Liquid Network kompromittiert: 'All your Bitcoin are belong to us'

Knapp 4.000 Bitcoin im Wert von 319 Millionen US-Dollar wurden aus dem Liquid Network entnommen; mutmaßliche „White Hat“-Hacker bekannten sich zu der Tat. Eine nicht verifizierte OP_RETURN-Nachricht lautete: „we are whitehats. contact us on chain.“

Die von Blockstream betriebene Bitcoin-Sidechain — 2018 gestartet und von Börsen und Händlern für schnellere, vertrauliche Bitcoin-Transfers genutzt — hat ihre Bridge-Nodes pausiert und die Börsen angewiesen, LBTC-Ein- und -Auszahlungen einzustellen, während das Team versucht, Kontakt zu den Angreifern aufzunehmen und die Sicherheitslücken zu identifizieren. Der Liquid-Explorer zeigt, dass das Guthaben der Föderations-Wallet von 4.200 BTC auf nur noch 207,275 BTC sank.

Nach den normalen Mechanismen von Liquid wird LBTC auf der Sidechain verbrannt, bevor Bitcoin abgehoben wird. Einfach ausgedrückt muss die Transaktion durch eine 11-von-15-Multisig autorisiert werden, wobei die Mittel an eine genehmigte Whitelist gesendet werden. Dieses Föderationsmodell — das auf eine Gruppe geografisch verteilter Funktionäre statt auf Bitcoin-Miner zur Absicherung der verbundenen Mittel setzt — steht angesichts des Ausmaßes der Entnahme nun in der Kritik.

Liquid Network erklärte, dass „the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others“, und fügte hinzu: „Bridge nodes have been temporarily disabled, so no new transactions can be submitted to the network. Effectively, the Liquid sidechain is paused until this issue is resolved.“

Der Krypto-Analyst DBCrypto stellte fest, dass „the coins aren't running and they're just sitting on Bitcoin and haven't been mixed. That's more consistent with a whitehat extraction than a theft.“ Dennoch sagte er, der Vorfall wirfe ernsthafte Fragen zur Sicherheit der Sidechain auf. „Either 11 of 15 functionaries signed this off, or the whitelist built to prevent exactly this didn't hold. Neither answer makes Liquid look good.“

Die Mittel wurden über SideSwap gesendet. Das Unternehmen erklärte anschließend, dass sein Schlüssel nicht kompromittiert worden sei, und dass „Blockstream has since established that the L-BTC in that order was created through a bug in the Elements software.“

Zum Zeitpunkt der Veröffentlichung hatten Blockstream und Adam Back den Vorfall auf X noch nicht kommentiert, doch Jan3-CEO Samson Mow sagte: „Everyone is actively working to resolve this... These are difficult times but we'll pull through.“

Quelle: Liquid Network (Beitrag 1, Beitrag 2, Samson Mow)

Bitcoin-ETF-Zuflüsse erreichen 3,8 Mrd. USD in der stärksten Drei-Wochen-Phase des Jahres 2026

Während Bitcoin den 50-Wochen-Durchschnitt, dessen nachhaltiges Überschreiten einen Bullenmarkt bestätigen würde, noch nicht gehalten hat, deuten andere Anzeichen darauf hin, dass die Bedingungen für einen Bullenmarkt zurückkehren. Die US-Spot-Bitcoin-ETFs haben gerade ihre stärkste Drei-Wochen-Zuflussphase des Jahres 2026 verzeichnet, während Bitcoin knapp über 80.000 US-Dollar notiert.

Die Fonds zogen in der am Freitag endenden Woche 986,9 Millionen US-Dollar an, womit sich die Nettozuflüsse der vergangenen drei Wochen auf 3,8 Milliarden US-Dollar belaufen, wie aus SoSoValue-Daten hervorgeht. Die gesamten Nettovermögenswerte der Fonds beliefen sich am Freitag auf 101,3 Milliarden US-Dollar, während die kumulierten Nettozuflüsse 55,6 Milliarden US-Dollar erreichten. Am Donnerstag verzeichneten die Bitcoin-ETFs Nettozuflüsse von 730,9 Millionen US-Dollar — das beste Ergebnis seit dem 14. Januar.

