晃悠菌

币安遭黑客攻击之后，韩国监管机构的反应不只是发个声明，而是直接要求交易所把冷钱包的比例再往上提。要知道韩国本来就是全球对交易所资产储备要求最严的市场之一：客户资产至少 80% 必须放在冷钱包里，这条线已经写进规定。现在监管说，还不够。
这个态度值得琢磨。80% 在很多市场已经算优等生标准了，但韩国监管的逻辑很清楚：留在热钱包里的那 20%，就是黑客唯一的下手窗口。窗口越小越好，最好小到黑客没有机会下手。这次币安的事，等于给全行业做了一次免费的渗透测试。
对普通用户来说，这事的意义不在于韩国人怎么管韩国交易所，而在于它给出了一个可参照的标尺。以后评估一家平台，别只看它有没有储备金证明，多问一句：冷钱包占比多少？私钥怎么管？多签还是单签？这些问题问起来不太礼貌，但比爆仓之后再骂人要管用。
当然，冷钱包不是万能药。它解决的是“链上被偷”，解决不了挪用、储备造假、内部人作案。真要把风险压下去，靠的是储备透明、审计独立，以及监管真的会来查，三样缺一不可。
以上内容不构成投资建议。
#交易所安全 #冷钱包 #韩国监管

Nordkorea bestreitet, etwas mit dem Diebstahl von Kryptowährungen bei Binance zu tun zu haben, bei dem es um bis zu 6,3 Milliarden US-Dollar ging, und gibt stattdessen den USA die Schuld. Kim Yo Jong erklärte, die Vorwürfe der US-Seite seien politisch motiviert. Die Nachricht stammt von Cointelegraph.
Zuvor hatte das FBI den Angriff Nordkorea zugeschrieben. Solche Zuschreibungen sind in der Branche nicht ungewöhnlich: Nach einem Vorfall bei einer Kryptobörse richten Sicherheitsteams und Blockchain-Analysefirmen ihren Verdacht oft schnell auf Pjöngjang. Doch diesmal konterte die Gegenseite öffentlich. Damit geht es nicht mehr nur um technische Ermittlungen, sondern auch um einen Kampf um die öffentliche Meinung und einen diplomatischen Schlagabtausch.

Sicherheitsforscher haben etwas ziemlich Beunruhigendes entdeckt: Große Sprachmodelle wie Claude, Gemini und Kimi werden von Cyberkriminellen als „Datenanalysten“ eingesetzt. Sie sollen nicht etwa Code schreiben, sondern gestohlene Daten auswerten, darin wohlhabende Krypto-Besitzer aufspüren und potenzielle Ziele danach sortieren, „wie viel diese Person wert ist“.
Früher war dieser Schritt am arbeitsintensivsten. Hacker mussten selbst Chatverläufe durchforsten, Social-Media-Konten durchsuchen, Adressen abgleichen und Bestände erraten – und von Hand entscheiden, bei wem sich ein Angriff lohnt. Heute übergeben sie die Daten einfach einem Modell, das Zusammenhänge ordnet, Hinweise herausfiltert und Opfer nach der Größe ihres Vermögens bewertet. In wenigen Minuten erstellt es eine „Prioritätenliste“. Wer zuerst und wer später dran ist, liegt dann klar auf der Hand.

NEAR, XRP, ZEC und SHIB stehen jetzt alle an einem Punkt, an dem eine klare Richtung gefragt ist. Die Kursanalyse von U.Today weist direkt darauf hin: Sie testen wichtige Unterstützungen, und die Schlusskurse der nächsten ein bis zwei Tageskerzen dürften im Wesentlichen entscheiden, ob eine Erholung noch möglich ist.
Warum wird immer wieder der „Tagesschlusskurs“ betont? Weil ein kurzer Ausschlag intraday und der Schlusskurs zwei völlig verschiedene Dinge sind. Wird eine Unterstützung im Tagesverlauf unterschritten und anschließend zurückerobert, handelt es sich oft nur um eine Jagd nach Liquidität: Einige Stop-Loss-Orders werden ausgelöst, dann dreht der Kurs wieder. Schließt die Tageskerze jedoch tatsächlich unter der Unterstützung, ist die Struktur beschädigt. Diese Marke später zurückzuerobern, wird dann deutlich schwieriger.

