Ein Fehler bei Web3Auth gefährdete die Keplr Wallet Sicherheit von Nutzern mit Google- oder Apple-Anmeldung. Der Dienst verschob rund 5,6 Mio. US-Dollar auf eigene Sammeladressen, bevor Angreifer zugreifen konnten.

Web3Auth sichert 5,6 Mio. US-Dollar aus gefährdeten Keplr-Wallets

Der Anmeldedienst Web3Auth hat am Wochenende nach eigenen Angaben rund 5,6 Mio. US-Dollar aus gefährdeten Keplr-Konten verschoben, bevor Angreifer darauf zugreifen konnten. Anlass ist ein Fehler bei Web3Auth, der die Keplr Wallet Sicherheit von Nutzern mit Google- oder Apple-Anmeldung aushebelte und ihre privaten Schlüssel offenlegte.

Keplr ist eine verbreitete Wallet für das Cosmos-Netzwerk und meldete 2025 mehr als 2 Mio. Nutzer. Mitgründer Josh Lee betonte, der Code von Keplr selbst sei nicht angegriffen worden. Er schätzt, dass rund 20 % der Konten mit Google- oder Apple-Anmeldung betroffen sind. Konten mit eigener Wiederherstellungsphrase oder Hardware-Wallet sind laut Keplr nicht betroffen.

Eingriff vor Angreifern: Gelder aus exponierten Konten verlegt

Web3Auth machte das Problem am Freitag, 6. November, öffentlich und stoppte seinen Dienst für Social-Login-Wallets. Am Samstag begann das Unternehmen, Konten zu leeren, die der Angreifer noch nicht erreicht hatte. Am Sonntag veröffentlichte es zwölf Sammeladressen. Diese hielten laut einer Onchain-Auswertung von The Block rund 5,6 Mio. US-Dollar, darunter etwa 2,49 Mio. ATOM im Wert von rund 3,3 Mio. US-Dollar.

Gestakte ATOM wurden dabei in übertragbare Token umgewandelt, um die Sperrfrist von 21 Tagen zu umgehen. Web3Auth gehört seit Juni 2025 zu Consensys und wird als MetaMask Embedded Wallets vermarktet. Hinweise auf betroffene MetaMask-Nutzer fand das Unternehmen nach eigener Aussage nicht.

Offen bleibt das Ausmaß des eigentlichen Diebstahls. Web3Auth spricht von einem „ursprünglichen Angreifer“, nennt aber weder die Zahl der Wallets noch die Schadenshöhe. Das Analysehaus Bitquery berichtet unbestätigt von rund 6 Mio. US-Dollar aus mehr als 44.000 Keplr-Wallets. Alle acht Adressen, die Bitquery dem Täter zuordnet, stehen auf der Sammelliste von Web3Auth. Das Unternehmen erklärte, einige seiner Sicherungen seien fälschlich für Angriffe gehalten worden.

Anbieter als Rettungsinstanz: Machtfrage bei Wallet-Software

Der Fall zeigt, wie stark die Keplr Wallet Sicherheit beim Social Login von einem Drittanbieter abhängt. Wer sich per Google oder Apple anmeldet, verwaltet seinen Schlüssel nicht allein. Genau das machte den Eingriff möglich: Web3Auth konnte Guthaben ohne Zustimmung der Nutzer bewegen. Keplr rät Betroffenen, keine Gelder mehr auf diese Konten zu senden und Restbestände auf eine Wallet mit Wiederherstellungsphrase oder auf eine Hardware-Wallet zu übertragen.

Das Wallet Hack Risiko lag hier nicht im Code der Wallet, sondern bei einem zentralen Anmeldedienst, der zugleich Schwachstelle und Retter war. Wer seine Schlüssel nicht allein hält, hängt im Ernstfall vom Urteil eines Unternehmens ab.

Für die Keplr Wallet Sicherheit beim Social Login entscheidet nun das Rückgabeverfahren, an dem Keplr und Web3Auth arbeiten. Erst dann steht fest, ob Betroffene ihre Guthaben vollständig zurückerhalten und wie viel der ursprüngliche Angreifer tatsächlich erbeutet hat.

Wir berichteten über die Verwahrungsrisiken beim Coldcard-Hack.

