Liquid-Bridge Sicherheitslücke: 4.000 Bitcoin entzogen

Liquid-Bridge Sicherheitslücke: 4.000 Bitcoin entzogen

Die Liquid-Bridge Sicherheit steht nach einem Vorfall vom 6. September 2026 infrage: Aus der Federation-Reserve des Bitcoin-Sidechain-Netzwerks Liquid wurden rund 4.019 Bitcoin im Wert von etwa 320 Mio. US-Dollar abgezogen.

Rund 4.000 Bitcoin entzogen

Die Liquid-Bridge Sicherheit steht nach einem Vorfall vom Sonntag, 6. September 2026, infrage: Aus der Federation-Reserve des Bitcoin-Sidechain-Netzwerks Liquid wurden rund 4.019 Bitcoin im Wert von etwa 320 Mio. US-Dollar abgezogen. Die Abbuchung erfolgte als Peg-out-Transaktion, bei der laut Berichten der SideSwap-Autorisierungsschlüssel für Auszahlungen genutzt wurde. Beobachter zählen ihn zu den größten bekannten Sicherheitsvorfällen im Bitcoin-Umfeld des Jahres 2026.

Eine an die Transaktion angehängte Nachricht verweist auf einen Signal-Kontakt und deutet auf einen möglichen White-Hat-Hintergrund hin. Bestätigt ist diese Einordnung bislang nicht: Ledgers Chief Technology Officer und weitere Sicherheitsforscher wiesen sie öffentlich zurück und sprachen von klassischem Diebstahl. Die abgezogenen Bitcoin wurden seit der Transaktion nicht weiterbewegt.

Dezentralisierung schützte nicht

Liquid ist als Federated Sidechain konstruiert: Statt eines einzelnen Betreibers verwaltet eine Gruppe von Functionaries die Reserven gemeinsam, das soll Einzelrisiken reduzieren. Der Vorfall zeigt, dass diese Struktur die Liquid-Bridge Sicherheit gegen einen Fehler in der Autorisierungslogik nicht geschützt hat.

Blockstream reagierte, indem Bridge-Knoten pausiert und Börsen aufgefordert wurden, Ein- und Auszahlungen von L-BTC vorübergehend auszusetzen. Mehrere Handelsplätze folgten der Aufforderung noch am selben Tag und setzten den L-BTC-Handel aus. Aktuelle Meldungen dazu veröffentlicht das Unternehmen auf der eigenen Statusseite. Der Zugang zur Sidechain bleibt eingeschränkt, bis die Ursache vollständig geklärt ist.

Der Bitcoin auf der Hauptchain war von dem Vorfall nicht betroffen, ebenso wenig Guthaben außerhalb der Federation-Reserve. Betroffen war ausschließlich das L-BTC-Abbild auf der Sidechain und dessen Rückverankerung.

Verwahrungsrisiko der Infrastruktur

Der Vorfall zeigt einen Unterschied, der bei der Liquid-Bridge Sicherheit oft übersehen wird: Wer L-BTC hält, hält einen Anspruch auf eine Federation-Reserve, nicht Bitcoin in eigener Verwahrung. Zwischen dem nativen Bitcoin-Netzwerk und jeder Brücke darüber liegt zusätzlicher Code, der fehlerhaft sein kann, unabhängig davon, wie dezentral die Verwaltung organisiert ist. Diese Trennung gilt unabhängig von der Reputation des Betreibers oder der Anzahl beteiligter Functionaries.

Jede zusätzliche Vertrauensschicht zwischen Nutzer und der Basis-Chain schafft ein eigenständiges Bitcoin Verwahrungsrisiko, das mit der Menge der 21 Mio. Bitcoin selbst nichts zu tun hat. Offen bleibt, ob die entzogenen Mittel zurückfließen und wie die Autorisierungslogik der Bridge künftig abgesichert wird.

Wir berichteten über einen ähnlichen Bridge-Vorfall bei Verus.

Orionx schließt: Audit zeigt Verwahrungslücke von sieben Millionen Dollar

Orionx schließt: Audit zeigt Verwahrungslücke von sieben Millionen Dollar

Die Kryptobörsen Verwahrung steht bei Orionx im Mittelpunkt: Ein Audit deckte auf, dass mehr als sieben Millionen US-Dollar an Kundenvermögen aus der Verwahrung der chilenischen Plattform in fremde Wallets abgeflossen sind. Orionx kündigte am 3. September 2026 die vollständige Schließung an.