Die südkoreanische Zentralbank hat dieses Mal nichts im Vorfeld durchsickern lassen, sondern direkt 31 Finanzinstitute mit einem Fragebogen konfrontiert. Die Fragen waren sehr konkret: Wie würde sich euer Geschäft auswirken, wenn eine große Börse plötzlich den Betrieb einstellt, die Kurse über längere Zeit immer weiter sinken oder ein anderes Institut mit Kryptoanlagen hohe Verluste macht?
Alle drei hypothetischen Szenarien haben sich in den vergangenen Jahren tatsächlich ereignet. Dass eine Börse zusammenbricht, ist keine bloße Annahme, und auch dass ein Institut mit einem riskanten Engagement Schiffbruch erleidet, ist keine bloße Annahme. Dass die Zentralbank diese Szenarien auf den Tisch legt und Stresstests durchführt, zeigt: Krypto ist längst kein „Spiel unter Insidern“ mehr, sondern ein unvermeidlicher Bestandteil der Bilanzen traditioneller Finanzinstitute.

Diese technische Analyse vom 2. November bringt es ganz direkt auf den Punkt: LINK, NEAR, BNB und BTC befinden sich nach der Korrektur im Oktober nun alle in einer Konsolidierungsphase. Einfach gesagt: Der Markt hält vorerst inne, um Luft zu holen, und Bullen wie Bären warten darauf, dass die Gegenseite den ersten Schritt macht. In so einer Lage sollte man auf keinen Fall vorschnell die Richtung erraten. Entscheidend ist vielmehr, ob die jeweiligen wichtigen Unterstützungen halten.
BTC bleibt der „Anker des Marktes“. Solange BTC sich nicht stabilisiert, ist alles, was die anderen drei machen, vergebliche Mühe. Der aktuelle Test der wichtigen Unterstützung von BTC entscheidet im Grunde darüber, ob sich die kurzfristige Stimmung erholt oder die Kurse weiter nachgeben. Meiner Ansicht nach sollte man lieber erst beobachten, ob diese wichtige Linie im Gesamtmarkt hält, statt auf die Erholung kleinerer Coins zu schauen. Dort liegt der Ursprung des Marktgeschehens.

Der selbst gehostete Zahlungsabwickler BTCPay Server hat eine ungewöhnlich deutliche Warnung herausgegeben: Nachdem mehrere Berichte eingegangen waren, dass Angreifer unbefugt Geld aus Hot Wallets abgezogen hatten, empfahl das Team den Betreibern direkt, ihre Server zunächst herunterzufahren. Wohlgemerkt: „herunterfahren“, nicht „erst mal aktualisieren und abwarten“. Bei einem Open-Source-Projekt kommt eine solche Formulierung praktisch einem Alarm auf höchster Stufe gleich.
Entscheidend ist die „veraltete Version“. Das Risiko liegt nicht im Design von BTCPay selbst, sondern bei den Instanzen, auf denen noch veraltete Software läuft. Der größte Vorteil von Open-Source-Software ist, dass jeder sie überprüfen kann. Genau darin liegt aber auch die größte Gefahr: Der Code wurde aktualisiert, doch auf deinem Rechner läuft weiterhin die alte Version – und die Sicherheitslücke bleibt offen.

Am Freitag verzeichneten US-Spot-Bitcoin-ETFs Nettoabflüsse von 643 Millionen US-Dollar – der größte Tagesverlust seit dem 25. Juni. Auslöser war der Diebstahl bei Binance am Donnerstag. Ein Viermonatshoch, gepaart mit einer Sicherheitsmeldung: Die erste Reaktion des Marktes war eindeutig – erst einmal raus.
Ehrlich gesagt ist diese Zahl gemessen am Gesamtvolumen der ETFs nicht existenzbedrohend. Ihre Signalwirkung ist jedoch größer als der Betrag selbst. Die Zeichnungs- und Rücknahmedaten von ETFs werden täglich veröffentlicht und sind damit ein natürlicher Echtzeit-Stimmungsindikator. Institutionelle Anleger und große Investoren trommeln nicht in den sozialen Medien für bestimmte Anlagen – sie stimmen mit den Füßen ab. Und derzeit steht dieser Fuß auf der Seite der Rücknahmen.