Die Zcash Netzwerk Aktualisierung NU7 soll um den 5. November bei Block 3.543.405 aktiv werden. Die Blockzeit sinkt dann von 75 auf 25 Sekunden.

Zcash-Entwickler bestätigen November-Termin für Aktualisierung

Die Zcash Netzwerk Aktualisierung NU7 hat seit Dienstag, 21. Oktober 2026, einen festen Zieltermin: Die Entwickler haben sich auf Block 3.543.405 als Aktivierungshöhe geeinigt, was rechnerisch etwa dem 5. November entspricht. Kern des Upgrades ist eine Verkürzung der Zielblockzeit von 75 auf 25 Sekunden.

Die Einigung folgte auf den Prüftermin vom 20. Oktober. Nach Angaben von Branchenberichten lag die Aktivierungshöhe am 21. Oktober allerdings erst als offener Änderungsvorschlag auf GitHub vor, der noch nicht in den Code übernommen war. Final ist der Termin erst, wenn die Knoten-Software mit dieser Höhe erscheint und Miner sowie Börsen sie installiert haben.

Im öffentlichen Testnetz läuft NU7 bereits seit Anfang Oktober, aktiviert bei Block 4.465.026.

Netzwerk-Aktualisierung von Zcash soll Zahlungen dreimal schneller machen

Die Zcash Netzwerk Aktualisierung bündelt mehrere Protokolländerungen, die als ZIPs (Zcash Improvement Proposals) dokumentiert sind. Die Blockzeit regelt ZIP 218, das offiziell noch den Status „Proposed“ trägt. Das Zcash Zahlungstempo steigt vor allem, weil eine feste Zahl an Bestätigungen in einem Drittel der bisherigen Zeit erreicht wird.

Damit nicht dreimal so viele neue ZEC entstehen, wird die Belohnung pro Block gedrittelt. Das Halving-Intervall wächst im Gegenzug von 1,68 Mio. auf 5,04 Mio. Blöcke. Der langfristige Ausgabepfad bleibt so unverändert.

Hinzu kommt eine Gebührenregel: Rund 60 % der Transaktionsgebühren sollen aus dem Umlauf genommen und ab Februar 2031 schrittweise wieder an Miner ausgeschüttet werden. Zudem schaltet NU7 ältere Transaktionen der Version 4 ab. ZEC im alten Sprout-Pool kann danach dauerhaft unbewegbar werden.

Zahlungstempo im Zcash-Netzwerk soll sich verdreifachen

Die Verdreifachung betrifft die Wartezeit auf Bestätigungen, nicht den Durchsatz an Transaktionen insgesamt. Kürzere Blöcke erhöhen in Proof-of-Work-Netzen zudem das Risiko verwaister Blöcke, was gut angebundene, große Miner tendenziell begünstigt. Wie stark sich das bei Zcash auswirkt, zeigt erst der Betrieb im Hauptnetz.

Für Halter ist die Gebührenregel der wichtigere Punkt. Wer Miner über einbehaltene Gebühren statt über neue Coins entlohnt, finanziert die Netzsicherheit weniger über eine Ausweitung der Geldmenge.

Die Zcash Netzwerk Aktualisierung lässt die Obergrenze von 21 Mio. ZEC unangetastet und ändert nur das Tempo der Blöcke. Offen bleibt, ob die Aktivierungshöhe rechtzeitig im Code landet und das Netz den 5. November hält.

Wir berichteten über die Grundlagen der Kryptowährung Zcash.

Beim Qubic Diebstahl wurden Wallets von über 1.400 Konten geleert, die Beute liegt bei rund 1,4 Mio. US-Dollar. Das Projekt hat sein Netzwerk angehalten.

Qubic friert Netzwerk nach Diebstahl ein

Am Sonntag, 18. Oktober 2026, traf der Qubic Diebstahl Wallets von mehr als 1.400 Konten, das Projekt hielt daraufhin sein gesamtes Netzwerk an. Die Beute beträgt nach Projektangaben rund 2,94 Billionen QU, umgerechnet etwa 1,4 Mio. US-Dollar.

Der Stopp erfolgte bei Tick 85.371.949, so heißt bei Qubic ein Verarbeitungsschritt der Chain. Seitdem laufen keine Transaktionen mehr. Einen Termin für den Neustart nennt das Team nicht.

