Visas USDC-Vorfinanzierung startet den kommerziellen Betrieb – das bedeutet nicht, dass Überweisungen durchgehend sofort ankommen
Meine Einschätzung: Der Start verbessert die Vorfinanzierung für Zahlungsunternehmen. Das ist nicht gleichbedeutend mit einer sofortigen Gutschrift beim Empfänger rund um die Uhr. Wer einen entsprechenden Überweisungsdienst nutzt, sollte weiterhin die tatsächliche Ankunftszeit und die Gesamtkosten prüfen – und nicht nur darauf achten, dass „Stablecoins verwendet werden“.
Am 15. Oktober gab Visa bekannt, dass die Funktion zur Stablecoin-Vorfinanzierung vom Pilotprojekt in den kommerziellen Betrieb übergeht. Inyo Global ist der erste Dienstleister, der diese Möglichkeit anbietet. Am 16. Oktober berichtete The Block darüber: Berechtigte Unternehmen können über die bestehenden Schnittstellen von Inyo die für grenzüberschreitende Zahlungen benötigten Mittel nahezu in Echtzeit mit USDC auffüllen und müssen nicht mehr ausschließlich auf die Öffnung herkömmlicher Zeitfenster für den Geldtransfer warten.
Hier gilt es, zwei Schritte auseinanderzuhalten: Zuerst wird das für die Zahlung benötigte Geld bereitgestellt, anschließend erfolgt die Zahlung an den Empfänger. Der erste Schritt wird flexibler. Das beweist jedoch nicht automatisch, dass auch der zweite schneller wird – und bedeutet erst recht nicht, dass der Empfänger USDC direkt erhält. Die direkte Überweisung von Stablecoins an den Empfänger ist eine andere Funktion.
Auch sollte man „in mehr als 180 Ländern verfügbar“ nicht so verstehen, als sei die USDC-Funktion überall freigeschaltet. Diese Angabe bezieht sich auf die Zahlungsabdeckung der Inyo-Plattform. Visa weist gesondert darauf hin, dass die neue Funktion von der Kundenberechtigung und regionalen Einschränkungen abhängt.
Der Wechsel vom Pilotprojekt zum kommerziellen Betrieb ist ein konkreter Fortschritt. Die Ankündigung enthält jedoch keine Angaben zum tatsächlichen Umfang des Dienstes, zu den Gesamtkosten für Nutzer oder zur Ankunftszeit bei den einzelnen Überweisungsrouten. Deshalb beschränke ich die positiven Auswirkungen zunächst auf die Steuerung der Unternehmensliquidität und leite daraus nicht ab, dass „weltweite Überweisungen nun schneller und günstiger“ sind.
In der kommenden Woche sollte man vor allem auf die Kunden, bei denen der Dienst eingeführt wird, die unterstützten Überweisungsrouten, die Gebührenübersicht und die tatsächlichen Ankunftsdaten achten. Sinkt bei derselben Route die Gesamtkostenbelastung, verkürzt sich die Überweisungsdauer und lässt sich dies wiederholt bestätigen, werde ich meine Einschätzung zur Verbesserung des Nutzererlebnisses anheben. Wird lediglich eine flexiblere Vorfinanzierung belegt, werte ich das nicht als Beschleunigung des gesamten Ablaufs.
Blur stellt am 12. November die Website ein – bei Blend-Krediten nicht auf das neue Tool warten
Wenn du noch einen Kredit bei Blend hast, prüfe zuerst die Rückzahlung und den Status deiner Sicherheiten. Warte nicht, bis die Website geschlossen ist, um dann erst nach einem Zugang zu suchen. Dass das On-Chain-Protokoll weiterläuft, bedeutet nicht, dass auch die ursprüngliche Website weiterhin verfügbar ist – und erst recht nicht, dass Schulden automatisch verschwinden.
In seiner Ankündigung vom 12. Oktober stellte Blur klar: Am 12. November 2026 wird das Web-Frontend eingestellt, das NFT-Handelsprotokoll läuft jedoch weiterhin auf der Blockchain. Blend nimmt am selben Tag keine neuen Kredite mehr zur Vermittlung an. Kreditnehmer müssen bis dahin zurückzahlen oder die Folgen eines Kreditausfalls in Kauf nehmen. The Block berichtete anschließend über diese Regelung.
Das Team versprach außerdem, nach diesem Datum ein Tool zum Abheben von Vermögenswerten bereitzustellen. Dieses Tool ist ein späterer Zugang für entsprechende Aktionen – keine zusätzliche Rückzahlungsfrist und keine Garantie dafür, dass jede Sicherheit automatisch an den Kreditnehmer zurückgeht.