Erneut gab es eine große Transaktion auf der Blockchain. Laut einem Bericht von U.Today hat eine Wallet, die mit dem damaligen Binance-Hack in Verbindung steht, 80 Millionen XRP an zwei unbekannte Adressen überwiesen. Der Wert wurde in dem Bericht auf rund 100,9 Millionen US-Dollar geschätzt. Dabei ist zu beachten, dass in der Überschrift von 40 Millionen XRP die Rede ist, in der Zusammenfassung jedoch von 80 Millionen – die Zahlen stimmen also nicht überein. Maßgeblich sind die On-Chain-Daten; hier geben wir lediglich die Angaben des Berichts wieder.
Der Fall ist bemerkenswert, weil es sich um beschlagnahmte Vermögenswerte handelt und nicht um eine gewöhnliche Umschichtung durch einen großen Anleger. Bei jeder Bewegung gestohlener Gelder spekuliert der Markt automatisch über drei mögliche Szenarien: Geldwäsche, Verkauf oder Beschlagnahmung und Zusammenführung durch Strafverfolgungsbehörden. Da beide Empfängeradressen diesmal unbekannt sind, ist Raum für Spekulationen besonders groß. Handelt es sich um eine Einzahlungsadresse einer Börse, wird sie normalerweise schnell von On-Chain-Analyseplattformen gekennzeichnet. Diese Information liegt bislang jedoch nicht vor, daher ist jede Schlussfolgerung verfrüht.

Binance-Gründer CZ sagte kürzlich etwas ziemlich Interessantes: Nach dem groß angelegten Hackerangriff auf die Börse ist der Bitcoin-Kurs nicht noch stärker eingebrochen. Das sei dem FBI und anderen US-Strafverfolgungsbehörden zu verdanken. Seiner Ansicht nach hat das Eingreifen der Behörden die Lage bis zu einem gewissen Grad stabilisiert.
Das wirklich Bemerkenswerte an dieser Nachricht ist nicht das „Dankeschön“ an sich, sondern die neue Normalität, die darin zum Ausdruck kommt. In den vergangenen Jahren war die erste Reaktion des Marktes bei einem größeren Vorfall an einer Börse stets Panik und Verkaufsdruck – erst danach folgten die langwierige Jagd nach den Verantwortlichen und endlose Streitereien. Heute können Strafverfolgungsbehörden schon während sich ein Vorfall entfaltet eingreifen, Spuren verfolgen und weitere Risiken eindämmen. Das wirkt wie ein Schutzpolster für den Markt. Für Anleger mit offenen Positionen macht das einen ganz konkreten Unterschied.

Laut The Block waschen nordkoreanische Hacker über das Tron-Netzwerk rund 242 Millionen US-Dollar, die sie von Binance gestohlen haben. Analysten zufolge transferierten Cross-Chain-Bridges wie Relay, THORChain, Chainflip und Symbiosis zusammen etwa 140 Millionen US-Dollar der gestohlenen Gelder aus Tron. Den größten Anteil wickelte Relay mit rund 48 Millionen US-Dollar ab. Dieser Geldfluss macht eines deutlich: Die Hacker sind schon lange nicht mehr nur auf einer einzigen Blockchain aktiv.
Warum Tron und Cross-Chain-Bridges? Meiner Ansicht nach liegt es an der Kombination aus Geldtransfer und dem Wechsel zwischen Blockchains. Auf Tron lassen sich Stablecoins bequem transferieren. Es gibt viele Adressen und ein hohes Transaktionsvolumen, sodass sich die Gelder im normalen Zahlungsverkehr verstecken und nicht auf den ersten Blick auffallen. Cross-Chain-Bridges dienen als Zwischenstationen, um Gelder von einer Blockchain auf eine andere zu übertragen. Sobald die Gelder die Blockchain gewechselt haben, lassen sich die ursprünglichen Adresskennzeichnungen, Überwachungsregeln und Sperrlisten oft nicht mehr übertragen. Für diejenigen, die die Geldflüsse nachverfolgen, liegt die Stelle, an der die Spur am ehesten abreißt, nicht bei der Börse, sondern bei der Bridge.

