Die Dubai Bitcoin Investition der Standard Asset Company soll 1,5 Mrd. US-Dollar umfassen. Zu den Anteilseignern zählt ein Mitglied der Herrscherfamilie.

Neue Investitionsgesellschaft aus Dubai setzt auf Bitcoin

Die Standard Asset Company (SAC) aus den Vereinigten Arabischen Emiraten hat am Dienstag, 27. Oktober 2026, eine Dubai Bitcoin Investition über 1,5 Mrd. US-Dollar angekündigt. Das Kapital soll nach Unternehmensangaben in eine langfristige Bitcoin-Reserve und in hochwertige Immobilien in den Emiraten fließen. Wie sich die Summe auf beide Anlageklassen verteilt, nennt SAC nicht.

Die Ankündigung fiel mit der Eröffnung des Hauptsitzes zusammen. SAC beschreibt sich als Vermögensverwalter, der ausschließlich eigenes Kapital anlegt. Gegründet haben die Gesellschaft Sakhib Waseem, Adam Ali und Mason Borda. Erträge aus der Strategie sollen in Hotellerie und Immobilien der Emirate reinvestiert werden.

Königliche Beteiligung an einer Bitcoin-Strategie über 1,5 Mrd. US-Dollar

Zu den Beratern und Anteilseignern zählt Scheich Mohammed bin Maktoum bin Juma Al Maktoum, ein Mitglied der Herrscherfamilie von Dubai. Er zeigte sich nach Firmenangaben stolz, am Aufbau beteiligt zu sein. Ebenfalls beteiligt ist Mick Mulvaney, ehemaliger Stabschef des Weißen Hauses.

Ihren Sitz hat SAC im Abu Dhabi Global Market, einer Finanzfreizone mit eigener Aufsicht. Die Bitcoin-Bestände verwaltet exklusiv Coinbase Asset Management, die Vermögenssparte der US-Börse Coinbase. An der Spitze steht Anthony Bassili, zuvor Manager bei BlackRock.

Institutionelle Bitcoin-Käufe aus der Region sind nicht neu. Die Staatsfonds Mubadala und Abu Dhabi Investment Council meldeten im August zusammen rund 763,7 Mio. US-Dollar im Bitcoin-ETF von BlackRock. SAC plant dagegen eine eigene Bitcoin-Reserve statt Fondsanteilen.

Was die Dubai Bitcoin Investition bisher bekannt macht

Bislang ist die Dubai Bitcoin Investition eine Ankündigung, keine vollzogene Transaktion. Ob SAC bereits Bitcoin gekauft hat, ist ebenso offen wie der Zeitplan. Auch die Herkunft der 1,5 Mrd. US-Dollar legt das Unternehmen nicht dar. Die Zahlen stammen allein aus der Firmenmitteilung und sind unabhängig nicht bestätigt.

Die Verwahrung über einen externen Verwalter verlagert zudem Verantwortung. Wer die privaten Schlüssel nicht selbst hält, trägt das Risiko der Gegenpartei. Bei SAC liegt diese Aufgabe vollständig bei Coinbase Asset Management.

Die Meldung zeigt, dass königsnahe Kapitalgeber in den Emiraten Bitcoin als Reserve neben Immobilien einplanen. Offen bleibt, wie viel der 1,5 Mrd. US-Dollar tatsächlich in Bitcoin fließt.

Belastbar wird die Ankündigung erst mit nachweisbaren Käufen. Anders als Immobilien lässt sich die Bitcoin-Menge nicht ausweiten, sie bleibt auf 21 Mio. Einheiten begrenzt.

Wir berichteten über die Bitcoin-Positionen der Staatsfonds aus Abu Dhabi.

Die Entwickler haben am 28. Oktober 2026 drei Bitcoin Core Schwachstellen offengelegt. Die Korrekturen stecken in den Versionen 29.5, 30.4, 31.2 und 32.1.

Drei Bitcoin Core Schwachstellen gemeldet

Die Entwickler von Bitcoin Core haben am Mittwoch, 28. Oktober 2026, drei Bitcoin Core Schwachstellen offengelegt. Zwei stufen sie als mittelschwer ein, eine als gering. Korrigierte Versionen standen bereits seit dem 27. und 28. Oktober bereit.

Die erste Lücke betrifft die Sendewarteschlange von Nodes. Angreifer können sich als veraltete Gegenstelle ohne BIP 31 ausgeben, eine ältere Protokollerweiterung für Verbindungstests, und Nachrichten verzögern. Der Arbeitsspeicher wächst dann um bis zu 2 MB pro Stunde je eingehender und 5 MB je ausgehender Verbindung. Nodes im Modus „blocksonly“, die nur Blöcke empfangen, sind kaum betroffen.

Die zweite Schwachstelle umgeht eine interne Schutzfunktion im TCP-Speicher und kann einen Absturz auslösen. Betroffen sind Windows, macOS und BSD, Linux nicht. Die dritte Lücke ist ein Überlauf bei den Undo-Daten, mit denen ein Node Blöcke rückgängig macht. Unter extremen Bedingungen drohen Abstürze und theoretisch Schäden am UTXO-Set, der Liste aller unverbrauchten Transaktionsausgaben.

Aktualisierungen für Bitcoin Core verfügbar

Die Korrekturen stecken in den Versionen 29.5, 30.4, 31.2 und 32.1. Damit erhalten alle vier gepflegten Versionszweige ein Update. Die Details stehen in den Sicherheitshinweisen auf bitcoincore.org.

