Fireblocks fordert Kunden auf, betroffene Software zu aktualisieren, nachdem acht Zwischenzertifikate der Zertifizierungsstelle eMudhra kompromittiert wurden. In einer separaten Entwicklung hat der Anbieter digitaler Asset-Infrastruktur eine Handelsplattform gestartet, die die Beschaffung von Stablecoin-Liquidität für Zahlungsunternehmen und Finanzinstitute vereinfachen soll.

Das Unternehmen erklärte, seine Untersuchung habe keine Hinweise darauf ergeben, dass die kompromittierten Zertifikate nach Umsetzung von Abhilfemaßnahmen auf seiner Plattform verwendet wurden, und meldete keine Auswirkungen des Sicherheitsvorfalls auf Kundenguthaben, Kommunikation oder Mittel.

Acht kompromittierte Zertifikate lösen Sicherheitsmaßnahmen aus

In einem Blogbeitrag vom 21. Oktober 2026 teilte Fireblocks mit, dass sechs der kompromitt Zertifikate mit Transport Layer Security (TLS) in Verbindung standen, während zwei für die Codesignierung verwendet wurden. Die offengelegten privaten Schlüssel könnten es Angreifern potenziell ermöglichen, gefälschte HTTPS-Zertifikate zu erstellen oder schädliche Software für Anwendungen zu signieren, die den betroffenen Zertifikaten weiterhin vertrauen. Als Zwischenzertifikate befinden sie sich in der Hierarchie der Public-Key-Infrastruktur unterhalb der Root-Authorities – weshalb eine einzige kompromittierte Ausstellungsstelle Konsequenzen für jede damit verkettete Website und Anwendung haben kann.

Obwohl Browser die Zertifikate gesperrt haben, können Anwendungen und Hintergrunddienste, die Zertifikatswiderrufsinformationen nicht ausreichend prüfen, verwundbar bleiben, bis ihre Zertifikats-Truststores aktualisiert sind. Der Widerrufsstatus wird üblicherweise über Zertifikatswiderrufslisten und das Online Certificate Status Protocol verteilt – Mechanismen, die außerhalb gängiger Browser uneinheitlich implementiert sind.

Fireblocks erklärte, es sei nicht öffentlich bekannt, ob Angreifer die Schwachstelle gegen betroffene Kunden ausgenutzt hatten. Das Unternehmen stufte den Vorfall als Zertifikatsvertrauensproblem und nicht als plattformweites Sicherheitsversagen ein.

Als Abhilfemaßnahme empfahl Fireblocks Nutzern von Fireblocks Agent for Key Link das Upgrade auf Version 2.4.4 sowie Kunden mit dem veralteten Python SDK die Installation von Version 2.19.1 oder die Migration zum aktuellen SDK. Ein neues Co-Signer-Image vom 21. Oktober enthält die betroffenen Zertifikate nicht mehr.

Kunden wurde außerdem empfohlen, Betriebssystem-Images, Host-Systeme und Zertifizierungsstellen-Bundles in den Runtimes der Programmiersprachen zu aktualisieren. Fireblocks nannte Python certifi ab Version 2026.10.19 sowie Go in den Versionen 1.27.3 oder 1.26.10 als Beispiele aktualisierter Pakete.

Das Unternehmen erklärte, seine Secure Enclaves basierten auf einer vorab genehmigten Liste von Zertifizierungsstellen, die eMudhra ausschloss. Es kontaktiere zudem Drittanbieter, um deren Upgrade-Status zu bestätigen, und prüfe seine Unternehmensumgebung auf mögliche Exposition. Die Nachverfolgung zeigt, wie sich Zertifikatsvertrauen über jede Softwareabhängigkeit erstreckt, von der eine Plattform und ihre Kunden abhängen – nicht nur über die Systeme, die sie direkt betreiben.

Fireblocks startet Liquidity Market für Stablecoins

Separat hat Fireblocks Liquidity Market gestartet, eine Plattform, die es Zahlungsunternehmen und anderen Unternehmen ermöglicht, Stablecoin-Trades mit mehreren OTC-Liquiditätsbietern (Over-the-Counter) innerhalb einer einzigen Handelsumgebung anzufragen, zu vergleichen und auszuführen. Stablecoins sind auf Blockchain basierende Token, die den Wert von Referenzwährungen abbilden sollen; Unternehmen, die sie in großem Umfang bewegen, wenden sich häufig an OTC-Desks statt an öffentliche Börsen.

