternehmen, die Regierung über Ransomware-Cyberangriffe zu informieren. Es gibt jedoch keine Geldstrafe, wenn das Unternehmen dieser Verpflichtung nicht nachkommt.

Unternehmen dürfen weiterhin Lösegeld zahlen, obwohl der neue nationale Koordinator für Cybersicherheit Air Marshal Darren Goldie öffentlich davon abgeraten hat. Im Oktober hat sich Australien zusammen mit fast 40 anderen Ländern verpflichtet, keine Lösegeldforderungen gegen Regierungsbehörden zu zahlen.

Bevor diese Pflicht in Kraft tritt, will die Regierung die Wirtschaft befragen, wie eine solche Verpflichtung aussehen könnte, wie die Ministerin für Inneres und Cybersicherheit Clare O’Neil erklärte:

„Wir werden ein Ransomware-Regelbuch erstellen, das Unternehmen und Bürgern eine klare Anleitung gibt, wie sie sich auf Ransomware-Forderungen vorbereiten, mit diesen umgehen und sich von ihnen erholen können.“

Ransomware-Angriffe sind weiterhin ein häufiges Problem in der digitalen Wirtschaft. Im Juli kündigte das US-Justizministerium an, sein Team für Krypto-Verbrechen verdoppeln zu wollen. Der unmittelbare Schwerpunkt wurde dabeu auf die Bekämpfung von Ransomware-Verbrechen gelegt.

Laut Chainalysis wenden sich Wallets, die in Ransomware-Angriffe verwickelt sind, oft an Krypto-Mining-Pools, um die durch Exploits erworbenen Gelder zu waschen. Das Forschungsunternehmen behauptet, es habe eine Zunahme der von Ransomware-Wallets an Mining-Pools gesendeten Werte gegeben. In einem Fall hob Chainalysis hervor, dass eine Börsen-Wallet-Adresse seit 2018 158,3 Millionen US-Dollar von Ransomware-Adressen erhalten habe.

Bitcoin (BTC) wird im Vorfeld der ETF-Genehmigung „höchstwahrscheinlich“ einen ernsthaften Kursrückgang erleben, so der Gold-Verfechter Peter Schiff.

Der langjährige Bitcoin-Skeptiker hat auf X über die jüngsten BTC-Zuwächse gesprochen und vor diesen gewarnt.

Schiff erwartet „Einbruch“ des BTC-Kurses vor ETF-Einführung

Schiff, Chefökonom und globaler Stratege der Vermögensverwaltungsfirma Euro Pacific Asset Management, kritisiert Bitcoin gerne und oft.

Im Laufe der Jahre hat er wiederholt bekräftigt, dass Bitcoin im Gegensatz zu Gold auf Null zurückgehen werde und ihn eigentlich niemand aus einem anderen Grund halten will, außer um ihn später zu einem höheren Preis zu verkaufen.

Derzeit pendelt BTC/USD um ein 18-Monats-Hochs und auch Schiff hat sich nun zu einem wichtigen Moment für für Kryptowährungen geäußert, nämlich die mögliche Einführung des ersten Bitcoin-Spot-ETF in den Vereinigten Staaten.

Eine Genehmigung wird für Anfang 2024 erwartet. Gerüchte, dass bereits im November grünes Licht dafür kommen könnte, hat den Anstieg in der letzten Woche auf über 37.000 US-Dollar angeheizt.

Einige Leute glauben, dass die Ankündigung ein „Sell the News“-Ereignis sein wird. Schiff glaiubt, dass es davor bereits zu einem BTC-Einbruch kommen könnte.

In einer X-Umfrage am 9. November bot er zwei Szenarien für einen Bitcoin-„Einbruch“: Vor und nach der Einführung des ETF. Alternativ konnten die Befragten „Kaufen und HODLen bis zum Mond“ auswählen, was schließlich mit 68 Prozent die Top-Antwort wurde.

Schiff blieb dennoch bei seiner Meinung.

„Basierend auf den Ergebnissen ist meine Vermutung, dass Bitcoin vor dem ETF-Start einbricht“, wie er dazu kommentierte.

„Deshalb werden die Leute, die das Gerücht gekauft haben, nicht wirklich profitieren, wenn sie auf das Ereignis warten, um zu verkaufen.“

Wann wird #Bitcoin abstürzen?

– Peter Schiff (@PeterSchiff) November 9, 2023

AllianceBernstein: Bitcoin-ETF „allmählich eingepreist“

Wie Cointelegraph berichtete, bessert sich die Stimmung im institutionellen Bereich, da es im Hinblick auf den ETF für Bitcoin gut aussieht.