Wie The Block berichtet, sagte Trump, dass man den Binance-Hack im Blick habe. Gleichzeitig werden die Rufe nach klaren Regeln für die Krypto-Branche lauter. Diese Zahl sollte man sich merken: Berichten zufolge geht es um bis zu 6,3 Milliarden US-Dollar. Für eine zentralisierte Börse wäre das kein Ausmaß, das sich mit einer „technischen Störung“ erklären ließe – es würde die Reserven und das Vertrauen direkt erschüttern.
Ehrlich gesagt läuft es bei größeren Krisen in dieser Branche jedes Mal ähnlich ab: Erst herrscht Schweigen, dann werden die Nutzer beruhigt, anschließend kommt es zu einem Ansturm und Warteschlangen bei Auszahlungen, und am Ende rückt die Regulierung an, um die Scherben aufzukehren. Diesmal ist etwas anders: Nicht nur Politiker und Medien fordern Regulierung, sondern auch viele verunsicherte Nutzer. Wenn „die privaten Schlüssel selbst verwahren“ vom Krypto-Spruch für Technikfans zum dringenden Schutz vor Risiken wird, zeigt das, dass das Vertrauen in die Verwahrung durch Dritte tatsächlich schwindet.

Zentralisierte Börsen stehen erneut im Rampenlicht. Nach dem jüngsten Angriff auf Binance fiel die Einschätzung von Geoffrey Kendrick von der Standard Chartered Bank sehr deutlich aus: Solche Sicherheitsvorfälle könnten die Abwanderung von Nutzern von zentralisierten Börsen hin zum dezentralisierten Handel (DEX) beschleunigen.
Die Logik ist eigentlich ganz einfach. Der Komfort von CEX beruht im Wesentlichen darauf, dass man „die Plattform mit der Verwahrung seiner Vermögenswerte betraut“. Sobald bei der Verwahrung etwas schiefgeht, fragen sich die Nutzer als Erstes: Wer hat eigentlich meine Coins? Jeder Sicherheitsvorfall ist ein Stresstest für dieses Vertrauensmodell – und das Ergebnis fällt für CEX meist nicht positiv aus.

Bitcoin fällt unter 77.000 US-Dollar, BNB schwächelt ebenfalls. Laut The Block verlor BNB während dieses Kursrückgangs 7,1 Prozent und damit deutlich mehr als BTC. Diese Divergenz spricht für sich: Die Märkte konzentrieren sich offenbar weniger auf die Makrolage als vielmehr darauf, die Risiken von Binance einzupreisen.
Der Auslöser war ein Hackerangriff auf Binance. Wenn solche Nachrichten bekannt werden, ist die erste Reaktion immer dieselbe: erst verkaufen, dann nach den Einzelheiten fragen. Das ist am Kryptomarkt längst zur Gewohnheit geworden. Als Plattform-Token trägt BNB naturgemäß das gesamte Reputationsrisiko der Börse. Kommt es zu einem Vorfall, wird BNB zum unmittelbarsten Ventil für die Marktstimmung.

Immer mehr Menschen nutzen ChatGPT und Claude. Neben Konkurrenten haben es auch Hacker auf diesen Bereich abgesehen. Die Sicherheitsforschungsorganisation Check Point Research berichtet, dass jemand gefälschte Desktop-Clients von ChatGPT und Claude als Installationspakete verbreitet, die mit einem Kryptowährungs-Mining-Trojaner versehen sind. U.Today berichtete darüber.
Die Masche ist nicht neu, aber sehr effektiv: Opfer suchen meist über eine Suchmaschine nach dem „offiziellen Download“, klicken auf eine täuschend echt wirkende Website eines Drittanbieters und stellen nach der Installation fest, dass die Software tatsächlich funktioniert und die Benutzeroberfläche echt aussieht. So schöpfen sie keinen Verdacht. Die eigentliche Aktion läuft im Hintergrund – der Trojaner nutzt heimlich die Rechenleistung von Grafikkarte und CPU zum Mining. Die Gewinne landen in den Taschen der Hacker, während du die Stromkosten und den Verschleiß der Hardware trägst.

