Ledger untersucht Wallet-Drains von CryptoBilis im Wert von über 86 Millionen USD

Der Hardware-wallet-Hersteller Ledger untersucht den Verlust von Geldern bei südostasiatischen Nutzern, die Geräte beim Wiederverkäufer CryptoBilis gekauft haben, einem offiziellen Partner in Indonesien, Malaysia und den Philippinen. Der Onchain-Forscher Specter schätzte die mutmaßlichen Diebstähle auf über 86 Millionen USD und verfolgte die Gelder zu Adressen auf Bitcoin, Ethereum und TRON zurück.

Ledger bat CryptoBilis, alle Verkäufe und Lieferungen zu pausieren, und riet allen, die in den letzten 90 Tagen dort gekauft haben, ihr Gerät nicht einzurichten. Besitzer, die dies bereits getan haben, sollten in Erwägung ziehen, Vermögenswerte auf einen neuen Ledger-Signierer mit einem frischen Seed zu übertragen, postete der Support-Account des Unternehmens.

Die Ursache bleibt unklar und die Zahlen sind unbestätigt, während der Forscher tanuki42 parallel mehr als 72 Millionen USD zu mutmaßlichen Diebstahlsadressen zurückverfolgte und Opfer aufforderte, SEAL 911 zu kontaktieren. Specter nannte zunächst Hunderte von Opfer-Wallets und stellte dann klar, dass die genaue Anzahl der betroffenen Wallets noch nicht bekannt ist.

Der ehemalige Mt. Gox-CEO Mark Karpeles bat betroffene Nutzer, Fotos von den Platinen ihrer Geräte zu machen, um Manipulationen aufzudecken, und brachte die Berichte mit einem Problem in Verbindung, das er bereits untersuchte. Der Binance-Mitbegründer Changpeng Zhao verwies auf einen Lieferkettenangriff über einen Anbieter und fügte hinzu, dass self-custody zusätzliche Verantwortlichkeiten mit sich bringt.

XRP Ledger behebt Fehler aus dem Jahr 2015, der XRP schöpfen konnte

Das XRP Ledger hat eine Schwachstelle aus dem Jahr 2015 behoben, die es einem Angreifer ermöglicht hätte, aus dem Nichts ausgabefähiges XRP zu erstellen, wodurch das feste Angebot des Tokens von 100 Milliarden durchbrochen worden wäre. Der Forscher Cayden Liao und Veria AI meldeten dies am 22. September, und Entwickler veröffentlichten den Fix am 25. September in xrpld 3.4.1.

Der Angriff nutzte die integrierte Börse des ledgers aus, bei der Hunderte von Konten, die winzige Token-Mengen für übergroße XRP-Summen anbotten, vollständig durch eine Zahlung bezahlt worden wären, die den Zähler zum Überlaufen brachte. Die Methode erforderte nur wenige Hundert XRP, und RippleX fand keine Anzeichen einer Ausnutzung auf öffentlichen Netzwerken.

CFTC erlässt zwei Regeln zur Trennung von Prognosemärkten und Glücksspiel

Die Commodity Futures Trading Commission hat zwei Maßnahmen erlassen, die Event-Kontrakte zu Sport, Politik, Kultur und Wetter formell als swaps im Sinne des Bundesrechts definieren würden. Eine vorgeschlagene Regel weitet die Definition von swap aus, während eine intersierte finale Regel, die bei Veröffentlichung in Kraft tritt, sportsbook-Wetten und Casinospiele ausnimmt.

Der Vorsitzende Michael Selig bezeichnete Event-Kontrakte als Rohstoffderivate unter der ausschließlichen Zuständigkeit der Behörde, eine Haltung, die Kalshi und Polymarket vor staatlichen Glücksspielregulierungsbehörden schützen würde. Beide Maßnahmen sehen eine 30-tägige Frist für Kommentare vor, während ein Gerichtsstreit zwischen der NFL und Kalshi bereits die Aufmerksamkeit des Obersten Gerichtshofs erregt hat.

Französisches Gremium unterstützt Stablecoin-Steuer und lehnt Haushalt mit 31 zu 3 Stimmen ab

Der Finanzausschuss der französischen Nationalversammlung hat einen Änderungsantrag angenommen, der swaps von Krypto in MiCA-regulierte Stablecoins ab dem 1. Januar 2027 als steuerpflichtige Verkäufe behandelt, sowie einen weiteren, der die Wegzugssteuer auf Haushalte ausweitet, die mehr als 800.000 EUR in Krypto halten. Daraufhin lehnte er den gesamten Einnahmenteil des Haushalts mit 31 zu 3 Stimmen ab.

