Die tBTC Brücke von Threshold arbeitet seit Sonntag wieder, vorerst nur für Altanträge. Die tBTC-Reserve bei Aave mit rund 120 Mio. US-Dollar bleibt eingefroren.

tBTC-Brücke nimmt Betrieb teilweise wieder auf

Die tBTC Brücke von Threshold Network hat am Sonntag, 8. November 2026, nach neun Tagen Pause ihren Betrieb teilweise wieder aufgenommen. Bearbeitet werden zunächst nur Anträge, die vor der Abschaltung eingereicht wurden. Neue Einzahlungen, das Prägen neuer tBTC und neue Rücktauschanträge in Bitcoin bleiben gesperrt, bis genügend Node-Betreiber wieder online sind.

Einen Termin für den vollständigen Neustart nannte Threshold nicht. tBTC ist ein Token auf Ethereum, der Bitcoin im Verhältnis 1:1 abbilden soll. Die echten Bitcoin liegen in Wallets, die ein Netz unabhängiger Betreiber nur gemeinsam bewegen kann.

Nach eigenen Angaben hält Threshold rund 4.320 BTC in den Brücken-Wallets, dem stehen etwa 4.185 tBTC im Umlauf gegenüber. Unautorisierte Bitcoin-Transfers oder unbefugt geprägte Token habe das Projekt nicht festgestellt.

Linux-Sicherheitslücke stoppte die tBTC Brücke

Threshold hatte die tBTC Brücke Ende Oktober vorsorglich angehalten. Nach Angaben von Cointelegraph ging es um eine kritische Sicherheitslücke im Linux-Kernel, über die Angreifer auf ungepatchten Servern Code aus der Ferne hätten ausführen können. Threshold selbst sprach öffentlich von Sicherheitswartung und forderte die Betreiber auf, ihre Systeme zu patchen oder Nodes vom Netz zu nehmen. Eine Kennung der Lücke nannte das Projekt nicht.

Hinweise auf einen Angriff gegen tBTC-Nodes fand Threshold nach eigener Darstellung nicht. Die Pause war eine Vorsichtsmaßnahme, kein Hack. Sie zeigt aber, wie stark eine Brücke vom Zustand der Server einzelner Betreiber abhängt.

120 Mio. Dollar Aave-Reserve bleiben eingefroren

Die Kreditplattform Aave reagierte am 31. Oktober um 10:01 Uhr UTC. Auf Empfehlung des Risikodienstleisters LlamaRisk fror ein Guardian-Multisig, also ein von mehreren Schlüsselinhabern gemeinsam gesteuertes Konto, die tBTC-Reserve auf dem Ethereum-Hauptmarkt ein. Das dokumentiert der Aave-Governance-Beitrag. Beim Einfrieren lagen dort nach Medienberichten rund 136 Mio. US-Dollar, derzeit sind es etwa 120 Mio. US-Dollar.

Neue tBTC-Einlagen sind gesperrt, als Sicherheit für neue Kredite zählt der Token nicht mehr. Bestehende Nutzer können weiterhin abheben, Kredite tilgen und liquidiert werden. LlamaRisk will die Freigabe erst vorschlagen, wenn Threshold wieder normal arbeitet.

Die Deckung der tBTC Brücke ist nach Threshold-Angaben intakt, ihre Nutzbarkeit hängt aber an einzelnen Betreibern und einem Neustart ohne Termin. Ob Aave die Reserve wieder öffnet, entscheidet sich erst mit der Rückkehr von Einzahlungen und Rücktausch.

Wer tBTC hält, trägt neben dem Kursrisiko ein Gegenparteirisiko gegenüber Brücke und Betreibern. Bitcoin in eigener Verwahrung war von der Pause nicht betroffen.

Wir berichteten über den Diebstahl von 293 Mio. US-Dollar aus der Restaking-Brücke von Kelp DAO.