Audit zeigt sieben Millionen Dollar außerhalb der Verwahrung

Eine forensische Prüfung bei der chilenischen Kryptobörse Orionx zeigt, wie groß das Kontrollrisiko in der Kryptobörsen Verwahrung ausfallen kann. Zwischen 2018 und 2021 wurden mehr als sieben Millionen US-Dollar an Kundenvermögen aus den Wallets der Plattform in Adressen transferiert, die nicht von Orionx verwaltet wurden. Betroffen sind nach Angaben des Unternehmens Bitcoin, Ethereum, XRP und Polygon. Orionx kündigte den Fund am 3. September 2026 zusammen mit der vollständigen Schließung der Plattform an.

Das 2017 gegründete Unternehmen bot Krypto-Handel und -Verwahrung in Chile, Peru, Kolumbien und Mexiko an und bediente nach eigenen Angaben mehrere zehntausend Kunden in der Region. Investor der Series-A-Runde im Juni 2025 war laut Orionx allein der Stablecoin-Emittent Tether. Eine unabhängige externe Kontrollinstanz war zuvor nicht eingebunden.

Wie zentrale Börsen das Kontrollrisiko tragen

Der Fall zeigt ein Grundproblem der Kryptobörsen Verwahrung: Kunden übertragen die Kontrolle über die privaten Schlüssel ihrer Coins an die Plattform. Sie verlassen sich auf deren interne Kontrollen, ohne selbst prüfen zu können, wo die Bestände tatsächlich liegen. Bei Orionx blieb die Verschiebung der Mittel laut Audit über Jahre unentdeckt.

Die aufsichtsrechtliche Lage verschärft den Fall zusätzlich: Die chilenische Finanzaufsicht CMF stellte klar, dass Orionx nie als Anbieter nach dem Fintech-Gesetz registriert war. Einen Zulassungsantrag hatte die Behörde bereits am 19. Juni 2026 abgelehnt. Zugleich betonte die CMF, dass sie den Liquidationsprozess von Orionx nicht verwaltet und keine Befugnis hat, Kundenvermögen zurückzufordern.

Warum Orionx die Schließung ankündigte

Orionx erstattete nach eigenen Angaben Strafanzeige gegen die Mitgründer Roberto Zibert und Joaquín Díaz, denen der Vorwurf des Vermögensabflusses gilt. Beide bestreiten die Vorwürfe. Das Unternehmen erklärte, seine einzige Priorität sei nun, möglichst viel Kundenvermögen zurückzuzahlen. Abhebungen blieben vorerst ausgesetzt.

Damit unterlag die Kryptobörsen Verwahrung bei Orionx über Jahre hinweg keiner wirksamen externen Kontrolle, weder durch die Aufsicht noch durch die Kunden selbst.

Wer die eigenen privaten Schlüssel nicht selbst verwahrt, gibt die Kontrolle über seine Coins an die Plattform ab. Offen bleibt, wie viel von den mehr als sieben Millionen US-Dollar die Kunden von Orionx zurückerhalten. Eine Frist dafür nannte das Unternehmen bislang nicht.

Wir berichteten über ähnliche Systemrisiken der Krypto-Fremdverwahrung.

Digitaler Euro startet: Ablaufdatum und Offline-Limits als EZB-Kontrollwerkzeug

Digitaler Euro startet: Ablaufdatum und Offline-Limits als EZB-Kontrollwerkzeug

Um ein digitaler Euro Ablaufdatum kursieren seit Wochen Behauptungen, dabei diskutiert die EZB tatsächlich ein Haltelimit von rund 3.000 Euro pro Konto. Offizielle Unterlagen sehen eine automatische Verfallsfrist für Guthaben nicht vor.

Ablaufdatum: Das Kontrollwerkzeug der EZB

Um ein digitaler Euro Ablaufdatum kursieren seit Wochen Behauptungen, nachdem sich EZB-Direktoriumsmitglied Piero Cipollone erneut öffentlich für das Projekt ausgesprochen hat. Nach Abschluss der Vorbereitungsphase im Oktober 2025 will die Europäische Zentralbank die erste Ausgabe zum Jahr 2029 vorbereiten, sofern der EU-Gesetzgeber die zugehörige Verordnung im Laufe des Jahres 2026 verabschiedet.

Ein tatsächlich diskutiertes Kontrollelement ist ein Haltelimit von rund 3.000 Euro pro Nutzerkonto, mit dem die EZB Kapitalabflüsse aus dem Bankensystem begrenzen will. Ein automatisches digitaler Euro Ablaufdatum für einzelne Guthaben ist in den veröffentlichten EZB-Unterlagen dagegen nicht vorgesehen; die Notenbank spricht ausschließlich von Obergrenzen für das Halten und für offline gespeicherte Beträge. Kritiker werten das Haltelimit als Zahlungskontrolle, die Nutzer zu Geschäftsbanken statt zur Zentralbank-Währung lenkt.