Warum reicht es nicht, nur darauf zu achten, dass „das Protokoll weiterläuft“? Im ursprünglichen Blend-Design, das Paradigm im Mai 2023 veröffentlichte, steht: Kreditgeber können eine Refinanzierungsauktion einleiten. Findet sich niemand, der den Kredit übernimmt, kann der Kreditnehmer liquidiert werden und die Sicherheit geht an den Kreditgeber. Das beschreibt den Mechanismus und bedeutet nicht, dass alle Kredite bereits liquidiert werden.
Wer einen Kredit hat, sollte daher auf der offiziellen Website zunächst jede Schuld, die Zinsen und den Status der Sicherheiten prüfen und dann entscheiden, wie es weitergeht. Kreditgeber sollten ihre Kredite und die abhebbaren Vermögenswerte überprüfen. Betrachte „ein Tool wird es künftig geben“ nicht so, als wäre der Ausstieg heute bereits abgeschlossen. Nutze auch keine Links aus privaten Nachrichten, die eine „dringende Migration“ versprechen.
In der kommenden Woche werde ich beobachten, ob offiziell weitere Informationen zum Abhebe-Tool, seinem unterstützten Umfang und dem genauen Zeitplan veröffentlicht werden. Bis zum 12. November werde ich fortlaufend prüfen, ob sich die Regelungen ändern. Das Ausstiegsrisiko stufe ich erst dann niedriger ein, wenn sich sowohl der Abhebeweg für die betreffenden Vermögenswerte als auch deren Eingang on-chain verifizieren lassen. Sollte der Zugang vorzeitig ausfallen, sich das Tool verzögern oder bestehende Kredite nicht abwickeln können, werde ich die Angelegenheit höher priorisieren.
Krypto-News des Tages 1) Der Markt ringt weiterhin mit wechselnden Einschätzungen zu institutionellen Kapitalzuflüssen, der relativen Stärke der großen Kryptowährungen und den regulatorischen Erwartungen. 2) ETH setzt seinen Aufwärtstrend fort; institutionelle Käufe, ETF-Zuflüsse und Diskussionen über das Ökosystem gewinnen gleichzeitig an Fahrt. 3) Stablecoins und verwandte Vermögenswerte rücken stärker in den Fokus. Der Markt setzt weiterhin auf eine Ausweitung von Zahlungen und digitalen Dollar auf der Blockchain.
Fazit: Die Hauptthemen bleiben heute institutionelle Kapitalzuflüsse, die relative Stärke von BTC und ETH sowie unterschiedliche regulatorische Entwicklungen.
Ledger bestätigt ein Hardware-Implantat: Erst den Vertriebskanal prüfen, Risiken nicht wegen der Region ausschließen
Meine Einschätzung: Nutzer, die ihr Gerät bei CryptoBilis gekauft haben, sollten sich zuerst an die offiziellen Anweisungen halten. Sie sollten ein Risiko nicht allein deshalb ausschließen, weil sie sich nicht in Südostasien befinden. Berichte über Geräte in Europa sollten untersucht werden; derzeit reichen die Erkenntnisse jedoch nicht aus, um festzustellen, dass derselbe Vorfall in Europa zu Verlusten geführt hat.
Zunächst eine Ergänzung zu den Entwicklungen, die ich gestern bei der Nachverfolgung ausgelassen habe: Ledger Support bestätigte am 10. Oktober, dass in einem betroffenen Gerät nicht autorisierte Hardware nachgerüstet worden war. Damit ist die Untersuchung über die Frage, ob Geräte manipuliert wurden, hinaus und es gibt nun eine Bestätigung anhand eines konkreten Geräts. Ein vollständiger Bericht zu den Ursachen aller Verluste liegt damit aber noch nicht vor.
Am 11. Oktober teilte Ledger mit, dass bis dahin alle bestätigten Fälle im Zusammenhang mit dem Abfluss von Vermögenswerten am 9. Oktober Geräte betrafen, die von CryptoBilis verkauft worden waren. Die Systeme und der Direktvertrieb des Unternehmens seien nicht betroffen. Das ist der Stand der unternehmenseigenen Untersuchung und keine Sicherheitsgarantie für alle anderen Geräte.
Am selben Tag berichtete Cointelegraph, ein Nutzer in Europa habe ein mutmaßlich manipuliertes Gerät vorgeführt, das er angeblich bei einem örtlichen Händler gekauft hatte. Bislang seien keine Gelder abgeflossen; Ledger habe nicht bestätigt, dass das Gerät mit demselben Vorfall zusammenhängt. Daher sind Kaufkanal, Gerät und konkrete Transaktionsdaten aussagekräftiger als die Einordnung nach „Asien oder Europa“.
