Eine seit zehn Jahren schlummernde Schwachstelle hätte die Obergrenze von 100 Milliarden XRP für $XRP beinahe zu wertlosem Papier gemacht.
Am 9. Oktober gab das XRP-Ledger-Team offiziell bekannt: Bei der Aggregation von Angeboten durch die Zahlungsengine bestand eine Schwachstelle durch einen Integer-Überlauf. Angreifer hätten zunächst Hunderte Konten erstellen und darin Verkaufsangebote zu astronomischen Preisen einstellen können. Anschließend hätten sie mit einer einzigen Zahlung alle Angebote auf einmal aufkaufen können. Bei der Berechnung des vom Käufer zu zahlenden Gesamtbetrags wäre es zu einem 64-Bit-Integer-Überlauf gekommen: Der geschuldete Betrag wäre auf einen winzigen Wert „zurückgesetzt“ worden, während die Verkäufer den vollen Betrag erhalten hätten. Die Differenz wäre so zu aus dem Nichts geschaffenen und tatsächlich ausgebbaren $XRP geworden.
Noch brisanter: Die im Ledger integrierte Prüfung, die eine Erhöhung der XRP-Menge verhindern soll, verwendete dieselbe Summierungslogik und wäre gleichzeitig übergelaufen. Damit hätte das System sich selbst überprüft – und alles durchgewinkt. Auch das Limit pro Konto hätte nichts genützt, da sich die gestohlenen Gelder auf Hunderte Konten hätten verteilen lassen.
Zum Glück blieb es bei einem „Was wäre wenn“. Die Schwachstelle wurde am 22. September von dem Forscher Cayden Liao und Veria AI über ein Bug-Bounty-Programm gemeldet. RippleX reproduzierte sie in einer isolierten Umgebung und stufte sie als kritisch ein. Behoben wurde sie anschließend in xrpld 3.4.1, das am 25. September veröffentlicht wurde. Laut offizieller Untersuchung gab es auf keiner öffentlichen Blockchain Anzeichen für eine Ausnutzung. Berichten zufolge lässt sich die Schwachstelle bis ins Jahr 2015 zurückverfolgen.
Bemerkenswert ist, dass der Patch im Eilverfahren eingespielt wurde und nicht den üblichen Änderungsprozess durchlief, der eine Abstimmung von über 80 % der Validatoren über einen Zeitraum von zwei Wochen erfordert – zum ersten Mal seit mehr als zehn Jahren.
Die Kernlogik ist nicht tatsächlich zusammengebrochen, und die Gegenmaßnahmen kamen immerhin rechtzeitig. Doch ein Integer-Überlauf in zehn Jahre altem Code erinnert uns alle daran: Der größte Feind öffentlicher Blockchains sind oft nicht Hacker, sondern veraltete und vernachlässigte Rechenlogik.
#XRPLedgerPatchesXRPCreationBug #XRP
Dies stellt keine Anlageberatung dar. Recherchiere selbst (DYOR); der Handel ist mit Risiken verbunden.
Nach einer Woche unter der Marke von 2.500 US-Dollar hat $ETH diese nun endlich zurückerobert.
Laut mehreren Medienberichten erholte sich $ETH am 10. Oktober vom jüngsten Tief bei rund 2.400 US-Dollar und stieg im Tagesverlauf zeitweise auf etwa 2.513 US-Dollar. Auf 24-Stunden-Sicht legte der Kurs um rund 0,8 % zu. In der vergangenen Woche war $ETH von über 2.700 US-Dollar aus nach und nach unter 2.600 und 2.500 US-Dollar gefallen. Jetzt hat der Kurs die runde Marke zurückerobert – die Marktstimmung kann endlich aufatmen.