Offline-Zahlungen mit Limits: Die Schwellwerte

Offline-Zahlungen sollen nach EZB-Angaben so privat ablaufen wie Bargeld, weil die Transaktion direkt zwischen zwei Geräten ohne Weiterleitung an eine zentrale Datenbank erfolgt. Für den Offline-Modus gilt jedoch ein eigenes Guthaben-Limit: Übersteigt der auf dem Gerät gespeicherte Betrag die festgelegte Schwelle, verweigert die Wallet die Annahme weiterer digitaler Euro. Auch die Zahl aufeinanderfolgender Offline-Transaktionen ist begrenzt, wie die EZB in ihren FAQ erläutert.

Konkrete Zahlen zu Höchstbeträgen und Transaktionsanzahl hat die EZB bislang nicht final festgelegt, sie sollen erst mit der EU-Verordnung 2026 verbindlich werden. Online-Zahlungen unterliegen dagegen weiterhin der Geldwäscheprävention über die beteiligten Banken.

Privatsphäre im Digitalen Euro: Versprechen und Realität

Cipollone erklärte in einem am 24. August 2026 veröffentlichten Interview, dass das Eurosystem einzelne Nutzer nicht identifizieren werde. Die Nutzerkennung verbleibe ausschließlich bei den beteiligten Geschäftsbanken, das Eurosystem selbst erhalte keine Transaktionsdaten einzelner Personen.

Haltelimit und Offline-Schwellen zeigen, dass die EZB Kapitalflüsse in der neuen Zahlungsform aktiv steuern will, unabhängig davon, ob ein digitaler Euro Ablaufdatum jemals Realität wird. Offen bleibt, welche konkreten Zahlen der EU-Gesetzgeber 2026 in der Verordnung festschreibt.

Für Sparer bleibt ein Unterschied zu Bitcoin bestehen: Die EZB kann Obergrenzen nachträglich per Regulierung anpassen, während die Obergrenze von 21 Mio. Bitcoin von Anfang an programmiert und unveränderbar ist. Ob der digitale Euro 2029 tatsächlich startet, hängt von der noch ausstehenden Gesetzgebung ab.

Wir berichteten über die Datenschutz-Zusagen der EZB beim digitalen Euro.

600 BTC aus frühen Mining-Belohnungen nach 16 Jahren bewegt

600 BTC aus frühen Mining-Belohnungen nach 16 Jahren bewegt

Frühe Bitcoin Coins aus dem März 2010 sind am Samstag nach 16 Jahren Stillstand erstmals wieder aktiv geworden: Zwölf Mining-Belohnungen mit insgesamt 600 Bitcoin wechselten die Adresse. Der Gegenwert liegt bei umgerechnet rund 48 Mio. US-Dollar.

600 Bitcoin aus der Genesis-Phase erneut aktiv

Frühe Bitcoin Coins aus den ersten Monaten des Netzwerks sind am Samstag, 5. September 2026, nach mehr als 16 Jahren Stillstand wieder bewegt worden. Insgesamt 600 Bitcoin wechselten von zwölf Adressen aus, die seit ihrer Entstehung im März 2010 nicht angetastet worden waren. Der Gegenwert der bewegten Coins liegt nach aktuellem Kurs bei umgerechnet rund 48 Mio. US-Dollar.

Jede der zwölf Adressen erhielt ursprünglich eine vollständige Mining-Belohnung von 50 Bitcoin, wie es zu Bitcoins Frühzeit vor der ersten Halbierung im Jahr 2012 üblich war. Die On-Chain-Analyseplattform Whale Alert identifizierte die Transaktionen und ordnete sie den passenden Blöcken zu.

Zwölf Mining-Rewards nach 16 Jahren bewegt

Diese frühen Bitcoin Coins stammen aus einer Phase, in der Bitcoin kaum gehandelt wurde und Mining-Belohnungen regelmäßig unangetastet blieben. Der Marktwert eines einzelnen Bitcoin lag im März 2010 bei einem Bruchteil eines US-Cents, ein liquider Markt existierte praktisch nicht.