Zur Quantenresistenz Bitcoin hat Entwickler Cory Fields am 4. November 2026 ein Konzept vorgelegt: Angreifer müssten gestohlene Coins in gleicher Höhe mit Bitcoin besichern.

Quantenangreifer sollen Bitcoin als Sicherheit hinterlegen

Der Bitcoin-Entwickler Cory Fields hat am 4. November 2026 auf der Entwickler-Mailingliste ein Konzept zur Quantenresistenz bei Bitcoin vorgestellt. Wer nach dem sogenannten Q-Day Coins aus verwundbaren Adressen bewegt, soll dieselbe Menge Bitcoin als Sicherheit hinterlegen. Q-Day bezeichnet den Tag, an dem ein Quantencomputer private Schlüssel aus öffentlichen Schlüsseln berechnen kann.

Ein solcher Rechner existiert bisher nicht. Einige ältere Adressen haben ihren öffentlichen Schlüssel aber bereits offengelegt und wären dann angreifbar.

Vorschlag verteuert Angriffe auf verwundbare Bitcoin-Wallets

Den Kern des Vorschlags zur Quantenresistenz bilden sogenannte Quantenminen. Ein Besitzer legt vor Q-Day einen kleinen, quantensicheren Betrag an, in dem ein verborgener Nachweis über seinen alten Schlüssel steckt. Bewegt ein Angreifer später etwa 1 BTC aus der alten Adresse, muss er 1 BTC als Sicherheit stellen. Beide Beträge landen gesperrt in einem Ausgang über 2 BTC.

Innerhalb einer Frist, im Beispiel 30 Tage, deckt der echte Besitzer seinen Nachweis auf und erhält beide Beträge. Der Angreifer verliert seine Sicherheit. Da niemand weiß, welche alten Wallets eine solche Falle tragen, wird jeder Angriff zum Risiko. Fields beschreibt in seinem Beitrag auf der Bitcoin-Entwickler-Mailingliste zusätzlich zwei Auktionsmodelle für Coins ohne Falle.

Beim Modell mit Vorab-Einsatz hinterlegen Bieter vor Q-Day Bitcoin und ein geheimes Gebot auf eine bestimmte Adresse. Fields rechnet mit einer Adresse über 50 BTC, die ein Angreifer mit 50 BTC besichert; das höchste Gebot erhält dessen Sicherheit. Beim offenen Modell, das auf eine Anregung von Neha Narula zurückgeht, löst jede Bewegung alter Coins eine Auktion aus. Der Höchstbietende erhält die Coins abzüglich seines Gebots, der Zweitplatzierte verliert sein Gebot.

Entwickler Cory Fields legt Konzept zur Diskussion vor

Fields bezeichnet seine Ideen selbst als Gedankenexperimente. Es gibt weder einen BIP-Entwurf noch eine Implementierung oder einen Zeitplan. Nötig wären ein quantensicherer Ausgabetyp, Wallet-Unterstützung und neue Konsensregeln, die laut Fields womöglich per Soft Fork kämen. Offen bleibt, ob das Ziel Abschreckung, Anreize zur Vorab-Hinterlegung oder eine Umverteilung alter Coins sein soll.

Ehrliche Besitzer bräuchten womöglich hohe Sicherheiten, um eigene Coins zu bewegen, inaktive Halter könnten Fristen verpassen. Für die Quantenresistenz bei Bitcoin setzt der Ansatz dennoch auf Kosten statt Verbote: Alte Coins bleiben ausgebbar, Diebstahl wird teuer.

Damit verschiebt der Vorschlag die Debatte vom Einfrieren alter Coins hin zur Frage, wer welche Kosten trägt. Offen ist, ob die Entwickler einen Weg finden, der Eigentum schützt, ohne passive Besitzer zu enteignen.

Wir berichteten über die Prioritäten von Coinbase bei der Quantenmigration.