Laut Qubic haben 87,1 % der gestohlenen Mittel das Netzwerk nie verlassen. Durch den Stopp liegen sie eingefroren auf der Chain.

Angreifer leert 1.400 Wallets mit schwachen Wiederherstellungsphrasen

Ursache war nach Projektangaben eine fehlerhafte Erzeugung der Seeds, also der Wiederherstellungsphrasen, aus denen sich die privaten Schlüssel ableiten. Die Web-Wallet nutzte dafür die JavaScript-Funktion Math.random(), die nicht für kryptografische Geheimnisse gedacht ist und vorhersagbare Werte liefern kann.

Betroffen sind Seeds, die in einem beliebigen Browser auf iPhone oder iPad, in Safari auf dem Mac bis zum 18. Oktober 2026 oder in der Qubic-App für iOS vor Juli 2025 erstellt wurden. Der Angreifer konnte diese schwachen Wiederherstellungsphrasen offenbar nachrechnen und so beim Qubic Diebstahl Wallets gezielt leeren.

Mit Version 4.26.4 der Web-Wallet ersetzte das Team die Funktion durch crypto.getRandomValues(), einen kryptografisch sicheren Zufallsgenerator. Der Code liegt offen im GitHub-Repository des Projekts. Einen vollständigen technischen Bericht will Qubic erst nach Einigung auf einen Wiederherstellungsplan veröffentlichen.

Börse MEXC friert Rest der gestohlenen Gelder ein

Die übrigen 12,9 % schickte der Angreifer an die Handelsplattform MEXC. Deren Team sperrte das Empfängerkonto nach Qubic-Angaben innerhalb von rund einer Stunde. Über das weitere Vorgehen stimmen nun die Computors ab, die Validatoren des Netzwerks. Das Kernteam bereitet dafür Optionen zur Rückerstattung vor.

Für die Geschädigten ist das eine Chance auf Rückerstattung. Zugleich zeigt der Fall zwei Eingriffspunkte: eine kleine Gruppe von Validatoren, die die Chain anhalten kann, und eine zentrale Börse, die Gelder auf Zuruf sperrt. Transaktionen auf Qubic sind damit nur so endgültig, wie diese Akteure es zulassen.

Der Qubic Diebstahl traf Wallets mit vorhersagbaren Seeds und geht auf einen Softwarefehler zurück, nicht auf eine Schwäche des Protokolls. Offen ist, ob die Computors eine Rückabwicklung beschließen und wann das Netzwerk wieder läuft.

Bei Bitcoin gibt es keine Instanz, die die Chain anhalten kann, und damit auch keine, die Diebesgut zurückholt. Die Sicherheit einer Wallet hängt dort allein an der Qualität ihres Zufallsgenerators.

Wir berichteten über Warnungen der EU-Aufsicht zu kryptografischen Risiken für Blockchains.

Die Cysic Brücke ist seit dem 17. Oktober 2026 gestoppt, nachdem ein Angreifer 10 Mio. CYS unautorisiert geprägt hatte. Rund 2,8 Mio. CYS sind gesperrt.

Cysic Brücke nach Prägung von 10 Mio. CYS gestoppt

Die Cysic Brücke ist seit gestern, Samstag, 17. Oktober 2026, außer Betrieb. Um 12:31 Uhr UTC prägte ein Angreifer über die Brücke zwischen zwei Blockchains unautorisiert 10 Mio. CYS-Token auf der BNB Smart Chain. Das entspricht rund 6 % der umlaufenden Menge von etwa 160,8 Mio. CYS laut CoinMarketCap.

Eine Brücke gibt auf der Zielkette Token aus, sobald sie eine Nachricht über eine Einzahlung auf der Ausgangskette erhält. Nach ersten Erkenntnissen des Projekts verschaffte sich der Angreifer unbefugt Zugriff auf eine Datenbank, auf die sich die Brücke stützt.

Um 13:47 Uhr UTC, also rund 76 Minuten später, setzte Cysic die Empfängeradresse im Token-Vertrag auf eine Sperrliste. Dort lagen noch etwa 2,8 Mio. CYS, die seither nicht mehr übertragen werden können. Rund 7,2 Mio. CYS waren demnach bereits weiterbewegt.

