Wo Sicherheit tatsächlich entschieden wird, war die Geschichte dieses Wochenendes. Ein Zufallszahlenfehler, der 2021 in die Firmware einer Cold Wallet geschrieben wurde, hat Angreifern fünf Jahre später 1.367 Bitcoin in die Hände gespielt, und der Rest des Tages trifft denselben Nerv: Die stillen Designentscheidungen unter einem Produkt bestimmen, was es überstehen kann.
- 4.585 Adressen geleert, und der fünf Jahre alte Schlüsselfehler dahinter zahlt weiter aus
- Der CLARITY Act fehlt im Senatskalender, eine Woche vor der Sommerpause
- Die Banca d’Italia hat 200 Stablecoin-Überweisungen bepreist und festgestellt, dass die Kosten in den Umrechnungsschritten an beiden Enden stecken
- Zwei XRP-Ledger-Funktionen kehren zurück, nachdem Sicherheitsforscher sie gebrochen haben
Jede dieser Meldungen dreht sich um etwas, das lange gebaut wurde, bevor es Nachrichten machte. Eine Firmware-Entscheidung von 2021, ein Gesetz, entworfen für eine Kammer, die es nicht angesetzt hat, der Umrechnungsschritt an beiden Enden einer Überweisung und eine Änderung, die zurückgezogen wurde, nachdem jemand das Loch darin gefunden hatte.
Ein fünf Jahre alter Schlüsselfehler hat 4.585 Bitcoin-Wallets geleert
Quelle: Decrypt
Galaxy Research sagt, dass inzwischen rund 88,6 Millionen US-Dollar in Bitcoin abgezogen wurden, und zwar aus Wallets, die mit der im März 2021 veröffentlichten Coldcard-Firmware erstellt wurden, welche Seed-Phrasen mit zu wenig Zufälligkeit erzeugte und die resultierenden privaten Schlüssel erratbar machte. Die Zählung steht bei 1.367 BTC auf 4.585 Adressen in drei Wellen, wobei die jüngste 207,73 BTC abgezogen hat.
Alex Thorn, der das Team zur Verfolgung leitet, beschreibt die Abzüge als gezielt und programmatisch und hat rund 600 verdächtige Angreiferadressen an Bundesermittler und Compliance-Firmen gemeldet. Die Coins lagen durchschnittlich 3,18 Jahre unberührt, bevor sie bewegt wurden. Thorns Anweisung an alle, die noch Bitcoin auf einer betroffenen Adresse halten, lautet, es sofort zu bewegen.
Zypto-Einschätzung: Zufälligkeit im Moment der Erstellung einer Wallet liegt vor jeder später darübergelegten Schutzschicht, und das macht es im Nachhinein so schwer, sich dagegen zu verteidigen. Frag nach, wie deine Schlüssel erzeugt wurden, und frag das bei jeder Wallet mit Selbstverwahrung, der du sie anvertraust.
Der CLARITY Act fehlt im Kalender des Senats
Quelle: CryptoSlate
Der Digital Asset Market Clarity Act, der das Repräsentantenhaus als H.R. 3633 passiert hat, steht nicht auf dem Plenarplan des Senats für Montag, auf dem nur eine Abstimmung über ein Ausgabengesetz steht und sonst nichts. Bis zum 31. Juli war im Senatsregister kein Cloture-Antrag eingetragen.
Die Rechnung ist knapp. Ein Cloture-Antrag bis Mittwoch könnte eine Abstimmung am Freitag ermöglichen, und der Senat geht am 10. August in die Sommerpause.
Sieben demokratische Verhandler sagten, der aktuelle Entwurf greife zu kurz, und sagten zugleich zu, weiter zu verhandeln, Senatorin Elizabeth Warren lehnt den überarbeiteten Text ab, und Mehrheitsführer Thune hat gesagt, eine Verfahrensabstimmung finde vor der Sommerpause nur statt, wenn sich genug demokratische Unterstützung zeigt.
Zypto-Einschätzung: Marktstrukturregeln treffen am härtesten Unternehmen, die entscheiden, ob sie Krypto an der Kasse annehmen, und die, die es schon tun, haben aufgehört, auf ein Gesetz zu warten. Zypto Pay wickelt Händlerzahlungen heute in Fiat oder über 100 Kryptowährungen ab, mit händlerseitigen Bearbeitungsgebühren ab 0%.