In Bhutan Bitcoin als Reserve zu halten, ist der neuen Gelephu Central Bank nun erlaubt. Das königliche Dekret gilt nur für die Sonderverwaltungsregion und enthält keine Kaufpflicht.

Bhutan erlaubt Bitcoin als Reserve in Gelephu

König Jigme Khesar Namgyel Wangchuck hat Anfang November per Dekret die Gelephu Central Bank genehmigt, die Reserven auch in digitalen Vermögenswerten halten darf. Damit kann in Bhutan Bitcoin künftig auf der Bilanz einer Zentralbank liegen, beschränkt auf eine Sonderverwaltungsregion von rund 1.000 Quadratkilometern. Die Mitteilung der Region datiert vom 2. November 2026.

Eine Kaufpflicht besteht nicht. Nach Darstellung des Portals Blocktrainer nennt das Dekret neben klassischen Reserveanlagen ausdrücklich digitale Vermögenswerte und Kryptowährungen. Im Januar 2025 hatte die Region Bitcoin, Ether und BNB als Kandidaten für ihre strategischen Reserven genannt.

Dass in Bhutan Bitcoin eine staatliche Rolle spielt, ist nicht neu. Der Staat hält über 11.000 BTC, gewonnen vor allem durch Mining mit Wasserkraft. Im Dezember 2025 stellte er bis zu 10.000 BTC für den Aufbau der Region in Aussicht, damals rund 1 Mrd. US-Dollar. Ende Juli 2026 meldete der kanadische Vermögensverwalter 3iQ ein Mandat über einen Teil dieser Bestände.

Neue Zentralbank in der Sonderverwaltungsregion Gelephu

Die Bank geht aus dem bisherigen Gelephu Financial Services Office hervor, der Finanzaufsicht der Region. Geschäftsführer ist David Peters. Die Mitteilung der Gelephu Mindfulness City spricht von einem Meilenstein für die finanzielle Zukunft der Region.

Innerhalb der Region ist das Institut für Geldpolitik, Währungsreserven und Finanzstabilität zuständig. Es soll außerdem Finanzinstitute beaufsichtigen, Zahlungssysteme aufbauen und bei Bedarf Liquidität bereitstellen. Mehr als 50 neue Stellen sind vorgesehen.

Die nationale Royal Monetary Authority bleibt für die Geldpolitik des Landes und die Landeswährung Ngultrum verantwortlich. Mit Zustimmung des Königs könnte Gelephu zudem eine eigene Währung einführen, auch in digitaler Form. Das ist eine Möglichkeit, keine Ankündigung.

Sonderverwaltungsregion Gelephu im Fokus der Geldpolitik

Die Genehmigung ist ein Rechtsrahmen, noch keine Reserve. Ob, wann und in welchem Umfang digitale Vermögenswerte in die Bücher der neuen Bank wandern, ist nicht bekannt. Auch ein Zeitplan und die künftige Führungsstruktur stehen aus.

Der Anreiz ist klar: Die Region wirbt um Unternehmen und Investoren und braucht dafür Vertrauen in ihre Institutionen. Das Risiko trägt der Staat, denn die zugesagten 10.000 BTC wären der Großteil seiner Bestände.

Damit bekommt in Bhutan Bitcoin, das der Staat bereits selbst schürft, einen möglichen Platz in einer Notenbankbilanz. Anders als Notenbankgeld bleibt die Menge auf 21 Mio. Einheiten begrenzt.

Offen bleibt, ob die Bank von der Erlaubnis tatsächlich Gebrauch macht. Auch die Regeln für die Zusammenarbeit mit der nationalen Notenbank fehlen noch.

Wir berichteten über die Auswahl von 3iQ für die Verwaltung der Bitcoin-Bestände in Gelephu.

Wie Bitcoin Miner KI-Rechenzentren finanzieren, zeigen die Quartalszahlen von Riot und Hut 8: Riot verkaufte 2026 bereits 20.264 BTC, Hut 8 nutzte 3.102 BTC für Aktienrückkäufe.