Bemerkenswert ist, dass die „Gegenpartei“ dieser Erholung ausgerechnet die Wale sind. Analystendaten zufolge haben Wale in den vergangenen 72 Stunden insgesamt rund 166.000 $ETH zugekauft. Auf der anderen Seite verzeichneten US-Spot-$ETH -ETFs bereits neun Handelstage in Folge Mittelabflüsse. In der vergangenen Woche flossen rund 540 Millionen US-Dollar ab – die schlechteste Wochenbilanz seit Januar. Steigende Kurse bei gleichzeitigen ETF-Abflüssen deuten darauf hin, dass die Erholung vor allem von Käufen am Spotmarkt bei niedrigen Kursen getragen wird und nicht von einer Rückkehr institutioneller Gelder.
Kurzfristig liegt der erste echte Widerstand bei 2.550–2.600 US-Dollar; mehrere kurzfristige gleitende Durchschnitte drücken den Kurs weiterhin von oben. Sollten die ETF-Abflüsse anhalten, könnte sich die aktuelle Stabilisierung lediglich als technische Erholung erweisen. Sollten sich die Mittelzuflüsse dagegen bestätigen, könnte die Marke von 2.500 US-Dollar vom Widerstand zur neuen Unterstützung werden.
$Hummer: Intraday-Ausbruchssignal 15 Min. +2,4 % auf 0,04477, 4 Std. -0,82 %. Auf 24 Std. gesehen liegt der Kurs aber immer noch bei -3,07 %. Im Moment sieht das eher nach einer Gegenbewegung aus. Also nicht zu optimistisch werden, bevor der Kurs den intraday Widerstand nachhaltig überwunden hat. Hat jemand Ahnung und kann seine Einschätzung teilen?
Neun Tage in Folge mit Nettoabflüssen: US-Spot-$ETH -ETFs erleben ihre schlimmste Woche seit Jahresbeginn.
Aktuelle Daten zeigen: In den fünf Handelstagen vom 5. bis zum 9. Oktober verzeichneten US-Spot-Ethereum-ETFs zusammen Nettoabflüsse von rund 542 Millionen US-Dollar – die schlechteste Wochenbilanz seit Januar. Die Rücknahmewelle hält inzwischen seit neun Handelstagen an (seit dem 29. September). Die kumulierten Abflüsse belaufen sich auf fast 697 Millionen US-Dollar. Damit wurde der Rekord vom 17. bis 30. Juni eingestellt; zugleich ist es die drittlängste Abflussserie aller Zeiten.
Wer verkauft am stärksten? Die Antwort ist eindeutig: Allein BlackRocks ETHA war in dieser Woche für Abflüsse von rund 477 Millionen US-Dollar verantwortlich – 88 % der Branchenabflüsse. Der stärkste einzelne Tag war der 6. Oktober mit Nettoabflüssen von 201,9 Millionen US-Dollar. Die Bereitschaft institutioneller Anleger, ihre Portfolios umzuschichten, ist deutlich erkennbar.
Die Auswirkungen zeigen sich bereits am Markt: $ETH fiel zeitweise unter 2.500 US-Dollar, während das Gesamtvermögen der ETFs von 17,9 Milliarden US-Dollar Ende September auf 15,71 Milliarden US-Dollar schrumpfte. Aus einer anderen Perspektive betrachtet verzeichnen US-Spot-Ethereum-ETFs im laufenden Jahr jedoch weiterhin kumulierte Nettozuflüsse von rund 13,26 Milliarden US-Dollar – das Fundament steht also noch.
Ein interessanter Vergleich: In derselben Woche verzeichneten US-Spot-Bitcoin-ETFs am 9. Oktober hingegen Nettozuflüsse von 21,13 Millionen US-Dollar. Anleger entscheiden sich zwischen den Kryptowährungen; der Verkaufsdruck konzentriert sich auf Ethereum.
Meine Einschätzung: Die neun Tage in Folge mit Nettoabflüssen spiegeln nicht die Stimmung eines einzelnen Kapitalgebers wider, sondern die Neubewertung institutioneller Anleger angesichts einer allgemeinen Abkühlung bei Risikoanlagen. Steigende Renditen von Staatsanleihen drücken auf die Risikobereitschaft; $ETH trifft es härter als $BTC . Allerdings haben sich die Abflüsse seit dem Höchststand am 6. Oktober von Tag zu Tag verlangsamt. Sollten in der kommenden Woche wieder Mittelzuflüsse einsetzen, könnte das das erste Anzeichen für eine Stabilisierung der Stimmung sein.