Mainnet laut Cysic nicht betroffen

Nach Angaben der Cysic Foundation betraf der Vorfall nur die Nachrichtenverarbeitung und die Prägefunktion der Brücke. Das Mainnet und andere Systeme seien nicht betroffen. Bestehende CYS oder andere Vermögenswerte in Nutzer-Wallets seien weder gestohlen noch unbefugt übertragen worden.

Einen Schaden in US-Dollar nennt das Projekt bisher nicht. Die geprägte Menge lege den endgültigen Verlust nicht fest, Übertragungen, Tauschgeschäfte und tatsächliche Verluste würden noch geprüft. Die Cysic Brücke bleibt vorerst gestoppt. Eine nicht genannte Sicherheitsfirma ist beauftragt, ein weiterer Bericht soll nach der Untersuchung folgen. Pläne für eine Entschädigung gibt es bislang nicht.

Laut der Tokenomics-Dokumentation der Stiftung koordiniert CYS die Anreize für Nutzer, Rechenanbieter, Governance-Teilnehmer und Mitwirkende im Netzwerk. Alle Angaben zum Ablauf stammen bislang vom Projekt selbst und sind nicht unabhängig bestätigt.

Vorfall zeigt Verwahrer-Risiko bei Brücken

Bei der Cysic Brücke versagte nicht das Protokoll einer Blockchain, sondern eine zentrale Komponente daneben. Für die Sicherheit von Krypto-Brücken ist das ein bekanntes Muster: Wer Token über eine Brücke bewegt, verlässt sich darauf, dass der Betreiber Prägung und Freigabe sauber kontrolliert. Nach Angaben von PeckShield verloren Brücken-Protokolle allein bis Juni 2026 rund 340,7 Mio. US-Dollar bei 14 größeren Angriffen.

Dass Cysic die Adresse so schnell sperren konnte, liegt an der Sperrliste im Token-Vertrag. Das begrenzt den Schaden, zeigt aber auch, dass eine kleine Gruppe über fremde Guthaben verfügen kann. Offen ist, wie viele der 7,2 Mio. weiterbewegten CYS schon getauscht wurden und wer den Verlust trägt.

Ein Token, dessen Ausgabe an einer Datenbank hängt, ist nur so knapp, wie deren Zugang geschützt ist. Bitcoin kennt außerhalb seines festen Ausgabeplans keine solche Prägefunktion.

Wir berichteten über den Verus Bridge Hack.

Die SkyAI Solana Treasury ist binnen eines Monats um rund 70 Prozent geschrumpft, für 400.000 SOL fehlt eine Erklärung. Großaktionär Bastion Trading fordert 3,50 statt 3,00 US-Dollar je Aktie.

Solana-Treasuries geraten unter Verkaufsdruck

Die SkyAI Solana Treasury ist binnen eines Monats um rund 70 Prozent geschrumpft, wie The Block am 14. Oktober 2026 berichtete. Das Nasdaq-Unternehmen SkyAI (SKYA) verkaufte zuletzt etwa 1 Mio. SOL und halbierte damit nach Medienberichten seinen Bestand von rund 2 Mio. SOL.

Der Erlös soll ein Rückkaufangebot finanzieren: 3,00 US-Dollar je Aktie und je berechtigtem Warrant, insgesamt bis zu 201 Mio. US-Dollar. Das Angebot soll bis zu 95 Prozent der Aktien erfassen. Mindestens die Hälfte jeder Wertpapierklasse muss angedient werden.

Unerklärter Abgang von 400.000 SOL belastet Aktionäre

Für rund 400.000 SOL liegt nach Angaben von The Block keine Erklärung vor. Wohin diese Coins gingen, hat das Unternehmen bislang nicht dargelegt.

Bastion Trading, nach Medienberichten mit rund 9,99 Prozent beteiligt, will zu 3,00 US-Dollar nicht andienen und fordert 3,50 US-Dollar. Der Investor verlangt zudem Aufklärung über die Solana Verkäufe und eine unabhängige Prüfung von Geschäften mit nahestehenden Parteien. Die Beteiligungshöhe stammt aus Medienberichten und ist nicht von SkyAI bestätigt. Zuvor hatte der Vorstand ein unverbindliches Übernahmeangebot von Forward Industries abgelehnt.