Käufer bei CryptoBilis: Geräte, die noch nicht eingerichtet wurden, vorerst nicht initialisieren. Bei bereits eingerichteten Geräten sollte gemäß der neuesten Mitteilung auf eine neue Passphrase auf einem neuen Gerät umgestellt werden. Die aktuelle Empfehlung erwähnt das zuvor genannte 90-Tage-Fenster nicht erneut. Ein früherer Kauf allein ist daher kein Grund, das Risiko selbst auszuschließen. Die alte Passphrase auf ein neues Gerät zu übertragen, gilt nicht als abgeschlossene Maßnahme. Gebt eure Passphrase auch nicht an einen Support-Kontakt per Direktnachricht oder auf einer Webseite weiter.
In den kommenden 48 Stunden ist vor allem zu beobachten, ob die Berichte aus Europa bestätigt werden, ob die offiziellen Stellen den betroffenen Vertriebskreis ausweiten und ob überprüfbare Erkennungs- und Gegenmaßnahmen veröffentlicht werden. Werden vergleichbare Fälle aus anderen Vertriebskanälen bestätigt, sollte die Warnstufe ausgeweitet werden. Das Risiko sollte erst dann herabgestuft werden, wenn die betroffenen Geräte und die Wirksamkeit der Gegenmaßnahmen bestätigt sind – nicht erst, wenn der Verkauf wieder aufgenommen oder die Gesamthöhe der Verluste abschließend festgestellt wurde.
Die wichtigsten Krypto-Nachrichten heute 1) ETH legt weiter zu. Käufe durch institutionelle Anleger, ETF-Zuflüsse und Diskussionen rund um das Ökosystem gewinnen gleichzeitig an Dynamik. 2) Der Markt ringt weiterhin mit den Zuflüssen institutioneller Anleger, dem wechselnden Kräfteverhältnis zwischen den großen Coins und den Erwartungen an die Regulierung.
Fazit: Die Hauptthemen bleiben heute institutionelle Zuflüsse, die relative Stärke von BTC und ETH sowie unterschiedliche Entwicklungen bei der Regulierung.
XRP-Schwachstelle konnte eine „Geldschöpfung aus dem Nichts“ ermöglichen: behoben – was sollten Inhaber überprüfen?
Jetzt sollten vor allem die Node-Upgrades und der Ein- und Auszahlungsstatus der genutzten Plattformen überprüft werden. Die Offenlegung der Schwachstelle bedeutet nicht, dass bereits große Mengen XRP zusätzlich geschaffen wurden. Die offizielle Stelle hat eine korrigierte Version veröffentlicht und erklärt, dass es bislang keine Hinweise auf eine Ausnutzung im öffentlichen Netzwerk gibt. Das ist jedoch keine Garantie für absolute Sicherheit in der Zukunft.
Am 9. Oktober veröffentlichte XRPL Details zu einer Schwachstelle in der Zahlungs-Engine. Der Patch xrpld 3.4.1 war bereits Ende September erschienen. Es handelte sich also um eine Offenlegung nach der Behebung und nicht um einen plötzlich an diesem Tag eingetretenen Vorfall mit zusätzlicher XRP-Ausgabe.
Das Problem lag in der Berechnung auf dem Server: Eine speziell konstruierte Transaktion konnte einen Überlauf des Gesamtbetrags auslösen, sodass zu viel gutgeschrieben und zu wenig abgebucht wurde. Auch bei der bisherigen Prüfung der Gesamtmenge kam ein ähnlicher Algorithmus zum Einsatz. Eine „feste Gesamtmenge“ ersetzt daher keine korrekte Implementierung.
Allerdings dürfen die beiden Korrekturen nicht verwechselt werden. Die Schwachstelle, die eine zusätzliche Ausgabe ermöglichte, wurde unmittelbar nach dem Node-Upgrade behoben. Die korrigierten Regeln für eine weitere Batch-Verarbeitungsschwachstelle wurden dagegen erst am 9. Oktober aktiviert. Inzwischen werden Nodes mit alten Versionen durch die neuen Regeln blockiert und können nicht mehr mit dem Mainnet Schritt halten. Dass eine Webseite noch erreichbar ist, reicht also nicht aus, um auf einen ordnungsgemäßen Dienst zu schließen.