Seit dem Start der Produkte im Januar 2024 ist das ETF-Vehikel zu einem wichtigen Barometer der institutionellen Nachfrage geworden; anhaltende Zuflüsse dieses Ausmaßes werden daher genau als Signal einer breiteren Beteiligung der traditionellen Finanzwelt beobachtet.

AMC-Chef wütend über Robinhoods tokenisierte Aktien

Robinhood war bislang ein bemerkenswerter Erfolg: Die Plattform führt die Chains bei den täglichen Gebühren an und überflügelt Solanas 24-Stunden-DEX-Volumen. Ihr Token-Launchpad PONS schaffte es diese Woche mit einem beeindruckenden Plus von 140 % sogar in die Top 100 der Coins. Ein Teil des Interesses rührt aus der Kombination von Memecoins mit tokenisierten Aktien wie AMC auf dem Ethereum-L2.

Doch während Krypto-Trader die Plattform angenommen haben, zeigt sich AMC-CEO Adam Aron alles andere als beeindruckt und droht mit rechtlichen Schritten gegen die „ungeheuerliche“ Entscheidung, AMC-Aktien ohne seine ausdrückliche Genehmigung zu tokenisieren. Der Streit ist ein prominenter Testfall dafür, ob tokenisierte Aktien, die ohne Zustimmung des Emittenten on-chain angeboten werden, mit dem US-Wertpapierrecht vereinbar sein können. Er schrieb auf X:

„I find this practice to be contemptible, outrageous, disgusting, detestable, inexcusable, vile. How can it possibly be legal? We have no connection to this at all, and do not condone it in any way.“

Robinhood-Mitgründer Vlad Tenev reagierte mit einem beiläufigen „What's the concern?“ — was Aron zu einer weiteren Tirade über Robinhoods „schockierendes und schändliches“ Verhalten veranlasste. Er forderte das Unternehmen auf, „CEASE AND DECIST (sic)“ — und erklärte, die SEC könne Robinhoods „Schamlosigkeit gegenüber den US-Wertpapiergesetzen“ unmöglich unterstützen. „You can be sure we will be asking them.“ Robinhoods Chief Legal Officer Dan Gallagher — ein ehemaliger SEC-Kommissar — antwortete:

„We know a little something about the U.S. securities laws and will not 'DECIST.' Send your lawyers and we'll educate them.“

BofA, Citi und Goldman Sachs unter 21 Instituten, die Stablecoin-Lancierung planen

Eine Gruppe von 21 großen Finanzinstituten plant die Gründung eines neuen Unternehmens zur Entwicklung und Ausgabe von Stablecoins.

Das am Dienstag angekündigte Konsortium umfasst Bank of America, Goldman Sachs, Citi, Deutsche Bank, UBS, Santander, MUFG und Fidelity Investments. Es plant, in der ersten Jahreshälfte 2027 einen auf US-Dollar lautenden Stablecoin einzuführen — vorbehaltlich der Gründung des Unternehmens und weiterer Bedingungen. Laut der Ankündigung beabsichtigt die Gruppe mittelfristig, auf Stablecoins in weiteren G7-Währungen zu erweitern, wobei ein Euro-Angebot als nächste Priorität genannt wird. Der Schritt folgt auf die 2025 in Kraft gesetzte föderale Stablecoin-Gesetzgebung, die in den USA einen regulatorischen Rahmen für Emittenten von Zahlungs-Stablecoins schuf und den Banken den Markteintritt ebnete.

Als weiteres Zeichen für die Mainstream-Integration von Krypto verabschiedeten die G20-Staaten eine gemeinsame Erklärung, die Krypto als transformativen Weg zu „broad-based economic growth“ unterstützt. Die Erklärung verpflichtete die Mitgliedstaaten, „advancing responsible and effective regulatory and supervisory frameworks that preserve financial stability, support economic growth, and establish clear pathways for sound digital financial and digital assets innovation.“

Kalshi verbannt Santos lebenslang, während Bundesstaaten versuchen, Kalshi lebenslang zu verbannen

Die Predictionsmarkt-Plattform Kalshi hat den ehemaligen republikanischen Abgeordneten George Santos lebenslang gesperrt, weil er angeblich Insiderinformationen für den Handel mit Event-Kontrakten genutzt hat. Es ist eine der ersten lebenslangen Sperren, die das Unternehmen seit seinem Start 2021 verhängt hat. Kalshi erklärte, Santos habe auf Märkte gesetzt, die seine eigenen Handlungen betrafen, und führte aus, er habe „engaged in trading activity in certain markets related to his attendance at the State of the Union address“ im Februar 2026. Als Reaktion auf die Sperre bezeichnete Santos Kalshi als „unserious company“.