Ob das Angebot wie geplant startet, zeigt sich erst mit der Einreichung des Schedule TO bei der US-Börsenaufsicht SEC. Der Start war für etwa den 15. Oktober erwartet, die Frist soll zehn Geschäftstage laufen. Als Bedingung gilt nach Berichten, dass SOL über 100 US-Dollar bleibt. Am 12. Oktober war die Unterlage noch nicht abrufbar.

Treasury-Modelle zeigen Schwäche bei fallenden Kursen

Die SkyAI Solana Treasury beruht darauf, dass Aktionäre über eine börsennotierte Hülle indirekt Coins halten. Fällt der Kurs, müssen Bestände verkauft werden, um Rückkäufe zu bezahlen. Die Aktionäre kontrollieren die Coins dabei nicht selbst und sind auf Meldungen des Managements angewiesen.

Wer Coins über ein Unternehmen hält, trägt dessen Gegenparteirisiko, und ein Bestand ist nur so verlässlich wie die Berichte der Verwalter. Offen bleiben der Verbleib der 400.000 SOL und die Frage, ob Bastion eine höhere Gegenleistung durchsetzt.

Wir berichteten über Treasury-Käufe börsennotierter Unternehmen.

Der Bitmine Ethereum Bestand wuchs in der vergangenen Woche um 12.532 ETH auf 6,03 Mio. Token, das entspricht 4,9 Prozent des Angebots.

Bitmine stockt Ethereum-Bestand um 12.532 ETH auf

Bitmine hat in der vergangenen Woche 12.532 ETH zugekauft, das wurde am 12. Oktober 2026 bekannt. Der Bitmine Ethereum Bestand steigt damit auf 6,03 Mio. Token. Das entspricht 4,9 Prozent des gesamten Ether-Angebots.

Ende September lag der Bestand nach einem Wochenkauf von 28.086 ETH bei 5,93 Mio. Token. Der jüngste Zukauf fiel also deutlich kleiner aus.

Tom Lee, Vorsitzender von Bitmine, sprach laut The Block zugleich von einem möglichen größten Krypto-Bullenmarkt aller Zeiten. Das ist eine Einschätzung, keine belegte Entwicklung.

Ethereum Angebotsanteil: Bitmine hält 4,9 Prozent

Der Ethereum Angebotsanteil von 4,9 Prozent liegt knapp unter dem erklärten Ziel des Unternehmens von 5 Prozent. Im September fehlten dafür noch rund 171.000 ETH. Ob und wann die Marke erreicht wird, hat Bitmine nicht verbindlich zugesagt.

84 Prozent des Bestands sind im Staking gebunden, das sind rund 5,1 Mio. ETH. Beim Staking werden Coins zur Absicherung des Netzwerks gesperrt und mit Erträgen vergütet. Gestakte Coins lassen sich nicht sofort verkaufen, Auszahlungen laufen über eine Warteschlange.

Der Bitmine Ethereum Bestand steht in der Bilanz eines börsennotierten Unternehmens (BMNR). Aktionäre halten die Coins nur indirekt, die Verwahrung liegt bei Bitmine und seinen Partnern. Die Zahlen stammen aus den Unternehmensmitteilungen von Bitmine und wurden von The Block aufbereitet.

Konzentration des Ethereum-Angebots bei Firmen

Ein einzelnes Unternehmen bindet nun knapp fünf Prozent des Angebots, den Großteil davon im Staking. Das verringert den kurzfristig frei handelbaren Teil. Ob daraus eine Wirkung auf den Kurs folgt, ist nicht belegt.

Bitmine profitiert von den Staking-Erträgen, während die Aktionäre das Kurs- und Verwahrungsrisiko des Unternehmens tragen.

Bitmine bündelt knapp fünf Prozent des Ether-Angebots in einer einzigen Bilanz, und 84 Prozent davon sind gebunden. Bei Bitcoin begrenzt die 21-Mio.-Obergrenze das Angebot fest, bei Ether bestimmt das Protokoll die Ausgabe weiterhin mit.

Offen bleibt, ob Bitmine das 5-Prozent-Ziel erreicht und wie das Unternehmen weitere Zukäufe finanziert. Der Bitmine Ethereum Bestand wird dafür ein Maßstab bleiben.

Wir berichteten über den vorangegangenen Zukauf von Bitmine.