AllianceBernstein hat in der vergangenen Woche einen Höchststand von 150.000 US-Dollar im nächsten Zyklus vorausgesagt.

„Wir glauben, die ersten Ströme könnten langsamer kommen und der Aufbau allmählicher erfolgen, und nach dem Halving könnte die Dynamik der ETF-Ströme zunehmen, was zu einem Zyklus-Höchststand im Jahr 2025 und nicht 2024 führen könnte“, so die Analysten in einer Mitteilung, über die MarketWatch und andere berichteten.

„Der aktuelle Ausbruch von BTC ist einfach nur eine Nachricht über die ETF-Zulassung, die langsam eingepreist wird, und dann beobachtet der Markt die ersten Abflüsse und ist wahrscheinlich kurzfristig enttäuscht.“

Ein Chart dazu zeigt das vergangene und zukünftige Preisverhalten von BTC im Kontext der Halbierungszyklen.

Dieser Artikel stellt keine Anlageberatung oder -empfehlung dar. Jedes Investment und jeder Handel gehen mit Risiken einher und Leser sollten selbst recherchieren, bevor sie eine Entscheidung treffen.

Einige ehemalige FTX-Führungskräfte haben sich zusammengetan, um eine neue Kryptowährungsbörse in Dubai aufzubauen, die sich speziell auf das konzentriert, was FTX nicht geschafft hat, nämlich die Kundengelder zu sichern.

Der ehemalige FTX-Anwalt Can Sun macht mit Trek Labs, einem in Dubai ansässigen Startup das Ende Oktober eine Lizenz für Kryptowährungsdienste in der Region erhalten hat, den Weg frei. Trek Labs will diese Dienste unter dem Namen Backpack Exchange anbieten.

Unterstützt wird Sun von dem ehemaligen FTX-Mitarbeiter Armani Ferrante, der laut einem Bericht des Wall Street Journal vom 11. November als CEO der Holdinggesellschaft fungiert. Ferrante betreibt auch Backpack, eine Kryptowährungs-Wallet, die in Backpack Exchange integriert ist.

Suns ehemalige juristische Stellvertreterin bei FTX Claire Zhang, die auch die Ehefrau von Ferrante ist, gehört ebenfalls zum Führungsteam von Trek. Sobald Trek jedoch eine Investitionsrunde abschließt, will Zhang das Unternehmen verlassen, da sie ohne Bezahlung lediglich beim „Aufbau der Börse“ helfen wollte, so das WSJ.

Sun und Ferrante erklärten, sie wollten die Lehren, die aus der Situation um FTX im Zusammenhang mit dem Schutz der Kundengelder gezogen wurden, nutzen. Die Technologie von Backpack bietet eine Lösung zur Selbstverwahrung und integriert dabei eine Multiparty-Computation-Technik (MPC), um die Sicherheit der Gelder zu gewährleisten. Bei der MPC müssen in der Regel mehrere Parteien eine Transaktion genehmigen, bevor Gelder bewegt werden.

Während die Dinge sich aufheizen, sollten Sie sich der zunehmenden Phishing-Angriffe bewusst sein.

Backpack wird Sie NIEMALS nach Ihren privaten Schlüsseln fragen.

Die einzigen gültigen Website-URLs stehen in unserer Bio. Alles andere ist Betrug.

Bleiben Sie sicher.

– Backpack (@xNFT_Backpack) November 11, 2023

Backpack-Kunden können so auch Gelder überprüfen, wann immer sie wollen, so Sun gegenüber dem WSJ:

„In einer Welt nach dem FTX-Zusammenbruch braucht man Vertrauen und Transparenz, um eine echte Alternative zu den anderen Akteuren zu schaffen.“

Backpack Exchange befindet sich derzeit in der Beta-Phase und wird noch in diesem Monat weitläufig lanciert, so das Unternehmen.

Sun war Zeuge im kürzlichen Betrugsprozess um Bankman-Fried, wo er erklärte, dass der ehemalige FTX-CEO eine juristische Begründung von ihm dafür wollte, warum die FTX-Gelder bei Alameda Research lagen. Bankman-Fried wurde in allen sieben Anklagepunkten für schuldig befunden.

Sun sagte, er haben am Tag, nachdem Bankman-Fried ihn über die Verwendung von Kundengeldern informiert hatte, als FTX-Anwalt gekündigt.

„Das ging gegen alles, wofür ich stand und was Sam mir gesagt hat.“

Bankman-Frieds früheres Imperium vermischte über Alameda Research Milliarden von Dollar an Kundengeldern und verwendete diese für Investitionen. Etwa 9 Milliarden US-Dollar an Kundengeldern sind verschwunden.