Laut Whale Alert handelt es sich um zwölf separate, aber zeitlich nahe beieinanderliegende Coinbase-Transaktionen, die alle am selben Tag reaktiviert wurden. Die Plattform verfolgt große Bitcoin-Bewegungen automatisiert und meldet ungewöhnliche Aktivität bei langjährig inaktiven Adressen. Reaktivierungen dieser Art sind selten, weil der private Schlüssel über 16 Jahre hinweg verfügbar geblieben sein muss.

Für Bitcoin insgesamt bedeutet ein einzelner Vorfall dieser Art keine strukturelle Veränderung. Die Gesamtmenge an Coins aus der frühen Netzwerkphase, die seit Jahren nicht bewegt wurden, bleibt trotz der Transaktion beträchtlich.

Satoshi-Verbindung ausgeschlossen: Was die Daten zeigen

Whale Alert erklärte nach eigener Prüfung, dass sich keiner der zwölf Blöcke Satoshi Nakamoto zuordnen lasse. Aufgefallen war die Aktivität, weil die Coins aus einer Zeit stammen, in der Nakamoto selbst noch an Entwicklung und Kommunikation rund um Bitcoin beteiligt war. Diese zeitliche Nähe allein begründet laut der Plattform keine Verbindung zur pseudonymen Gründerfigur.

Wer die Adressen tatsächlich kontrolliert, bleibt unbekannt. Frühe Miner traten überwiegend anonym auf, aus den reinen Transaktionsdaten lässt sich keine Identität ableiten.

Kein Unternehmen und keine Behörde kann erzwingen, wer eine Bitcoin-Adresse kontrolliert oder wann deren Guthaben bewegt wird, das Protokoll behandelt jede gültige Transaktion gleich. Am Bestand der insgesamt 21 Mio. Bitcoin ändert die Bewegung nichts, die feste Obergrenze bleibt von einzelnen Kontobewegungen unberührt.

Wir berichteten über eine ähnliche Reaktivierung einer Bitcoin-Adresse aus der Satoshi-Ära.

El Salvadors Bitcoin Akkumulation: 100 Millionen Dollar aus privaten Spenden bestätigt

El Salvadors Bitcoin Akkumulation: 100 Millionen Dollar aus privaten Spenden bestätigt

Die El Salvador Bitcoin Akkumulation seit Juni 2025 stammt laut IWF vollständig aus privaten Spenden, nicht aus Staatsmitteln. Der Fonds bestätigt damit die im November 2025 gemeldete Aufstockung um rund 100 Mio. US-Dollar.

El Salvadors Bitcoin Bestände wachsen durch private Spenden

Der Internationale Währungsfonds hat bestätigt, dass die El Salvador Bitcoin Akkumulation seit Juni 2025 ausschließlich aus privaten Spenden finanziert wurde. Nach IWF-Angaben spiegle der Zuwachs keine zusätzlichen Bitcoin-Käufe wider, die mit staatlichen Mitteln finanziert worden seien. Die Einordnung folgt auf die im November 2025 gemeldete Aufstockung um 1.090 BTC im Wert von rund 100 Mio. US-Dollar, die erneut Fragen zur Einhaltung des IWF-Programms aufgeworfen hatte.

El Salvador hält aktuell rund 7.764 Bitcoin im Gegenwert von etwa 628 Mio. US-Dollar. Die Klärung durch den IWF betrifft konkret die Herkunft der Mittel, nicht die Bestandsgröße selbst.

Private Investoren finanzieren El Salvadors Bitcoin Reserven

Hintergrund ist eine im Dezember 2024 vereinbarte Kreditlinie über 1,4 Mrd. US-Dollar, an die der IWF die Auflage knüpfte, den öffentlichen Sektor von weiteren Bitcoin-Käufen fernzuhalten. Im März 2025 stellte der Fonds klar, dass eine „freiwillige Akkumulation“ von Bitcoin durch die öffentliche Hand ausgeschlossen sei. Im Juli 2025 erklärte der IWF zunächst, seit der Dezember-Vereinbarung seien keine neuen Bitcoin gekauft worden, und führte damalige Zuwächse auf eine Konsolidierung von Wallets zurück.

Die neue Einordnung geht weiter: Die seither hinzugekommenen Bestände stammen laut IWF von privaten Spendern, nicht vom Staat. Diese Unterscheidung erlaubt es El Salvador, sein Bitcoin Staatsreserve-Volumen zu vergrößern, ohne die Kreditbedingungen formal zu verletzen. Wer die privaten Geber sind, wurde nicht offengelegt.