Cointelegraph hat gerade einen ziemlich interessanten Bericht veröffentlicht. Ido Ben-Natan, CEO von Blockaid, vertritt eine etwas andere Einschätzung des Angriffs auf Binance: Er vermutet, dass die Angreifer nicht direkt private Schlüssel gestohlen, sondern die Infrastruktur von Binance für das Signieren von Transaktionen manipuliert haben. Mit anderen Worten: Die Schlüssel könnten noch vorhanden sein, aber der Signaturprozess wurde manipuliert.
Dieser Unterschied ist tatsächlich entscheidend. Ein „Diebstahl“ privater Schlüssel klingt nach einem einmaligen Vorfall: Man tauscht die Schlüssel aus, sichert die Speicherung besser ab und damit ist die Sache erledigt. Wurde jedoch der Signaturprozess missbraucht, liegt das Problem im Systemdesign. Die Angreifer müssen den Schlüssel gar nicht in die Hände bekommen – es reicht, wenn sie das System dazu bringen, zum falschen Zeitpunkt die falsche Transaktion zu signieren. Beim ersten Fall geht etwas verloren, beim zweiten werden die Regeln ausgenutzt. Die Behebung ist also eine ganz andere Größenordnung.

Diese Nachricht klingt auf den ersten Blick wie ein Witz – CFTC-Vorsitzender Mike Selig sagt, dass dein Kühlschrank künftig vielleicht selbst Ethereum staken und nebenbei sogar einen Meme-Coin herausgeben könnte. Doch eigentlich spricht er über etwas ziemlich Ernstes: Autonome KI-Agenten werden zu Marktteilnehmern, während die Regulierungsregeln noch immer auf „menschliche Händler“ zugeschnitten sind.
Die grundlegende Annahme der bestehenden Finanzaufsicht lautet, dass hinter jeder Transaktion ein verantwortlicher Mensch steht. Für die Kontoeröffnung ist KYC erforderlich, Transaktionen müssen dokumentiert werden, und bei Verstößen muss sich eine verantwortliche Person ausfindig machen lassen. Doch wenn ein KI-Agent eine Transaktion ausführt, den niemand in Echtzeit überwacht und der selbst Entscheidungen trifft, gerät diese Logik ins Wanken – wen macht man verantwortlich, wenn etwas schiefgeht? Die Person, die den Prompt geschrieben hat? Den Entwickler, der den Smart Contract bereitgestellt hat? Oder den Besitzer des Kühlschranks? Selig selbst sagt, dass sich die Regulierung anpassen muss.

Von den 58 Kandidaten, die Fairshake in diesem Jahr bei Vorwahlen oder Sonderwahlen unterstützt hat, haben 53 gewonnen und werden am 3. November zur Wahl stehen. Reuters berichtete über dieses Ergebnis; PANews bezifferte unter Berufung auf den Bericht am 28. Oktober die entsprechenden Ausgaben: Die Kryptoindustrie hat bei den diesjährigen US-Zwischenwahlen bereits rund 176 Millionen US-Dollar ausgegeben und sich an mehr als 100 Wahlen beteiligt.
Das Ziel dieser Ausgaben wurde als Aufbau eines parteiübergreifenden Netzwerks von Verbündeten im Kongress beschrieben, damit die Interessen der Branche auch nach Trumps Ausscheiden aus dem Amt weiter vorangetrieben werden können. Fairshake, das größte Super-PAC der Kryptoindustrie, gibt erneut die Strategie vor. Fairshake und verbundene PACs hatten bis zum 20. Oktober rund 150,8 Millionen US-Dollar für die Zwischenwahlen ausgegeben; andere Kryptogruppen kamen auf rund 25 Millionen US-Dollar. Coinbase, Ripple und Andreessen Horowitz sind die wichtigsten Geldgeber.