Polkadot News

Die Treasury von Polkadot verlor 1,38 Millionen US-Dollar, nachdem ein Angreifer eine Schwachstelle ausnutzte, die im Juni behoben, aber nie in Produktionssysteme implementiert worden war. Der Angriff zielte auf dotUSD, die dezentrale Stablecoin des Netzwerks, die im Oktober startete. Die Schwachstelle wurde zunächst als mittelschwer eingestuft, da ihre Interaktion mit dotUSD zum Zeitpunkt der Bewertung nicht vorhersehbar war; später wurde sie auf kritisch hochgestuft. Der Angreifer nutzte die Cross-Chain-Kommunikation von Polkadot, um das registrierte Angebot von dotUSD zu reduzieren, ohne die Nutzerguthaben zu verändern, und verzerrte so die Preise im DOT/dotUSD-Pool. Die Treasury als alleiniger Liquiditätsanbieter des Pools absorbierte die Verluste. Keine Nutzergelder gingen verloren, und dotUSD blieb vollständig durch USDT gedeckt. Parity, das Blockchain-Infrastrukturunternehmen, stand bei der Eindämmung des Angriffs vor Herausforderungen. Ein Notfallstopp von Snowfork wurde umgangen, als der Angreifer einen unabhängigen Relayer betrieb. Der Fix wurde am 26. Oktober über das Runtime-Upgrade 2.5.1 implementiert, gefolgt von einer Korrektur des dotUSD-Angebots am 30. Oktober. Parity überarbeitet seine Sicherheitsprozesse, um Schwachstellenbewertungen, Bereitstellungsprüfungen und Notfallmaßnahmen zu verbessern.

Die Fearless-Wallet-Browsererweiterung von Polkadot hat fast 20 Monate lang die privaten Schlüssel der Nutzer preisgegeben und DOT-Inhaber potenziellem Diebstahl ausgesetzt. Die Polkadot Community Foundation warnte am 21. Oktober, dass bösartiger Code in den Erweiterungsversionen 3.0.1 und 3.0.3 bis 3.0.5 Anmeldeinformationen sammeln und an einen externen Server übertragen könnte. Acht Nutzer meldeten unbefugte Transaktionen in Höhe von insgesamt 17.286 DOT. Der Vorfall verdeutlicht einen Zielkonflikt aus einem Netzwerk-Upgrade im Juli, das die Verzögerungen beim Unstaking von DOT von 28 Tagen auf etwa ein bis zwei Tage reduzierte. Während dies die Liquidität verbesserte, verringert das kürzere Zeitfenster die verfügbare Zeit, um Gelder von kompromittierten Staking-Konten wiederzubeschaffen, bevor Angreifer Vermögenswerte transferieren können. Wiederherstellungsdienste wie PAPI Rescue hatten vor diesem Risiko vor dem Upgrade gewarnt und sehen sich nun mit engeren Interventionsmöglichkeiten konfrontiert. Die Stiftung forderte betroffene Nutzer auf, sofort neue Schlüsselpaare in einer anderen Wallet zu erstellen und Gelder zu verschieben. Sie warnte auch vor unaufgeforderten Wiederherstellungsangeboten und wies darauf hin, dass das Übertragen offengelegter Anmeldeinformationen in eine andere App die Nutzer angreifbar lässt. Das Ändern von Passwörtern oder die Neuinstallation der Erweiterung löst das zugrunde liegende Problem nicht.

Polkadot warnte Nutzer der Browser-Erweiterung von Fearless Wallet Drittanbietern, ihre Konten als kompromittiert zu betrachten und Gelder abzuziehen, nachdem ein Leck privater Schlüssel aufgetreten war. Die am 21. Oktober 2026 veröffentlichte Warnung zeigte, dass die Erweiterungsversionen 3.0.1, 3.0.3, 3.0.4 und 3.0.5 private Schlüssel an einen vom Angreifer kontrollierten Server sendeten, wenn Wallets entsperrt wurden. Bösartiger Code gelangte über einen GitHub-Pull-Request am 19. Februar 2025 in die Software und war bis mindestens 10. Oktober 2026 zeitweise aktiv, wodurch Nutzer über 19 Monate lang gefährdet waren. Acht Nutzer meldeten nicht autorisierte Transaktionen in Höhe von insgesamt 17.286 DOT, aber Polkadot warnte, dass viele weitere Konten gefährdet sein könnten. Der Chrome Web Store listete zum Zeitpunkt der Warnung weiterhin eine betroffene Version mit etwa 6.000 Nutzern. Polkadot betonte, dass Fearless Wallet kein offizielles Polkadot-Produkt sei. Nutzern wurde empfohlen, neue Schlüsselpaare in einer anderen Wallet wie Nova Wallet zu erstellen und Gelder sofort zu transferieren, da ein Update der Erweiterung geleakte Schlüssel nicht schützen würde. Für gestakte oder gesperrte Gelder verwies Polkadot auf Tools wie PAPI Rescue und warnte vor Wiederherstellungs-Betrug.

