Bitcoin News

Die August-CPI-Daten sendeten ein gemischtes Signal an die US-Notenbank Federal Reserve. Die Gesamtinflation stieg monatlich um 0,4 %, was vor allem auf einen Anstieg der Benzinpreise um 3,9 % zurückzuführen war, der für mehr als ein Drittel des Anstiegs verantwortlich war. Die Kerninflation ohne Energie und Lebensmittel beschleunigte sich jedoch monatlich auf 0,3 %, obwohl ihre Jahresrate auf 2,4 % zurückging. Diese Kombination hielt eine mögliche Zinserhöhung auf der Tagesordnung. Nach dem Bericht erhöhten die Zinshändler die Wahrscheinlichkeit einer Zinserhöhung um einen Viertelprozentpunkt im September auf etwa 85 %, gegenüber zuvor rund 70 %. Bitcoin hielt seine Gewinne zunächst und notierte mit einem Plus von über 2 % bei rund 78.683 US-Dollar. Die geldpolitische Debatte dreht sich um den Gouverneur der Federal Reserve, Christopher Waller, der einen konditionalen Test aufgestellt hatte: Eine anhaltende Inflationsmeldung würde eine Zinspause unterstützen, während ein heißer Bericht eine Erhöhung auslösen könnte. Die August-Daten lagen zwischen diesen Szenarien, mit einer sinkenden Jahres-Kerninflation, aber einer beschleunigten Monats-Kerninflation. Bitcoin sieht sich zusätzlicher Unsicherheit durch den Ölpreisschock im September ausgesetzt, der außerhalb des August-CPI-Fensters liegt und künftige Inflationsdaten und -erwartungen beeinflussen könnte.

Revolut gab sensible Kundendaten preis – darunter Passkopien, Verifikations-Selfies und vollständige Bitcoin-Transaktionsverläufe –, nachdem das Unternehmen eine betrügerische Anfrage erfüllt hatte, die von der legitimen E-Mail-Domain einer Regierungsbehörde gesendet worden war. Ein Revolut-Sprecher bestätigte, dass es sich um einen raffinierten externen Identitätsbetrug handelte, der eine begrenzte Anzahl von Kunden betraf, und erklärte, dass Systeme und Gelder nicht betroffen seien. Er lehnte es jedoch ab, konkrete Zahlen zu nennen oder die Behörde zu benennen. Der Krypto-Ermittler ZachXBT erklärte, der Vorfall habe offenbar vermögende Nutzer ins Visier genommen, was angesichts einer Welle ähnlicher Datenlecks Bedenken hinsichtlich gewaltsamer Übergriffe (sogenannter „Wrench-Attacken“) aufkommen ließ. Der Vorfall stieß in den sozialen Medien auf Kritik; einige argumentierten, dass die Know-your-Customer-Regeln Risiken geschaffen hätten, ohne einen sinnvollen Nutzen zu bieten. Revolut, das in diesem Jahr seinen an den Euro gekoppelten Stablecoin auf den Markt brachte, erwägt derzeit einen Börsengang.

Revolut hat Identitätsdokumente, Adressen und Bitcoin-Transaktionshistorien vermögender Kunden offengelegt, nachdem eine betrügerische Regierungsdatenanfrage akzeptiert worden war. Die Anfrage stammte aus einem nicht autorisierten Postfach innerhalb der Domain einer echten Regierungsbehörde und bestand die SPF-, DKIM- und DMARC-Authentifizierung. Betroffene Kunden wurden am Freitag benachrichtigt, dass möglicherweise Pässe, Verifikations-Selfies, Adressen und Transaktionsaufzeichnungen, einschließlich Bitcoin-Aktivitäten, freigegeben wurden. Berichten zufolge wurden keine Gelder, Passwörter, PINs oder privaten Schlüssel kompromittiert. Das Unternehmen hat die Behörde nicht identifiziert und nicht offengelegt, wie viele Kunden betroffen sind. Der Vorfall stieß bei Branchenvertretern wie Marc Zeller und dem On-Chain-Ermittler ZachXBT auf Kritik, die anmerkten, dass es möglicherweise auf vermögende Kunden abgesehen hatte. Revolut hat noch nicht erklärt, ob es für solche Anfragen eine Bestätigung außerhalb von E-Mails verlangt oder ob es seinen Prozess seit der Entdeckung des Betrugs geändert hat.