Wer einen eigenen Node betreibt, sollte gemäß der offiziellen Vorgabe auf Version 3.4.1 oder höher aktualisieren und den Synchronisierungsstatus überprüfen. Wer XRP über eine Wallet oder eine Börse hält, sollte vor allem die Mitteilungen des Dienstanbieters und den entsprechenden Ein- und Auszahlungsstatus für XRP prüfen, statt selbst den On-Chain-Kontostand „reparieren“ zu wollen.
In den kommenden 48 Stunden werde ich auf überprüfbare Hinweise auf eine ungewöhnliche zusätzliche Ausgabe oder einen Ausfall des Mainnets sowie auf Upgrade- und Wiederherstellungsmeldungen der Dienstanbieter achten. Gibt es Belege für eine Ausnutzung im öffentlichen Netzwerk oder tritt bei aktualisierten Nodes erneut ein ähnliches Problem auf, stufe ich das Risiko höher ein. Ich stufe dieses operative Risiko erst dann niedriger ein, wenn die Synchronisierung der betreffenden Dienste und die Wiederaufnahme der Gutschriften überprüfbar sind – die bloße Aussage „Patch veröffentlicht“ reicht nicht aus.
Die wichtigsten Krypto-News heute 1) ETH setzt seinen Aufwärtstrend fort. Käufe institutioneller Anleger, ETF-Zuflüsse und Diskussionen rund um das Ökosystem gewinnen gleichzeitig an Dynamik. 2) Der Markt bleibt im Spannungsfeld zwischen institutionellen Kapitalströmen, wechselnder Stärke der großen Kryptowährungen und regulatorischen Erwartungen.
Fazit: Im Mittelpunkt stehen heute weiterhin institutionelle Kapitalströme, die relative Stärke von BTC und ETH sowie unterschiedliche regulatorische Entwicklungen.
Ledger untersucht CryptoBilis: Ein Gerätewechsel bedeutet nicht, dass auch die Seed-Phrase gewechselt wird
Nutzer, die kürzlich über CryptoBilis ein Ledger-Gerät gekauft haben, sollten zuerst den Kaufzeitpunkt prüfen und gemäß den offiziellen Anweisungen mit dem Gerät verfahren, statt abzuwarten, bis die Schadenssumme feststeht. Die vorliegenden Belege reichen nicht aus, um festzustellen, dass alle Ledger-Geräte betroffen sind.
Am 9. Oktober erklärte Ledger, Berichte über Vermögensverluste bei Nutzern in Südostasien zu untersuchen, und forderte den Händler CryptoBilis auf, den Verkauf und Versand auszusetzen. Wer das in der Mitteilung genannte Gerät innerhalb der vergangenen 90 Tage gekauft, aber noch nicht eingerichtet hat, sollte es zunächst nicht einrichten. Wer es bereits eingerichtet hat, sollte laut offizieller Empfehlung erwägen, seine Vermögenswerte auf ein neues Ledger-Gerät zu übertragen und eine völlig neue Seed-Phrase zu verwenden.
Ein häufiger Fehler wäre hier: ein neues Gerät zu kaufen, aber die alte Seed-Phrase zu importieren. Falls jemand anderes bereits Kenntnis von der alten Phrase hat, entzieht ihm ein Gerätewechsel nicht die Kontrolle. Geändert werden müssen die Wallet-Zugangsdaten, nicht nur das Gehäuse des Geräts. Das bedeutet jedoch nicht, dass bestätigt wäre, dass der aktuelle Vorfall durch eine Offenlegung der Seed-Phrase verursacht wurde.
Zum Zeitpunkt dieser Prüfung hat Ledger weder die Gesamtschadenssumme noch die Zahl der Betroffenen oder die Ursache bestätigt. Gegenüber Cointelegraph erklärte das Unternehmen, bislang keine entsprechenden Meldungen zu direkt bei Ledger gekauften Geräten erhalten zu haben, und gab an, dass seine eigenen Systeme nicht kompromittiert worden seien. Das ist eine Stellungnahme des Unternehmens und bedeutet weder, dass eine unabhängige Untersuchung abgeschlossen ist, noch lässt sich daraus umgekehrt ableiten, dass andere Geräte absolut sicher sind.
Wenn Sie den Support kontaktieren, rufen Sie die offizielle Ledger-Website selbst auf. Geben Sie Ihre Seed-Phrase weder dem Kundendienst noch in Direktnachrichten oder auf Webseiten preis; der offizielle Support wird niemals danach fragen.
In den kommenden 48 Stunden werde ich beobachten, ob die offiziellen Hinweise auf weitere Vertriebskanäle oder längere Zeiträume ausgeweitet werden und ob überprüfbare Angaben zur Ursache und zu den Maßnahmen veröffentlicht werden. Werden gleichartige Fälle über andere Kanäle bestätigt, werde ich die Warnung ausweiten. Das Risiko werde ich erst dann herabstufen, wenn der Umfang der Auswirkungen geklärt und die entsprechenden Maßnahmen überprüft sind – nicht allein, weil der Verkauf wieder aufgenommen wird.