Souveränität ohne Schuldenlast: El Salvadors Modell

Für die Bitcoin Staatsreserve bedeutet die Konstruktion, dass Wachstum über Spenden statt über Haushaltsmittel läuft. Auch die Chivo-Wallet, über die ein Großteil der staatlichen Bestände lief, ist inzwischen mehrheitlich in private Hand übergegangen, während der Staat eine Minderheitsbeteiligung und Verwahrungsaufgaben behält.

Wir berichteten über den 100-Mio.-Dollar-Zukauf im November 2025.

Das Modell zeigt, wie ein Staat trotz Kreditauflagen an einer knappen, nicht beliebig vermehrbaren Reserve festhalten kann, ohne neue Staatsschulden aufzunehmen. Offen bleibt, ob der IWF diese Auslegung dauerhaft akzeptiert oder in künftigen Überprüfungen strenger fasst.

Stablecoin Banken: 21 Großbanken lancieren gemeinsamen Dollar-Coin, UBS dabei

Stablecoin Banken: 21 Großbanken lancieren gemeinsamen Dollar-Coin, UBS dabei

Ein Bündnis aus 21 internationalen Stablecoin-Banken, darunter die Schweizer UBS, hat am 1. September 2026 den gemeinsamen Aufbau eines Dollar-Stablecoins angekündigt. Die neue Gesellschaft soll noch 2026 gegründet werden, der Marktstart ist für die erste Jahreshälfte 2027 geplant.

Bankenkonsortium redefiniert Zahlungsverkehr

Ein Bündnis aus 21 internationalen Großbanken hat am 1. September 2026 offiziell die Gründung eines gemeinsamen Unternehmens für einen Dollar-Stablecoin angekündigt. Zu den europäischen Mitgliedern der Stablecoin-Banken-Gruppe zählt auch die Schweizer UBS, neben Deutsche Bank, Commerzbank, Crédit Agricole, Santander, BBVA, Lloyds und Rabobank. Aus Nordamerika sind unter anderem Bank of America, Citi, Goldman Sachs, Wells Fargo, Fidelity Investments und Capital One dabei, ergänzt um MUFG aus Japan, Standard Bank aus Afrika und Sirius International Holding aus dem Nahen Osten.

Das Konsortium ist seit Oktober 2025 gewachsen: Damals waren es zehn Banken, jetzt sind es 21 Institute über fünf Kontinente. Die neue Gesellschaft soll noch im zweiten Halbjahr 2026 gegründet werden, vorbehaltlich üblicher Abschlussbedingungen. Berater sind Boston Consulting Group und Brunswick Group, beide ohne Vollmacht für das Konsortium.

Bankenbündnis für globale Zahlungen

Der geplante Marktstart des Dollar-Stablecoins ist für die erste Jahreshälfte 2027 vorgesehen. Der Token soll zunächst für institutionelle Zahlungen genutzt werden, etwa bei grenzüberschreitenden Überweisungen und der Abwicklung digitaler Vermögenswerte, später auch im Privatkundengeschäft. Laut Mitteilung des Konsortiums ist der Vorstoß auch eine Reaktion auf den GENIUS Act, das 2025 verabschiedete US-Stablecoin-Gesetz mit klaren Reserve- und Rücknahmeregeln.

Nach dem Dollar-Produkt will die Stablecoin-Banken-Gruppe weitere an G7-Währungen gekoppelte Token auflegen. Ein Euro-Stablecoin gilt dabei als nächste Priorität, ein konkreter Zeitplan dafür steht noch nicht fest.

Bankencredibilität statt Open Source

Der Vorstoß der 21 Stablecoin-Banken unterscheidet sich deutlich von offenen Firmenkonsortien wie Open USD, das im Sommer 2026 mit über 140 Partnerunternehmen antrat und Reserveerträge unter den Mitgliedern verteilt. Die Bankengruppe setzt stattdessen auf regulierte Bilanzen und die Aufsichtsstruktur einzelner Institute statt auf ein offenes Netzwerk vieler Partner.

Für Sparer bleibt damit ein Unterschied zu Bitcoin bestehen: Ein Bank-Stablecoin ist eine Forderung gegenüber dem ausgebenden Institut und trägt Gegenparteirisiko. Bitcoin funktioniert dagegen ohne Mittelsmann, ohne Emittentenrisiko und mit einer fixen Obergrenze von 21 Mio. Einheiten.

Ob die 21 Institute den Zeitplan halten, entscheidet sich erst mit der noch ausstehenden Firmengründung. Offen bleibt zudem, welchen Namen das neue Unternehmen tragen wird.

Wir berichteten über das Konkurrenzmodell Open USD, das im Sommer 2026 mit einem offenen Firmenkonsortium antrat.