Dies stellt keine Anlageberatung dar. DYOR – der Handel birgt Risiken.
Die argentinische Zentralbank hat die Integration von Kryptowährungen ins Bankwesen auf Eis gelegt – zumindest für zwei Jahre.
Wie Bitcoin.com berichtet, erklärte Juan Curutchet, Leiter der Finanzaufsicht bei der argentinischen Zentralbank (BCRA), unmissverständlich: Banken und Zahlungsdienstleister dürfen sich in den kommenden zwei Jahren nicht mit Krypto-Assets befassen; das bestehende Verbot bleibt in Kraft. Der Grund ist einfach: Die Wirtschaft sei derzeit noch zu schwach – so schwach, dass man „nicht allzu viel vorantreiben“ könne.
Doch endgültig ist die Sache nicht vom Tisch. Curutchet bezeichnete sie als „Punkt auf der Tagesordnung“: Sollte Milei wiedergewählt werden, könnte eine Freigabe in seiner zweiten Amtszeit möglich sein. Das steht im Gegensatz zur harten Linie von 2022 – damals kündigte Banco Galicia gerade erst Krypto-Dienste an, als die Zentralbank sie weniger als 48 Stunden später stoppte.
Interessanterweise ist der argentinische Bankensektor trotz des Verbots nicht untätig: Mehrere Banken arbeiten über unabhängige Unternehmen an institutionellen Stablecoin-Projekten. Schließlich gibt es in dem Land 10 Millionen Krypto-Nutzer und ein On-Chain-Transaktionsvolumen von 91 Milliarden US-Dollar, von dem über 60 % auf Stablecoins wie $USDT entfallen – angesichts des Wertverfalls des Peso ist die Nachfrage real.
Die Aufsichtsbehörden können zwei Jahre warten. Die Nutzer können es nicht.
In der Mittagspause gesehen: CFX durchbricht die Marke von 0,07 US-Dollar und legt innerhalb von 24 Stunden um 36,7 % zu. Als amateurhafter Kontraindikator sage ich ganz offiziell: Dazu äußere ich mich nicht. Beim letzten Mal, als ich meine Meinung gesagt habe, bewegte sich die Kerze sofort in die entgegengesetzte Richtung. $CFX Urteilt selbst. Diese Nachricht reicht, damit sich die Kommentarspalte drei Tage lang streitet.
Die gefährlichste Angriffsfläche eines Cold Wallets ist ausgerechnet sein Bildschirm.
Ledger bestätigte gestern: Hinter dem Bildschirm der Hardware-Wallet eines Opfers wurde ein nicht autorisiertes Hardware-Implantat entdeckt. Bei der ersten Einrichtung des Geräts, genau in dem Moment, als auf dem Bildschirm die 24 Wiederherstellungswörter angezeigt wurden, „las“ es diese aus – die Verpackung war unbeschädigt, und sogar die offizielle Echtheitsprüfung wurde bestanden.
Die Ereigniskette ist inzwischen klar: Geräte, die über den autorisierten südostasiatischen Händler CryptoBilis in Umlauf kamen, wurden manipuliert. On-Chain-Analysen zufolge beläuft sich der Schaden auf etwa 90 Millionen US-Dollar (Ledger hat die genaue Summe noch nicht unabhängig bestätigt); betroffen sind mehr als 300 Adressen. Tether hat etwa 10 Millionen $USDT auf den betroffenen Adressen eingefroren. Die Angreifer tauschten jedoch rasch rund 14,7 Millionen $USDT in $USDD um, um dem Einfrieren zu entgehen. Weitere rund 430 $ETH liefen über Tornado Cash.