Der DOT-Token von Polkadot fiel am 8. Oktober auf nahezu 1 US-Dollar und wurde bei 1,032 US-Dollar gehandelt, nach einem Tagesrückgang von 7,6 %, während das Netzwerk seinen nativen dotUSD-Stablecoin einführte. Der Kurs näherte sich der wichtigen Fibonacci-Unterstützung bei 1,017 US-Dollar, mit der psychologischen 1-Dollar-Marke direkt darunter; ein nachhaltiger Bruch könnte zu 0,949 US-Dollar führen. Eine abgerundete Top-Formation im 4-Stunden-Chart platziert die nächste Unterstützung bei 0,936 US-Dollar, während der Supertrend-Indikator bärisch geworden ist, mit Widerstand bei 1,140 US-Dollar. Der dotUSD-Stablecoin erreichte das Mainnet über OpenGov, zunächst besichert durch USDT mit einer USDT-Mint von 2,5 Millionen US-Dollar und 2,5 Millionen US-Dollar in DOT, um Liquidität bereitzustellen. In der ersten Phase ist ein Eins-zu-eins-Minting gegen USDT ohne Orakel oder Liquidation möglich, während eine spätere Phase DOT-Besicherung und Kreditmechanismen einführen wird. Analysten hatten zuvor die Kompression von DOT über dem Widerstand bemerkt, aber die jüngste Bewegung war abwärts gerichtet, was die Unterstützung bei 1,017 US-Dollar und die Erholungshürde bei 1,086 US-Dollar hervorhebt.

Die Polkadot-Community stimmt über einen Governance-Vorschlag zur Schaffung von dotUSD ab, einer nativen dezentralen Stablecoin, die das primäre an den Dollar gekoppelte Asset des Netzwerks werden soll. Der Plan umfasst eine erste Phase, in der dotUSD gegen USDT geprägt wird, gefolgt von einer zweiten Phase, in der DOT als Sicherheit dient. Der Vorschlag hat breite Unterstützung erhalten, mit 97,5 % der Stimmen dafür in einer Momentaufnahme. Das vollständige System würde es Nutzern ermöglichen, DOT in Tresoren zu sperren, um dotUSD zu prägen, mit Mechanismen wie Liquidationen und einem Stabilitätspool, um die Bindung an den Dollar aufrechtzuerhalten. Der Vorschlag ist auch mit dem neuen Wirtschaftsmodell von Polkadot verbunden, das ein festes DOT-Angebot und einen Dynamic Allocation Pool umfasst. Die Rolle der Community-Stiftung wäre rein administrativ, ohne Kontrolle über die Stablecoin.

Die Polkadot-Governance stimmt über das Referendum Nr. 1944 ab, das die Schaffung eines protokolleigenen, DOT-gestützten Stablecoins namens dotUSD vorschlägt. Die Maßnahme hat eine Zustimmung von 97,5 % erhalten, mit 2,31 Millionen DOT dafür. Der Vorschlag umfasst eine anfängliche Liquidität von 5 Millionen US-Dollar, aufgeteilt auf USDT und DOT, um die Abhängigkeit von Stablecoins Dritter wie USDT und USDC zu verringern. Bei Annahme wäre dotUSD überbesichert und würde als Standard-Stable-Asset im gesamten Polkadot-Ökosystem dienen. Dies ist Polkadots zweiter Versuch eines nativen Stablecoins, nach einem ähnlichen pUSD-Vorschlag Anfang 2025. Der Schritt zielt darauf ab, Liquiditätsfragmentierung und Kontrahentenrisiken anzugehen, wobei die Gesundheit des Stablecoins an die Kursentwicklung von DOT gekoppelt wäre.