Die Banca d’Italia hat 200 Stablecoin-Überweisungen bepreist
Quelle: CoinDesk
Forscher der Banca d’Italia haben 200 USDC-Überweisungen über zehn bidirektionale Korridore zwischen Italien und Brasilien, Argentinien, Japan, den VAE und Südafrika geschickt und Kosten zwischen 0,3% und fast 9% festgestellt. Das unterbietet den globalen Durchschnitt der Weltbank von 6,65%, wobei Stablecoins nur in drei der sieben Korridore, in denen beide verglichen werden konnten, besser abschnitten als Wise.
Die Kosten konzentrierten sich an den Rändern. Börsen- und Währungsumrechnungsgebühren machten den Großteil aus, während Blockchain-Gebühren einen kleinen Anteil hatten. Überweisungen wurden überall dort in unter 20 Minuten abgewickelt, wo es ein Sofortzahlungssystem gab, und brauchten ein bis zwei Werktage, wo es keines gab.
Die Forscher fügten den Satz hinzu, den man zweimal lesen sollte: Wenn Stablecoins direkt für Waren, Miete oder Schulgebühren ausgegeben werden könnten, ohne zurück in lokale Währung getauscht zu werden, wäre der wirtschaftliche Vorteil deutlich höher.
Zypto-Einschätzung: Dieser letzte Satz beschreibt ein Produkt und keine Hypothese. Rechnungen mit Krypto zu bezahlen erreicht über 87.000 Rechnungssteller in 126 Ländern direkt aus einer Wallet, ohne Bankkonto und ohne manuellen Off-Ramp dazwischen.
Zwei XRP-Ledger-Funktionen kehren zurück, nachdem Forscher sie gebrochen haben
Quelle: CoinDesk
Version 3.3.0 von xrpld wird diese Woche mit fünf vorgeschlagenen Änderungen (Amendments) erwartet, von denen jede zwei aufeinanderfolgende Wochen lang 80% Zustimmung der Validatoren braucht. Zwei kehren zurück, nachdem sie wegen Sicherheitsfehlern zurückgezogen wurden.
Batch lässt bis zu acht kontoübergreifende Transaktionen atomar ausführen, sodass entweder alle ankommen oder keine. Validatoren lehnten es ab, und ein Notfall-Release kennzeichnete es als nicht unterstützt, nachdem Pranamya Keshkamat und die Firma Cantina im Februar 2026 einen Fehler bei der Signaturprüfung fanden, der es einem Angreifer erlaubt hätte, Transaktionen von jedem Konto auszuführen, ohne dessen Schlüssel zu halten.
Permission Delegation, das eng begrenzte Signaturbefugnisse gewährt, ohne die volle Kontrolle abzugeben, wurde deaktiviert, nachdem eine Offenlegung im September 2025 gezeigt hatte, dass ein Konto einem anderen Gebühren belasten und möglicherweise dessen Guthaben leeren konnte. Confidential MPT, Sponsored Fees and Reserves und Dynamic MPT runden den Stimmzettel ab.
Zypto-Einschätzung: Eine Chain, die bereit ist, ihr eigenes Feature zurückzuziehen, sich mit dem Problem auseinanderzusetzen und es erneut vorzuschlagen, erledigt den unspektakulären Teil der Arbeit richtig. XRPL ist eine von über 20 Chains in der Zypto App, und delegiertes Signieren ist genau die Art von Baustein, die Zahlungsabläufe in Unternehmen funktionieren lässt, ohne dass jemand seine Schlüssel abgibt.
Die wichtigsten Erkenntnisse
- Sicherheit wird im Moment der Erstellung entschieden. Alles danach misst den Schaden, statt ihn zu verhindern.
- Gesetzgebungszeitpläne bewegen sich langsamer als die Adoption, und die Unternehmen, die Krypto akzeptieren, haben längst aufgehört, auf ihn zu warten.
- Geld onchain zu bewegen ist weitgehend kein Chain-Kostenproblem mehr, sondern ein Umrechnungskostenproblem.
- Die Chains, die sich Vertrauen verdienen, sind die, die bereit sind, ein Feature zurückzuziehen, es zu reparieren und es erneut öffentlich zu versuchen.
- Behalte den Umrechnungsschritt im Blick. Wer ihn aus den Alltagsausgaben entfernt, kassiert die Einsparungen, die diese Studien an den Rändern immer wieder finden.