Ledger hat CryptoBilis aufgefordert, den Verkauf sämtlicher Hardware-Wallets einzustellen. Nutzer, die in den vergangenen 90 Tagen über diesen Händler gekauft haben, sollten Folgendes beachten: Noch nicht eingerichtete Geräte nicht auspacken; bereits verwendete Geräte so schnell wie möglich auf ein neues Gerät mit einer komplett neuen Wiederherstellungsphrase migrieren.
Die Lehre in einem Satz: Hardware-Wallets nur über offizielle Kanäle kaufen und nach dem Auspacken zuerst die Echtheit prüfen. $USDT $ETH
6 Wallets sind mit 3-fachem Hebel 11,7 Millionen LUMIA long und liegen mit 949.000 US-Dollar im unrealisierten Gewinn. Beide Seiten betrachtet: Argumente für steigende Kurse: Die Nachricht liefert eine Story und dürfte für mehr Aufmerksamkeit sorgen; Argumente für fallende Kurse: Die Erwartungen könnten bereits vorab eingepreist sein – sobald die Nachricht Realität wird, könnte das ein Ausstiegssignal sein; Meine Einschätzung: Beide Seiten haben ihre Argumente. Entscheidend ist, wie sich Volumen und Kurs bei $LUMIA entwickeln. Der aktuelle Kurs von $LUMIA liegt bei 0,1681, 24-h-Veränderung: +32,68 %, 24-h-Spanne: 0,1008 bis 0,1833.
【Aktuell】Laut dem Monitoring von butler wurde Papertrade nur etwa 8 Stunden nach dem Start von einer Adresse über den Preismechanismus ausgenutzt. Dabei erzielte sie einen Gewinn von rund 1,28 Millionen US-Dollar. Insgesamt eher bearish: $ETH notiert derzeit bei 2507,62. Nachrichten wirken sich oft zuerst auf die Stimmung aus; die Richtung hängt letztlich aber vom Kapitalfluss ab. Wie es nach diesem Ereignis weitergeht, bleibt abzuwarten.
Morgenbriefing | 10.11 – Der Kryptomarkt im Überblick
📌 Marktüberblick $BTC 83,142(+0.6%) $ETH 2513.59(+0.77%) BNB 749.49(+0.53%) SOL 110.19(+0.25%) Der Gesamtmarkt legt moderat zu und zeigt sich insgesamt bullisch. 📌 Gewinner und Verlierer Größte Gewinner: STRK +56.22 %, CHIP +31.64 %, LUMIA +28.65 % Größte Verlierer: MAGIC -36.86 %, APR -31.13 %, US -28.94 % 📌 Stimmung und Kapitalflüsse Fear-and-Greed-Index: 61 (Gier), 3 Punkte weniger als gestern Im vergangenen Stunden wurden im gesamten Markt Positionen im Wert von 3,05 Millionen US-Dollar liquidiert; Long-Positionen machten 29,1 % aus. 📌 Wichtige Nachrichten 1. AGT-Token im Wert von rund 2,9 Millionen US-Dollar werden am 14. Oktober freigeschaltet; das entspricht 5,18 % des Umlaufangebots. 2. Ein Krypto-Wal hat 26.070 ZEC im Wert von rund 31,93 Millionen US-Dollar von einer zentralisierten Börse abgehoben.
Jetzt wird’s spannend! Bei US-Spot-Ethereum-ETFs gab es letzte Woche Nettoabflüsse von 542,1 Millionen US-Dollar. Die Solana-ETFs verzeichneten erstmals seit 14 Wochen keine Nettozuflüsse mehr. Sind die institutionellen Anleger ausgestiegen? Hält $ETH das aus? Die Nachricht ist nur der Anfang – entscheidend ist die Reaktion des Kurses. Bist du schon raus?
Nur zur Dokumentation und zum Austausch, keine Handlungsempfehlung.
Die KI-Nutzung wächst; der Tokenverbrauch soll sich bis 2030 voraussichtlich ver 24-fachen. Bei jeder großen Nachricht durchlaufe ich immer wieder dieselben Schritte: Begeisterung→Zögern→nicht eingestiegen→Rückblick. Heute ist es wieder genauso. $BTC , wartest du auf eine Bestätigung, bevor du handelst, oder legst du direkt los?