Riot verkauft 20.264 Bitcoin und behält 2.418 BTC

Riot Platforms hat laut dem am Mittwoch, 4. November 2026, vorgelegten Quartalsbericht in diesem Jahr 20.264 BTC für rund 1,5 Mrd. US-Dollar verkauft. Die Zahlen zeigen, wie Bitcoin Miner KI-Rechenzentren finanzieren. Hut 8 nutzte seine Verkäufe dagegen für Aktienrückkäufe.

Zu Jahresbeginn hielt Riot noch 18.005 BTC, Ende September waren es 2.418 BTC. Allein im dritten Quartal verkaufte das Unternehmen 12.186 BTC, nach 3.778 BTC im ersten und 4.300 BTC im zweiten Quartal. Im dritten Quartal produzierte Riot 1.637 BTC.

Die Erlöse flossen in den Bau von Rechenzentren und in die vollständige Rückzahlung einer Kreditlinie über 200 Mio. US-Dollar bei Coinbase. Damit wurden die dort verpfändeten Coins frei. Neues Eigenkapital nahm Riot 2026 nicht auf.

Hut 8 finanziert Aktienrückkäufe mit 3.102 BTC

Hut 8 verkaufte seit Juli 3.102 BTC und kaufte damit rund 3,3 Mio. eigene Aktien für 250 Mio. US-Dollar zurück. Das geht aus dem Quartalsbericht an die US-Börsenaufsicht SEC hervor. Auf das dritte Quartal entfielen etwa 954 BTC für 74,8 Mio. US-Dollar, auf den Oktober etwa 2.148 BTC für 175,4 Mio. US-Dollar.

Am 2. November hob der Vorstand die Rückkaufermächtigung von 250 Mio. auf 1 Mrd. US-Dollar an. Das ist eine Erlaubnis, keine Pflicht. Zum 30. September hielt der Konzern einschließlich der mehrheitlich gehaltenen American Bitcoin rund 16.787 BTC, also vor den Oktoberverkäufen.

Der Nettogewinn von 189,5 Mio. US-Dollar stützt sich auf 413,8 Mio. US-Dollar Bewertungsgewinne bei Kryptowerten, die überwiegend nicht realisiert sind. Der Umsatz sank auf 71,1 Mio. US-Dollar, nach 83,5 Mio. US-Dollar im Vorjahr.

Bitcoin Miner setzen Erlöse in KI-Rechenzentren ein

Riot vermietet den Campus in Corsicana, Texas, für 15 Jahre an ein nicht namentlich genanntes KI-Labor: 910 Megawatt IT-Kapazität für rund 28 Mrd. US-Dollar. Mit dem AMD-Vertrag und einem früheren Mietvertrag in Rockdale kommt Riot auf 1.151 Megawatt und rund 38 Mrd. US-Dollar. Übergeben wird die Kapazität in Corsicana erst zwischen September 2027 und Juli 2028, die Mieten fließen also noch nicht.

Hut 8 meldet für Beacon Point einen zweiten Mietvertrag über 352 Megawatt und im Portfolio Vertragswerte von 26,6 Mrd. US-Dollar. Wenn Bitcoin Miner KI-Rechenzentren vermieten, tauschen sie schwankende Mining-Erlöse gegen feste Zahlungen weniger Großkunden und übernehmen deren Ausfallrisiko.

Der Bestand von Riot schrumpfte binnen neun Monaten auf gut ein Achtel. Wenn Bitcoin Miner KI-Rechenzentren aus dem eigenen Bestand bezahlen, sinkt das Bitcoin-Risiko der Aktionäre, das Bau- und Mieterrisiko steigt.