Unterdessen hat der Generalstaatsanwalt von New Jersey offiziell beim US Supreme Court beantragt, einen Fall zu verhandeln, der klären soll, ob Behörden der Bundesstaaten oder Bundesbehörden für Predictionsmarkt-Unternehmen zuständig sind. Die Beamten verwiesen auf Zivilverfahren, die von Glücksspielbehörden in „at least 20 states“ eingeleitet wurden und in denen das Gericht entscheiden muss, ob die Gesetze der Bundesstaaten oder die Regeln der Commodity Futures Trading Commission Vorrang haben. Das Ergebnis könnte bestimmen, wie Event-Kontrakte — in diesem Zyklus ein zunehmend beliebtes Produkt für Krypto-Trader — im ganzen Land reguliert werden.

„These companies have no right to offer their sports bets without following state law, which is why dozens of States across the ideological spectrum have opposed them [...] We're calling on the Supreme Court to resolve this issue and recognize that Congress did not silently make the sports-betting industry immune from state law.“

Gewinner und Verlierer

Am Ende der Woche notiert Bitcoin (BTC) mit einem Plus von 2,6 % bei 80.234 US-Dollar, Ethereum (ETH) mit einem Plus von 2,3 % bei 2.513 US-Dollar und XRP (XRP) mit einem Plus von 3 % bei 1,42 US-Dollar. Die Gesamtmarktkapitalisierung liegt laut CoinMarketCap bei 2,72 Billionen US-Dollar.

Unter den 100 größten Kryptowährungen sind die drei besten Altcoin-Gewinner der Woche Pons (PONS) mit einem Plus von 140 %, Arbitrum (ARB) mit 116 % und Dash (DASH) mit 66 %. Die drei schwächsten Altcoins der Woche sind Pump.fun (PUMP) mit −13,2 %, Canton (CC) mit −6,9 % und Official Trump (TRUMP) mit −4,1 %.

Top-Prognose der Woche: BTC erreicht bis 2030 1 Mio. USD... aber Arthur Hayes kauft ETH

BitMEX-Gründer Arthur Hayes sagte Cointelegraph, dass das Platzen der KI-Blase, „massives“ Gelddrucken und eine mögliche Zinskurven-Kontrolle in den USA zu den Gründen zählen, warum Bitcoin bis 2030 eine Million US-Dollar erreichen könnte. „We have the ingredients. The time is now. So I think the $58,000 was probably the bottom in Bitcoin, and now it's going to grind higher in this hate fuck rally“, sagte der 41-jährige Milliardär.

Allerdings fügte er hinzu, dass die beste risikoadjustierte Wette im Kryptosektor derzeit nicht Hyperliquid, sondern ETH sei, und dass er eine beachtliche Position aufbaue. „That doesn't necessarily mean that Hyperliquid won't rise in price. I just don't think it's poised for a 5x, and like where I think Ethereum could do, you know, 3x to 5x pretty quickly“, sagte er.

Top-FUD der Woche

El Salvadors Bitcoin-Akkumulation nach der Überprüfung erfolgte ohne öffentliche Mittel: IWF

El Salvador hat nach der ersten Überprüfung seines Finanzierungsprogramms des Internationalen Währungsfonds (IWF) im Juni 2025 keine öffentlichen Mittel zur Anhäufung von Bitcoin verwendet, wie Berichte dieser Woche zeigen.

Dem IWF zufolge bestätigten von salvadorianischen Behörden vorgelegte Unterlagen, dass die Akkumulation aus privaten Spenden stammte — das heißt, der Anstieg der Bestände El Salvadors ging nicht auf zusätzliche, mit staatlichen Mitteln finanzierte Bitcoin-Käufe zurück.