Der Service bringt Preisfindung und Handelsausführung in die Fireblocks-Umgebung und ermöglicht Kunden den Vergleich konkurrierender Angebote, während bestehende Beziehungen, Kreditkonditionen und Abwicklungsvereinbarungen mit einzelnen Trading-Desks erhalten bleiben.

Der Start adressiert einen Prozess der Liquiditätsbeschaffung, der bislang erforderte, dass Unternehmen Trading-Desks einzeln über separate Portale, E-Mail und Messaging-Dienste kontaktieren. Dieser Ansatz kann Preisvergleiche erschweren, insbesondere wenn Angebote schnell ablaufen und Treasury-Teams Kreditlimiten, verfügbare Salden und Handelsbedingungen manuell abstimmen müssen.

Fireblocks teilte mit, dass OTC- und Handelsunternehmen in den vorangegangenen zwölf Monaten fast 50 Mrd. USD in Stablecoins über sein Netzwerk an Zahlungsunternehmen, Fintech-Firmen und Finanzinstitute übertragen haben.

MoneyGram, OpenPayd, Reap, TapTapSend und Zepz wirkten als Design-Partner mit. B2C2 und Zodia Markets waren zum Start als Liquiditätsanbieter verfügbar, während erwartet wurde, dass Cumberland, FalconX, GSR, Hercle, Nonco und Wintermute nachfolgend dazukommen.

Zentralisierte Handelskontrollen ohne Verwahrung

Liquidity Market konsolidiert Kreditinformationen, Margin-Anforderungen und Salden über verbundene Trading-Desks hinweg. Kunden können Transaktionen über die Fireblocks Console oder eine Programmierschnittstelle ausführen, wobei jede Ausführung dem ursprünglichen Angebot zugeordnet wird.

Die Plattform nutzt die Policy Engine von Fireblocks, um Handelslimiten und Ausführungsberechtigungen über verbundene Anbieter hinweg durchzusetzen. Kontoverbindungen und Orderausführungen erfordern eine Quorum-Freigabe, was den über das System abgewickelten Transaktionen eine zusätzliche Governance-Ebene hinzufügt.

Fireblocks erklärte, es erhebe keinen Handelsspread, verwahre keine Assets während der Konvertierung und sei nicht am Mittelfluss beteiligt. Stattdessen wickeln Kunden Transaktionen direkt mit ihren ausgewähltenitätsanbietern ab.

Der Service unterstützt große Stablecoins gegenüber US-Dollar, Euro, britischem Pfund und weiteren Währungen der Gruppe der Zehn. Die Verfügbarkeit gewährleistet nicht, dass jeder Anbieter oder jedes Währungspaar in jeder Rechtsordnung zugänglich ist.

Ran Goldi, Chief Payments and Network Officer bei Fireblocks, erklärte, die Plattform solle Preisgestaltung und Ausführung in dieselbe Umgebung bringen, in der viele Zahlungsunternehmen und ihre Handelskontrahenten ihre digitalen Asset-Treasuries bereits verwalten.

Sicherheit und Liquidität als zentrale Prioritäten

Die beiden Entwicklungen adressieren unterschiedliche betriebliche Herausforderungen von Unternehmen im digitalen Asset-Bereich. Der eMudhra-Vorfall unterstreicht die Bedeutung aktueller Zertifikatsvertrauenskonfigurationen in kundenseitig verwalteter Software, während Liquidity Market auf den fragmentierten Prozess der Stablecoin-Beschaffung von mehreren Handelskontrahenten abzielt.

Für Zahlungsunternehmen, die grenzüberschreitende Dienste ausbauen, kann der Zugang zu wettbewerbsfähiger Liquidität Transaktionskosten und die Fähigkeit beeinflussen, zusätzliche Zahlungskorridore zu unterstützen. Die neue Plattform zielt darauf ab, diesen Prozess zu straffen und zugleich die direkte Abwicklung zwischen Kunden und Liquiditätsanbietern zu erhalten.

Fireblocks teilte mit, dass im Laufe der Zeit weitere Liquiditätsanbieter hinzukommen würden, während die Sicherheitsmaßnahmen mit Software-Updates und Prüfungen unter Einbeziehung von Drittanbietern fortgesetzt würden.

Quelle: CoinTrust