Heutige Krypto-Schlagzeilen 1) ETH setzt seinen Aufwärtstrend fort; institutionelle Käufe, ETF-Zuflüsse und Diskussionen rund um das Ökosystem gewinnen gleichzeitig an Fahrt. 2) Der Markt ringt weiterhin mit institutionellen Kapitalströmen, wechselnder Stärke der großen Coins und den Erwartungen an die Regulierung.
Fazit: Heute bestimmen weiterhin institutionelle Kapitalströme, die relative Stärke von BTC/ETH und zugleich unterschiedliche regulatorische Entwicklungen das Geschehen.
Die EU schränkt Dienste mit nicht konformen Stablecoins ein: Drei Monate sind keine Kauf-Karenzfrist
Wenn du eine in der EU zugelassene Plattform nutzt, solltest du zuerst prüfen, welche Möglichkeiten es beim Kauf, Tausch und bei der Auszahlung von Stablecoins gibt. Verstehe die drei Monate nicht als Zusicherung, dass du noch drei Monate wie gewohnt handeln kannst. Zunächst ändert sich die Verfügbarkeit der Dienste. Aus der regulatorischen Stellungnahme allein lässt sich nicht schließen, dass bei einem Token eine Deckungslücke entstanden ist.
Am 8. Oktober veröffentlichte die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) eine Stellungnahme. Darin fordert sie die nationalen Aufsichtsbehörden auf, zugelassene Plattformen dazu anzuhalten, EU-Kunden keine Dienste mehr anzubieten, die Stablecoins betreffen, welche die MiCA-Anforderungen nicht erfüllen, und den Aufbau oder die Ausweitung von Positionen zu verhindern.
Die drei Monate sind die späteste Frist zur Anpassung bestehender Positionen. Ausgehend vom Veröffentlichungsdatum endet sie am 8. Januar 2027. Das bedeutet nicht, dass alle Plattformen ihre Dienste garantiert bis zu diesem Tag anbieten. Übergangsdienste dürfen nur für einen geordneten Ausstieg und zum Schutz der Kunden fortgeführt werden. Dazu können Verkauf, Tausch, Auszahlung, Übertragung oder vorübergehende Verwahrung zählen. Weitere Käufe dürfen damit nicht ermöglicht werden.
Es geht also nicht nur darum, Handelspaare von der Plattform zu nehmen: Auch Verwahrung und Überweisungen fallen darunter. Die Aufsichtsbehörden machen deutlich, dass eine Plattformlizenz keine Garantie dafür ist, dass der Plattformbetreiber die Anforderungen an Reserven, Rücknahmen und andere Schutzmaßnahmen erfüllt, die für Stablecoin-Emittenten gelten.
Das Dokument nennt keine bestimmten Coins. CoinDesk führt USDT als typischen Fall an. Die Regelungen zu Diensten auf EU-Plattformen sollten jedoch nicht als weltweites Besitzverbot ausgelegt werden. Ob du betroffen bist, hängt zunächst davon ab, welches Unternehmen deine Kontodienste erbringt und welche Mitteilungen dafür gelten.
In der kommenden Woche werde ich die von den Plattformen veröffentlichten Coin-Listen, die jeweiligen Fristen, die Tauschmöglichkeiten und die für Auszahlungen unterstützten Netzwerke beobachten. Die späteste regulatorische Frist werde ich nicht mit einer persönlichen Frist zum Abwarten gleichsetzen.
Wenn der Ausstiegsweg klar ist und sich der tatsächliche Zahlungseingang überprüfen lässt, stufe ich das operative Risiko niedriger ein. Kündigt eine Plattform eine frühere Frist an, schränkt sie den unterstützten Umfang ein oder gibt es Anzeichen dafür, dass ein Ausstieg dauerhaft nicht möglich ist, erhöhe ich die Dringlichkeit. Erhöhe dein Engagement auf solchen Plattformen nicht weiter, nur weil es „noch drei Monate“ sind.
Die wichtigsten Krypto-News heute 1) Am Markt dreht sich weiterhin alles um institutionelle Kapitalzuflüsse, wechselnde Stärke bei den großen Coins und die Erwartungen an die Regulierung.
Fazit: Die Hauptthemen bleiben heute institutionelle Kapitalzuflüsse, die relative Stärke von BTC/ETH sowie die unterschiedlichen Entwicklungen bei der Regulierung.