Offen bleibt, ob die Mietverträge planmäßig anlaufen und ob Hut 8 weitere Rückkäufe aus seinem Bestand bezahlt. Die verkauften Coins stammen aus einem Angebot, das auf 21 Mio. Einheiten begrenzt ist, und lassen sich nur am Markt zurückholen.

Wir berichteten über den Rockdale-Vertrag von Riot im August.

Die Strategy Bitcoin Käufe laufen wieder: 811 BTC für 65,5 Mio. US-Dollar. Zugleich flossen 208,2 Mio. US-Dollar in den Rückkauf von STRC-Vorzugsaktien.

Strategy nimmt Bitcoin-Käufe nach Pause wieder auf

Die Strategy Bitcoin Käufe laufen wieder: Das Unternehmen meldete am Montag, 2. November 2026, den Erwerb von 811 BTC für 65,5 Mio. US-Dollar. Die Käufe erfolgten zwischen dem 26. Oktober und dem 1. November. Parallel gab Strategy mit 208,2 Mio. US-Dollar mehr als dreimal so viel für den Rückkauf eigener Vorzugsaktien aus.

In der Vorwoche hatte Strategy keinen Bitcoin gekauft und damit die erste Pause seit Mitte September eingelegt. Davor lag der Wochenkauf bei 267 BTC für 22,1 Mio. US-Dollar. Gemessen am Gesamtbestand entspricht der neue Zukauf rund 0,1 Prozent.

66 Mio. US-Dollar fließen in neue Bitcoin-Bestände

Laut Form 8-K, der Pflichtmitteilung an die US-Börsenaufsicht SEC, zahlte Strategy im Schnitt 80.846 US-Dollar je Bitcoin. Der Gesamtbestand liegt nun bei 849.327 BTC, eingekauft für zusammen 64,08 Mrd. US-Dollar. Der durchschnittliche Einstand beträgt 75.451 US-Dollar je Bitcoin.

Finanziert hat das Unternehmen die Strategy Bitcoin Käufe über den Verkauf von 1.178.552 eigenen Stammaktien (MSTR) am Markt. Der Nettoerlös betrug 164 Mio. US-Dollar. Davon gingen 65,5 Mio. US-Dollar in Bitcoin, die übrigen 98,5 Mio. US-Dollar auf das Barkonto USD Cash.

Strategy kombiniert Bitcoin-Käufe mit Aktienrückkäufen

Aus dem USD Cash bezahlte Strategy den Rückkauf von 2.092.035 Anteilen der Vorzugsaktie STRC, rechnerisch rund 99,52 US-Dollar je Stück. Das Barkonto schrumpfte dadurch binnen einer Woche von 242,4 Mio. auf 132,7 Mio. US-Dollar. Im Rückkaufprogramm über 3 Mrd. US-Dollar bleiben noch 748,6 Mio. US-Dollar verfügbar. Bereits in der Vorwoche flossen 204,9 Mio. US-Dollar in STRC-Rückkäufe.

Getrennt davon hält Strategy die USD Reserve für Dividenden und Zinsen. Aus ihr flossen 43,4 Mio. US-Dollar an Dividenden, der Bestand liegt bei 4,79 Mrd. US-Dollar. Die Lasten sind ungleich verteilt: Inhaber der Stammaktien tragen die Verwässerung durch neue Anteile, STRC-Anleger können nahe dem Nennwert von 100 US-Dollar aussteigen.

Die Strategy Bitcoin Käufe sind damit zurück, aber nicht mehr der größte Posten: Rund drei Viertel der eingesetzten 273,7 Mio. US-Dollar flossen in den Rückkauf. Ob sich das Verhältnis wieder dreht, lässt sich aus einer Woche nicht ablesen.

Mit 132,7 Mio. US-Dollar deckt das Barkonto einen weiteren Rückkauf dieser Größe nicht mehr ohne neue Aktienverkäufe. Strategy bezahlt seine Bitcoin-Position damit in neu ausgegebenen Aktien, deren Zahl wachsen kann, während das Bitcoin-Angebot auf 21 Mio. Einheiten begrenzt bleibt.