Polkadot (DOT) führte am Dienstag eine Rotation in Legacy-Layer-1-Token an und stieg um bis zu 20 %, während Bitcoin und Ether fielen. Auslöser waren ein Short Squeeze, ein Anstieg der On-Chain-Aktivität um 150 % sowie Governance-Abstimmungen, die das Token-Angebot reduzieren könnten. Händler preisen nun eine Wahrscheinlichkeit von 58 % für eine Zinserhöhung der Federal Reserve im September ein, nach einem starken Arbeitsmarktbericht. Analysten zufolge hängt die Nachhaltigkeit von DOT davon ab, ob die vorgeschlagenen Token-Verbrennungen die Inflation wirksam eindämmen.

Die Depository Trust and Clearing Corporation hat den 21Shares Polkadot Staking ETF unter dem Ticker TDOT gelistet, zeitgleich mit der Umbenennung des Fonds vom „21Shares Polkadot ETF“ zum „21Shares Polkadot Staking ETF“ am 27. August 2026. Der Fonds, der im März 2026 als erster US-Spot-Polkadot-ETF an der Nasdaq gestartet wurde, hält DOT-Token und setzt 40–95 % davon im Staking ein, wobei die vierteljährlichen Erträge an die Aktionäre weitergegeben werden. Die aktuelle Staking-Rendite beträgt 2,04 % bei einer Verwaltungsgebühr von 0,30 %, und das verwaltete Vermögen ist von anfänglich 11 Millionen US-Dollar auf etwa 7,5–7,9 Millionen US-Dollar gesunken. Die DTCC-Listung selbst datiert vor dem Start des Fonds und wurde im Oktober 2025 als übliche Vorbereitung vor dem Launch registriert. TDOT ist Teil eines breiteren Trends von 21Shares, Staking-Modelle auf ETFs für Ethereum (TETH), Solana (TSOL) und Sui (TSUI) anzuwenden, die alle im August 2026 umbenannt wurden. Für Anleger bietet der ETF ein Engagement im Polkadot-Staking, ohne dass eine Krypto-Wallet erforderlich ist; die Ausschüttungen erfolgen über standardmäßige Brokerage-Konten.

Grayscale Investments hat seine ETF-Registrierungserklärungen für Cardano (ADA), Polkadot (DOT) und Hedera (HBAR) bei der US-Börsenaufsicht SEC zurückgezogen. Der Vermögensverwalter erklärte, er beabsichtige nicht länger, die geplante Verteilung von Aktien dieser Fonds fortzusetzen. Die Rücknahmen wurden von Grayscale initiiert, nicht von der SEC abgelehnt, und es wurden keine Wertpapiere ausgegeben oder verkauft. Die drei Einreichungen wurden am späten Freitag eingereicht, nach ersten Vorschlägen Anfang 2025. Die Entscheidung kommt, da alle drei Token erhebliche Rückgänge verzeichnet haben, mit ADA minus 41 %, DOT minus 54 % und HBAR minus 35 % seit Jahresbeginn. Grayscale gab keinen Grund für die Rücknahmen an und könnte in Zukunft neue Registrierungen einreichen.

Polkadots Referendum 1890 schreibt vor, dass Validatoren mindestens 10.000 DOT aus eigenen Mitteln einsetzen müssen, um wichtige Hürden für die Beteiligung am Staking zu beseitigen. Die Änderung, die in OpenGov derzeit 100 % Zustimmung erhält, soll am 31. Mai in Kraft treten. Validatoren, die die Vorgabe nicht erfüllen, riskieren ein "Chilling". Nach der Umsetzung werden Nominatoren unanfechtbar und die Auslösefrist sinkt auf 24 bis 48 Stunden. Bis Mitte Juni erhalten Validatoren Belohnungen in ungesperrten DOT mit einer einjährigen Vesting-Periode, während Stablecoin-Zahlungen die Betriebskosten decken und das Provisionsmodell auslaufen lassen. Polkadot erklärt, dass das Redesign das Risiko für Nominatoren senkt und schnellere Auszahlungen ermöglicht, was eine bedeutende Verschiebung in der Staking-Ökonomie darstellt. Validatoren müssen die 10.000 DOT bis zur Frist hinterlegen, um Strafen zu vermeiden.