Abends die Kurse geöffnet – $PUMP hat ein neues 24-Stunden-Hoch erreicht (0.005686, vorheriges Hoch: 0.00565). Erster Gedanke: Screenshot machen. Zweiter Gedanke: das eigene Portfolio checken. Dritter Gedanke: so tun, als wäre man ganz ruhig. Meldet euch in den Kommentaren: Habt ihr den Anstieg verpasst oder sitzt ihr auf Verlusten fest?
Wer auf die Kapitalströme achtet, aufgepasst 👀 Innerhalb von $MAGIC 5 Minuten fiel der Kurs um 2,21 %, der aktuelle Preis liegt bei 0,1046. Innerhalb von 24 Stunden beträgt das Plus aber weiterhin 35,67 %. Wahrscheinlich nehmen kurzfristig orientierte Anleger Gewinne mit – das muss nicht unbedingt eine Trendwende bedeuten. Bei einer Erholung in die Nähe des Ausgangspunkts des Rückgangs ist normalerweise mit Widerstand zu rechnen. Zieh keine voreiligen Schlüsse und beobachte die Entwicklung in Ruhe.
Bleib gelassen und achte auf eine angemessene Positionsgröße.
Bitte nicht weiterscrollen – diese ungewöhnliche Bewegung könnte mit deiner Position zusammenhängen! $LUMIA hat die Marke von 0,11 unterschritten 📉 Der erste Rebound nach dem Durchbruch nach unten ist entscheidend. Wird der Kurs bei diesem Rücklauf nach oben abgewiesen, kann aus der Unterstützung ein Widerstand werden.
Achtung beim Verfolgen von Geldflüssen: $BTW 15 Minuten schneller Anstieg 2.58% Um zu beurteilen, wer kauft, achte ich normalerweise zuerst auf zwei Details: · Ob es während des Anstiegs eine Reihe aktiver Kaufaufträge gibt · Ob nach dem Anstieg auf hohem Niveau große Verkaufsaufträge auftauchen Referenz: 24h Handelsvolumen 7078万美元, 24h +6.06%. Wenn der erste Punkt erfüllt ist und der zweite nicht, dann ist diese Bewegung wirklich von Kapital gestützt.
Noch nicht realisierter Gewinn von 450.000 US-Dollar: Zwei Adressen gehen auf Aster DEX mit 7,2 Millionen SYN long. Die höchste Rendite beträgt 116 % – wie stark beeinflusst das den Markt? Auf den ersten Blick wirkt das unscheinbar, doch solche Veränderungen werden manchmal leicht unterschätzt. Ein Vergleich mit ähnlichen Ereignissen in der Vergangenheit zeigt, wie sich der Markt damals entwickelt hat. Zugehörig: $SYN , 24 Std. +0,043 %
🐋 Verkauft ein Großinvestor gerade $GRIFFAIN ? In 5 Minuten um 4,06 % gefallen, Handelsvolumen in 24 Stunden: 14,69 Millionen US-Dollar. Wenn in so kurzer Zeit so viel auf den Markt geworfen wird, haben sich wahrscheinlich die Verkaufsorders gebündelt. Der Rückgang ist noch nicht panikartig. Behalte im Auge, ob weiter unten Käufer einsteigen. Stimmt in den Kommentaren ab: Steigt oder fällt der Kurs?
Nach fast 11 Jahren wurde eine Schwachstelle behoben: Im XRP Ledger gab es einst einen Fehler im Zahlungssystem, durch den XRP aus dem Nichts erzeugt werden konnte|$XRP (24h +0.59%) Sind die Auswirkungen eines Vorfalls begrenzt, halten sich meist auch die Folgen für die großen Coins in Grenzen. Die eher negative Entwicklung hat das Vertrauen im Tagesverlauf etwas belastet; die Fundamentaldaten müssen weiter beobachtet werden.