Wir berichteten über die Kaufpause der Vorwoche.

Nach Berichten über BTCPay Hot-Wallet Angriffe fordert das Projekt alle Betreiber auf, ihre Server vorerst abzuschalten. Betroffen sind Versionen bis 2.4.1.

Kritische Sicherheitslücke in BTCPay: Händler sollen Server abschalten

Die Entwickler der Bitcoin-Zahlungssoftware BTCPay Server haben am Sonntag, 1. November, alle Betreiber aufgefordert, ihre Instanzen vorerst herunterzufahren. Anlass sind Berichte über BTCPay Hot-Wallet Angriffe, bei denen Unbekannte Guthaben von Händlerservern abgezogen haben sollen.

BTCPay ist eine quelloffene Software, mit der Händler Bitcoin-Zahlungen auf eigenen Servern annehmen, ohne Zahlungsdienstleister dazwischen. Wie viele Server betroffen sind und wie viel Bitcoin abfloss, hat das Projekt bisher nicht mitgeteilt.

Das BTCPay-Projekt erklärte am 1. November:

„Wer eine Instanz betreibt, sollte sie herunterfahren, bis wir die Untersuchung abgeschlossen haben.“

Hoster wie LunaNode schalteten BTCPay-Instanzen ihrer Kunden daraufhin selbst ab, um ältere Versionen vor dem Zugriff zu schützen.

Angriffe treffen Versionen bis 2.4.1

Gründer Nicolas Dorier erklärte rund zwei Stunden nach dem Aufruf, die Fälle beträfen offenbar Versionen vor 2.4.2. Der Angreifer habe sich mit Administratorrechten angemeldet. Später am Tag präzisierte das Projekt, der Angriffsweg ziele auf Version 2.4.1 vom 23. Juli und ältere Ausgaben.

Die gemeldeten Abflüsse betreffen Hot Wallets. Dabei liegt die Seed-Phrase, also der Generalschlüssel der Wallet, auf dem mit dem Internet verbundenen Server, damit dieser Zahlungen automatisch signieren kann. Die offizielle BTCPay-Dokumentation kennzeichnet die Funktion selbst als Gefahr und warnt vor Sicherheitsfolgen.

Für Nutzer der aktuellen Version 2.4.7 liegen nach Angaben des Projekts keine glaubwürdigen Berichte über geleerte Wallets vor. Welche Lücke die BTCPay Hot-Wallet Angriffe genau ausnutzen, ist noch nicht bestätigt.

Notfall-Patch kam wenige Tage vor den Angriffen

Version 2.4.7 erschien am Donnerstag, 29. Oktober, als Notfall-Update. Es schließt nach Projektangaben eine kritische und mehrere mittelschwere Schwachstellen, die ein KI-Sicherheitsscanner von Anthropic gefunden hatte. Ob die aktuellen Angriffe eine dieser Lücken nutzen, hat das Projekt offengelassen.

Es ist der zweite Vorfall binnen drei Monaten. Im August warnte BTCPay vor einer aktiv ausgenutzten kritischen Lücke in allen Versionen vor 2.4.2. Unterstützer setzten damals eine Belohnung von 10 % zurückgegebener Gelder aus, gedeckelt bei 3 BTC.

Die BTCPay Hot-Wallet Angriffe treffen vor allem Händler, die seit Juli kein Update eingespielt haben. Selbstverwahrung verlagert die Verantwortung für Updates und Schlüssel vollständig auf den Betreiber, kein Dienstleister fängt Fehler ab.

Offen bleiben Schadenshöhe, Zahl der Betroffenen und die genutzte Lücke. Bis zum Abschluss der Untersuchung gilt die Vorgabe des Projekts, ältere Instanzen offline zu lassen.

Wir berichteten über die Serverabschaltung bei Swiss Bitcoin Pay im September.