Revolut bestätigte gegenüber BeInCrypto, dass es durch eine betrügerische E-Mail, die eine legitime Regierungsdomain nutzte, dazu verleitet wurde, Kundendaten weiterzugeben – darunter Pässe, Selfies und Bitcoin-Transaktionsaufzeichnungen. Das Unternehmen beschrieb den Vorfall als ausgeklügelten externen Identitätstäuschungsangriff und erklärte, dass Systeme und Gelder nicht betroffen seien. Zudem habe man die Behörden und die Polizei informiert. Während Revolut betont, dass die Konten sicher seien und kein Geld bewegt wurde, deuten Kundenbenachrichtigungen darauf hin, dass Verifizierungs-Selfies, Pässe, Führerscheine, Wohnadressen und vollständige Bitcoin-Transaktionshistorien offengelegt wurden. Das Unternehmen lehnte es ab, die betroffene Regierungsbehörde zu benennen, und verwies auf eine laufende polizeiliche Untersuchung. Der Blockchain-Ermittler ZachXBT machte den Datenabfluss öffentlich und wies darauf hin, dass eine kleine Gruppe wohlhabender Nutzer im Visier stand, was Bedenken hinsichtlich möglicher Phishing-Angriffe und Risiken für die physische Sicherheit aufwirft.

Revolut hat Kundenidentitäten und Finanzdaten, einschließlich Bitcoin-Transaktionshistorien, offengelegt, nachdem es auf eine betrügerische Anfrage reagiert hatte, die von einer Regierungsbehörde zu stammen schien. Das Unternehmen erklärte, der unbefugte Absender habe eine offizielle Regierungs-E-Mail-Domäne verwendet, die Authentifizierungsprüfungen bestand, was Revolut zu der Annahme veranlasste, die Anfrage sei echt. Zu den offengelegten Daten gehörten Namen, Geburtsdaten, Identitätsdokumente, Verifikations-Selfies und vollständige Transaktionshistorien mit Referenznummern für Bitcoin-Wallets. Der On-Chain-Ermittler ZachXBT berichtete über den Vorfall auf Telegram und merkte an, dass er begrenzt erschien und möglicherweise auf vermögende Nutzer abzielte, obwohl Revolut den Umfang oder die Auswahlkriterien nicht bestätigt hat. Die Mitteilung nennt weder die Behörde, das Datum der Anfrage noch die Anzahl der betroffenen Kunden. Revolut betonte, dass keine Systeme kompromittiert wurden und kein Zugriff auf Gelder erfolgte, und stellte klar, dass biometrische Telemetriedaten, Passwörter oder Kartendaten nicht offengelegt wurden. Der Vorfall fällt mit der Expansion von Revolut in das US-Banking- und Kryptogeschäft zusammen, einschließlich der jüngsten Einführung des EURR-Stablecoins und der bedingten Genehmigung einer US-Banklizenz. Das britische Information Commissioner's Office weist auf potenzielle Risiken wie Identitätsdiebstahl und Betrug hin, jedoch wurde kein Missbrauch dokumentiert. Revolut rät Kunden, verdächtige Kontakte über den In-App-Support zu verifizieren, hat jedoch eine Benachrichtigung der Aufsichtsbehörden nicht bestätigt. Die vollständigen Auswirkungen auf betroffene Nutzer bleiben unklar.

Revolut hat Berichten zufolge Kundendaten, einschließlich Bitcoin-Transaktionsaufzeichnungen, als Reaktion auf eine Regierungsanfrage offengelegt, die sich als unbefugt herausstellte. Laut einer von dem On-Chain-Ermittler ZachXBT geteilten E-Mail schien die Anfrage von einer legitimen Regierungsbehörde zu stammen, wurde jedoch von einem unbefugten E-Mail-Konto unter Verwendung der offiziellen Domäne mit gültigen Authentifizierungsdaten gesendet. Zu den offengelegten Informationen gehörten vollständige Namen, Geburtsdaten, Adressen, Passkopien, Verifikations-Selfies, Kontoauszüge, IBANs und vollständige Transaktionshistorien, einschließlich Bitcoin-Aktivitäten. Biometrische Gesichts-Telemetriedaten wurden nicht weitergegeben. Experten vermuten, dass Revolut die betrügerische Anfrage vor der Weitergabe der Daten möglicherweise nicht erkannt hat, wobei ZachXBT anmerkte, dass der Vorfall wahrscheinlich auf vermögende Nutzer abzielte. Revolut hat sich zu dem gemeldeten Vorfall nicht geäußert.

Blockstream hat die Forderung des Angreifers des Liquid-Netzwerks abgelehnt, fast 600 Bitcoin (etwa 50 Millionen US-Dollar) als 10-prozentige Belohnung zu zahlen, nachdem 3.400 BTC aus dem Exploit vom 6. September zurückgegeben wurden. Der Angreifer hatte nicht gedeckte L-BTC erstellt und etwa 3.996 echte Bitcoin abgezogen, gab jedoch nach einem Patch den Großteil zurück. Blockstream erklärte, man werde die verbleibenden Gelder über Strafverfolgungsbehörden und forensische Spezialisten zurückverfolgen, und weigerte sich, einen Präzedenzfall zu schaffen, bei dem Open-Source-Entwickler gezwungen werden könnten, solche Forderungen zu erfüllen. Die Entscheidung hat eine Debatte über Anreize ausgelöst. Einige Branchenvertreter argumentieren, dass die Zahlung einer Belohnung einen Angriff belohnen und zukünftige Hacker ermutigen würde, während andere warnen, dass eine Weigerung den Anreiz für Angreifer zur Kooperation verringern könnte. Die Reservedeckung von Liquid liegt weiterhin bei etwa 85 %, wobei Peg-ins und Peg-outs deaktiviert sind. Blockstream-CEO Adam Back besteht darauf, dass der Peg eins zu eins gedeckt sein wird, hat jedoch nicht im Detail ausgeführt, wie die Lücke von etwa 600 BTC geschlossen werden soll, falls der Angreifer die Gelder nicht zurückgibt.