Der IWF erklärte außerdem, dass Mehrheitseigentum und operative Kontrolle über die Chivo-Wallet an einen privaten Betreiber übertragen wurden, während die Regierung eine Minderheitsbeteiligung und die Verwahrungsaufgaben behielt. Präsident Nayib Bukele bezeichnete die Darstellung jedoch als „fake news“ und erklärte, die Behauptung, El Salvador habe seine Bitcoin-Erträge an eine private Partei übertragen, sei „TOTALLY FALSE“. Als Beleg verwies er auf einen IWF-Link: „Read it. It clearly says the opposite: that the only thing that was transferred were Chivo shares, something that was offered a year and a half ago, and NOT the Bitcoin Strategic Reserve.“

Gefälschte Claude-Desktop-App verbreitet kryptodiebende Malware

Einer gefälschten Claude-Desktop-Anwendung wird zufolge die Verbreitung von RevStealer zugeschrieben, einer Windows-Malware, die darauf ausgelegt ist, Krypto-, Passwort- und Browserdaten zu stehlen.

Laut einem Montagbericht des Cybersicherheitsunternehmens Morphisec wurde RevStealer zuvor über GitHub-Repositories und Seiten mit Spiel-Cheat-Thematik verbreitet; am bemerkenswertesten ist jedoch ein gefälschtes „Claude Opus 5 Free Desktop“-Projekt, das sich als der KI-Entwickler Anthropic ausgibt und kostenlosen Zugang zu Claude verspricht.

Die Forscher wiesen darauf hin, dass die Malware darauf ausgelegt ist, kaum Spuren zu hinterlassen, und Browserdatenbanken, Cookies, Einträge in Passwort-Managern, VPN- und Fernzugriffseinstellungen, Messengerdaten, Screenshots und ausgewählte Dokumente durchsucht. RevStealer zielt zudem auf mehr als 50 Kryptowährungs-Wallets ab.

Hyperscale Data beendet BTC-Mining in Michigan, während die Bestände um 79 % sinken

Hyperscale Data hat den gesamten Bitcoin-Mining-Betrieb in seiner Anlage in Michigan eingestellt, um das Gelände für einen Rechenzentrums-Kunden für künstliche Intelligenz vorzubereiten. Das Unternehmen erklärte am Mittwoch, dass alle Bitcoin-Miner in der Anlage abgeschaltet wurden und es beabsichtigt, die zugehörige Mining-Ausrüstung zu verkaufen. Der Strategiewechsel spiegelt einen breiteren Trend der Umnutzung energieintensiver Standorte für KI-Rechenleistung wider, die in den letzten Jahren mit den Minern um Stromkapazitäten konkurriert hat.

Hyperscale teilte mit, dass der KI-Kunde 20 Megawatt (MW) Rechenkapazität im Rahmen einer zehnjährigen Rahmenvereinbarung mit zwei optionalen Verlängerungen um jeweils fünf Jahre gebucht hat. Die Vereinbarung könnte über die maximale Laufzeit von 20 Jahren mehr als 1,2 Milliarden US-Dollar einbringen; eine zusätzliche Option über 32 MW könnte die potenziellen Einnahmen auf über 3 Milliarden US-Dollar steigern. Das Gelände soll 340 MW unterstützen können.

Zugleich hat Hyperscale seine Bitcoin-Bestände zur Finanzierung des KI-Ausbaus drastisch reduziert: Sie sanken von 1.006 Bitcoin Ende Juli auf heute rund 215 BTC.

Top-Magazinstories der Woche

• Rätsel, warum ein OG 1 Mio. USD in Bitcoin verbrannte — Was bewegte einen Bitcoin-OG, 20 BTC an einen Verwahrer zu senden, sie zurückzuholen und sie dann absichtlich zu verbrennen?
• Bedeutet der Bitcoin-Anstieg, dass wir unser Leben nicht mit Krypto verschwendet haben? — Krypto zeigt wieder Lebenszeichen, aber seine größten Erfolge sehen anders aus, als sich frühe Anhänger vorgestellt hatten. Hat sich ein Jahrzehnt des Aufbaus gelohnt?
• Token-Rückkäufe boomen. Aber sind sie gut für Krypto-Projekte? — Krypto-Projekte geben Hunderte Millionen für den Rückkauf eigener Token aus. Schaffen Rückkäufe nachhaltigen Wert — oder lassen sie Token nur wertvoller erscheinen, als sie sind?
• Wiederherstellungsspezialisten knacken 1-Mrd.-USD-Krypto-Wallet... und finden nur 10 USD — Spezialisten für die Wiederherstellung zeigen, wie verlorene Wallets, Passwörter und Seed-Phrasen manchmal geborgen werden können — was aber nichts hilft, wenn das Geld nie da war.