Diese Abstimmung bringt die am 13. Oktober beginnende Plenar-Debatte zum ursprünglichen Text der Regierung zurück, sodass Befürworter die Änderungsanträge vor der Abstimmung am 20. Oktober erneut einbringen müssen. Gewinne aus swaps würden der französischen Pauschalsteuer von 31,4 % unterliegen, und ein dritter Änderungsantrag ermöglicht es französischen Krypto-Investoren, Verluste 10 Jahre lang vorzutragen.

Daten des Tages

Eine Charge von 100,02 BTC, die im Juli 2010 geschürft wurde, bewegte sich zum ersten Mal seit 16 Jahren und ist bei rund 83.000 USD pro Coin etwa 8,3 Millionen USD wert, verglichen mit rund 29 USD beim Schürfen. Die Transaktion splittete die Coins in Outputs von 10 BTC und 90,02 BTC, die an zwei neue bc1q-Adressen gesendet wurden.

Der Inhaber zahlte eine Gebühr von 1.467 Satoshi, etwa 1,22 USD, und beide Outputs blieben ungesperrt, wobei nichts onchain den Eigentümer identifizierte oder einen Verkauf zeigte. Zwischen dem 16. und 26. August bewegten sechs ruhende Wallets 553,59 BTC, was etwa 40 Millionen USD entspricht, und setzten damit eine Reihe von Erwachen aus der Satoshi-Ära fort.

Weitere Eilmeldungen

• Kalshi untersucht drei frühe Wetten auf Katie Zacharia als Pressesprecherin von Trump, die zu einer Quote von 1 % platziert wurden und auf dem prediction market etwa 9.600 USD einbringen sollen.
• Krypto-ETFs zeigten sich im Oktober rot, da spot Bitcoin-Fonds Nettoabflüsse von 386,3 Millionen USD verzeichneten und Ethereum-ETFs infolge einer neuntägigen Abflusssträhne 635 Millionen USD verloren.
• Tokenisierte Rohstoffe erreichten bis März einen Marktwert von 5,55 Milliarden USD, ein Anstieg von 1,43 Milliarden USD, da Paxos Labs, Theo und EnSub Kreditvergabe und Öl Onchain über goldgedeckte Token hinaus vorantreiben.
• Bessent erwartet, dass die USA diese Woche mit dem Iran verknüpfte Kryptowährungen im Wert von 1 Milliarde USD beschlagnahmen werden, mit den Worten „wir wissen, wo sie sind“, nachdem im Juli durch Sanktionen 130 Millionen USD in USDT eingefroren wurden.
• Blockchain.com hat zwei CFTC-Lizenzen beantragt, um eine eigene US-Plattform für Event-Kontrakte und Krypto-Derivate zu betreiben, und schließt sich damit 11 Unternehmen an, die in diesem Jahr Anträge für prediction market-Lizenzen eingereicht haben.
• New York hat einen Vergleich im Wert von bis zu 35 Millionen USD mit dem ehemaligen Celsius-CEO Alex Mashinsky erzielt, der außerdem ein dauerhaftes Branchenverbot akzeptierte, während er eine 12-jährige Haftstrafe verbüßt.
• Visa hat herausgefunden, dass 46 % der Verbraucher im Asien-Pazifik-Raum Stablecoins wahrscheinlich innerhalb von fünf Jahren nutzen werden, verglichen mit 16 % im vergangenen Jahr, obwohl nur 6 % verstanden haben, wie stablecoins funktionieren.
• Jesse Pollak von Base erwartet, dass tokenisierte Aktien einen Tokenisierungs-Superzyklus anführen werden, wobei 50 Aktien auf Base ein tägliches tokenized stock-Handelsvolumen von 70 Millionen bis 100 Millionen USD generieren.
• Die thailändische SEC hat Krypto-ETF-Regeln erlassen, die am 16. Oktober in Kraft getreten sind, zunächst beschränkt auf Bitcoin und Ether, unter Ausschluss von margin-Darlehen und mit der Vorschrift, lokal lizensierte Verwahrer für thailändische Krypto-Fonds zu nutzen.