Das Liquid Network setzte seinen Betrieb nach einem nicht autorisierten Abzug von fast 4.000 BTC (ca. 320 Mio. US-Dollar) aufgrund eines Softwarefehlers aus, gab später jedoch 3.400 BTC zurück. Die Betreiber nahmen die Blockproduktion wieder auf, ließen die Peg-Dienste jedoch ausgesetzt. Inzwischen verzeichneten US-amerikanische Spot-Bitcoin-ETFs in vier Handelssitzungen Nettoabflüsse von 462,7 Mio. US-Dollar, während Ether-Fonds 196,9 Mio. US-Dollar hinzugewannen. Der US-amerikanische CLARITY Act stand vor einer Abstimmung im Senat am 15. September, die 60 Stimmen erforderte, vor Unsicherheit, mit Uneinigkeiten über Ethik- und Stablecoin-Bestimmungen. Das Justizministerium beschlagnahmte über 52 Mio. US-Dollar an Kryptowährungen, die mit dem Netzwerk Xinbi Guarantee in Verbindung standen. Die Ethereum Foundation bewertete 62 Vorschläge für ihr Hegotá-Upgrade, und Harmony schlug vor, seine Blockchain zu beenden, um eine Migration auf Ethereum-basierte Token durchzuführen.

US-amerikanische Spot-Bitcoin-ETFs verzeichneten in der Handelswoche vom 8. bis 11. September Nettoabflüsse von 462,7 Mio. US-Dollar, mit Verlusten in allen vier Sitzungen, einschließlich eines Höhepunkts von 282,7 Mio. US-Dollar am Donnerstag. Der ARKB von ARK 21Shares führte die Abflüsse einzelner Fonds mit 234,2 Mio. US-Dollar an, gefolgt von Grayscale GBTC mit 129,1 Mio. US-Dollar. Im Gegensatz dazu gewannen Ethereum-ETFs 196,9 Mio. US-Dollar, angetrieben durch einen Zufluss von 216,4 Mio. US-Dollar am Freitag, wobei BlackRock ETHA 148,8 Mio. US-Dollar beisteuerte. Solana-Fonds verzeichneten einen Zufluss von 9,7 Mio. US-Dollar, während Hyperliquid-Fonds 26,5 Mio. US-Dollar verloren. Der kombinierte Fluss für die vier ETF-Gruppen belief sich auf einen Nettoabfluss von 282,6 Mio. US-Dollar. Die Wochenzahlen spiegeln Zeichnungen und Rücknahmen in US-gelisteten Fonds wider und deuten nicht auf direkte Käufe oder Verkäufe der zugrunde liegenden Vermögenswerte durch die Inhaber hin. Die gemeldeten Daten stammen von Farside Investors.

Am 11. September verzeichneten Bitcoin-ETFs Nettoabflüsse von 13,29 Mio. US-Dollar, während Ethereum-ETFs 216 Mio. US-Dollar an neuem Kapital anzogen – ein Zeichen für eine Rotation institutioneller Präferenzen. Dem Bitcoin-Abfluss gingen in den vorangegangenen drei Tagen Nettoabflüsse von rund 450 Mio. US-Dollar voraus, was im Kontrast zu einem Tageszufluss von 730,9 Mio. US-Dollar am 3. September steht. Bei den Tracking-Diensten gibt es Diskrepanzen: Einige melden für denselben Tag Bitcoin-Abflüsse von rund 267 Mio. US-Dollar und Ethereum-Abflüsse von 46 Mio. US-Dollar. Trotz der jüngsten Volatilität haben Bitcoin-ETFs seit ihrer Einführung im Januar 2024 kumulierte Nettozuflüsse von über 55 Mrd. US-Dollar verbucht, wobei die verwalteten Vermögenswerte bei nahezu 97 bis 99 Mrd. US-Dollar liegen. Analysten interpretieren die divergenten Flüsse eher als Relative-Value-Handel denn als breit angelegte Risikoreduzierung, da die Ethereum-Zuflüsse auf eine Verschiebung der institutionellen Präferenz hindeuten. Das makroökonomische Umfeld, einschließlich Inflationsdaten und des Sitzungskalenders der US-Notenbank, hat die zinsensitive Positionierung vermutlich beeinflusst.