Eine Einschränkung bleibt: Die Undo-Lücke besteht auf 32-Bit-Systemen und bei Datenspeicherung auf FAT32-Dateisystemen weiter. Wer seinen Node so betreibt, ist mit dem Update allein nicht vollständig geschützt.

Gefunden wurden die Bitcoin Core Schwachstellen durch Project Loupe, eine KI-gestützte Sicherheitsprüfung von Elias Rohrer beim Unternehmen Spiral. Die erste Lücke meldete das Projekt am 15. September. Entwickler Gregory Sanders prüfte die Befunde und gab sie an das Sicherheitsteam weiter. Teile davon entdeckten andere Forscher unabhängig.

Node-Betreiber stehen in der Pflicht

Die Offenlegung folgt einer neuen Linie: Leicht auffindbare Lücken korrigiert das Projekt sofort in allen gepflegten Versionen, statt sie monatelang zurückzuhalten. Der Abstand zwischen Bekanntgabe und möglicher Ausnutzung schrumpft damit. Das Risiko verlagert sich auf jeden, der einen Node betreibt.

Bitcoin Core verteilt keine Zwangsupdates, jeder Betreiber entscheidet selbst über den Zeitpunkt der Aktualisierung. Diese Freiwilligkeit schützt das Netzwerk vor zentraler Kontrolle, verlangt aber Eigenverantwortung.

Die drei Bitcoin Core Schwachstellen zeigen, dass die Sicherheit des Netzwerks von vielen einzelnen Entscheidungen abhängt. Offen bleibt, wie schnell die Nodes nachziehen und ob KI-Prüfungen künftig mehr solcher Funde liefern.

Wir berichteten über die neue Offenlegungsregel bei Bitcoin Core.

Ein Selbstverwahrung Risiko wird konkret: Die Polizei in Singapur meldet Verluste von 2,7 Mio. US-Dollar durch manipulierte Ledger-Wallets aus dem Einzelhandel.

Polizei meldet Betrugsfälle seit 10. September

Die Polizei in Singapur hat am Mittwoch, 28. Oktober 2026, vor manipulierten Ledger-Wallets gewarnt und damit ein konkretes Selbstverwahrung Risiko öffentlich gemacht. In mindestens zwei Fällen verloren Nutzer zusammen rund 3,5 Mio. Singapur-Dollar, umgerechnet etwa 2,7 Mio. US-Dollar.

Die ersten Fälle gingen bereits am 10. September ein, knapp einen Monat bevor der größere Vorfall in Südostasien am 9. Oktober bekannt wurde. Die Ermittlungen laufen, die Behörde steht nach eigenen Angaben im Kontakt mit Ledger.

Laut den vorläufigen Ermittlungen enthielten Geräte aus einigen Geschäften in Singapur schädliche Hardware-Bauteile. Sie konnten die Wiederherstellungsphrase oder private Schlüssel abgreifen, also genau die Daten, mit denen sich ein Wallet vollständig kontrollieren lässt.

Schäden von 2,7 Mio. US-Dollar bei Nutzern in Singapur

Die 2,7 Mio. US-Dollar betreffen nur die in Singapur gemeldeten Fälle. Der größere Vorfall ging Anfang Oktober von CryptoBilis aus, einem autorisierten Ledger-Händler in Indonesien, Malaysia und auf den Philippinen. Externe Analysten schätzten die Abflüsse damals auf über 86 Mio. US-Dollar, Ledger hat diese Zahl nicht bestätigt.

Am 13. Oktober forderte Ledger Händler in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong auf, den Verkauf auszusetzen. Die Warnung der Polizei Singapur rät, verdächtige Geräte nicht weiter zu nutzen. Restbestände sollen auf ein neues Wallet mit frisch erzeugter Phrase wandern.

Der frühere Mt.-Gox-Chef Mark Karpelès gab an, in einer am Flughafen Singapur gekauften Ledger Flex ein Spionage-Bauteil gefunden zu haben. Ein anderer Käufer meldete ein manipuliertes Gerät des Elektronikhändlers Challenger und erhielt Ersatz von Ledger. Beide Angaben sind behördlich nicht bestätigt.

Selbstverwahrung schützt nur, wenn das Gerät unverändert bleibt

Eine Hardware-Wallet speichert private Schlüssel offline und signiert Transaktionen, ohne sie preiszugeben. Dieses Versprechen setzt voraus, dass zwischen Hersteller und Käufer niemand an der Hardware eingreift. Der Fall zeigt, dass Hardware-Wallet Sicherheit auch von der Lieferkette abhängt. Wo die Geräte verändert wurden und wer dahintersteht, ist nicht geklärt.

Das Selbstverwahrung Risiko verlagert sich damit vom Verwahrer auf den Vertriebsweg. Wer die Schlüssel selbst hält, trägt auch die Verantwortung für die Herkunft des Geräts.

Offen bleibt, wie viele Geräte betroffen sind und wann Ledger den Verkauf in der Region wieder freigibt. Das Selbstverwahrung Risiko bleibt nur dann beherrschbar, wenn Schlüssel nachweislich auf einem unveränderten Gerät entstehen.

Wir berichteten über die ersten Verluste durch manipulierte Ledger-Geräte in Südostasien.