Die Gesamtmarktkapitalisierung der Kryptowährungen hält sich zu Wochenbeginn nahe 2,9–3,0 Billionen USD, während Bitcoin von 87.000 USD auf 84.000 USD nachgibt, während Altcoins mitziehen: Die Kapitalisierung des Sektors einschließlich Ethereum ist seit Juni um mehr als 45 % gestiegen. Der entscheidende Treiber der Woche ist institutionell und nicht privat. Physische Bitcoin-ETFs nahmen in einer einzigen Woche rund 2,4 Mrd. USD auf und drehten die seit Jahresbeginn 2026 bestehenden Zuflüsse nach einem Defizit, das sich bis zum 13. Juli erstreckte, wieder ins Positive. Das Bild ist insgesamt durchwachsen: Washington stolperte über seinen Vorzeigekrypto-Entwurf, die Bundesstaaten setzten ihre eigene Gesetzgebung fort, eine der größten Börsen verzeichnete den größten Hack des Jahres, und die Kernnetzwerke trieben die Roadmap-Entwicklung voran.

Institutionelle Nachfrage kommt mit Wucht

Die zwölf US-Physischen-Bitcoin-ETFs verzeichneten in der Woche bis zum 25. September rund 2,39–2,4 Mrd. USD an Nettozuflüssen – das stärkste Wochenergebnis seit Oktober 2025. Allein am Montag entfielen fast 999 Mio. bis 1 Mrd. USD auf einen einzigen Tag, die beste Session seit dem 6. Oktober 2025, wobei BlackRock IBIT 1,2 Mrd. USD für die Woche aufnahm und Fidelity FBTC rund 702 Mio. USD. Das gesamte verwaltete Vermögen erreichte rund 108,4 Mrd. USD, bei kumulierten Zuflüssen seit dem Start von nahe 57,6 Mrd. USD.

Das wichtigere Detail ist, was mit dem Jahresbild geschah. Am 13. Juli standen die seit Jahresbeginn verzeichneten Zuflüsse bei einem Defizit von rund 5,5–5,8 Mrd. USD; in dieser Woche schätzten verschiedene Quellen das Jahr wieder ins Positive – rund 800 Mio. USD, 925 Mio. USD und 934 Mio. USD je nach Abrechnung. CryptoPotato und Bitcoinist beschreiben die Trendwende, während BTC-ECHO die gleichen Zuflüsse auf Deutsch behandelt. Die Rückkehr dieser Art institutioneller Nachfrage verschiebt den Markt aus einer Korrekturphase zurück in eine Akkumulationsphase und speist direkt in den BTC-Preis und die Liquidität für den Rest des Marktes.

Diese Nachfrage blieb nicht bei Bitcoin stehen. Sieben Physische-Solana-ETFs nahmen in der Woche 188,21–188,22 Mio. USD auf – das größte Ergebnis seit dem Start und nur übertroffen von der Startwoche im Oktober mit 199,21 Mio. USD – wobei Bitwise BSOL rund 128,46 Mio. USD, also 68 % des Gesamts, auf sich vereinte. Die kumulierten Solana-ETF-Zuflüsse erreichten einen Rekordwert von 1,61 Mrd. USD, davon entfallen 1,22 Mrd. USD auf Bitwise, zusammen mit dem größten einzelnen-Tageszufluss seit Oktober 2025. XRP-ETFs fügten 75,89 Mio. USD in der Woche hinzu und verlängerten ihre Zuflussserie auf zehn aufeinanderfolgende Wochen, wobei die kumulierten Investitionen einen Rekordwert von 1,79 Mrd. USD erreichten, wobei Bitwise auf 677 Mio. USD kommt. Ethereum-ETFs nahmen rund 690 Mio. USD auf, für 13,94 Mrd. USD kumuliert. U.Today und CryptoPotato fassen dies beide als institutionelle Nachfrage, die weit über das größte Asset hinausgeht.

NEAR ist der neueste Zugang. Am 24. September genehmigte NYSE Arca die Notierungsantragstellung für den Bitwise NEAR-ETF unter dem Ticker NRR, und die SEC bestätigte, dass die Form-8-A-Registrierung wirksam geworden war; der Handel wird voraussichtlich um den 29. September aufgenommen. Der Fonds ist so strukturiert, dass er seine gesamte NEOR-Position für Ertrag stakt, und sein europäisches Schwesterprodukt, das Bitwise NEAR ETP, hat bereits die Schwelle von 100 Mio. USD beim verwalteten Vermögen überschritten. NEAR stieg am 25. September um 13,9 % auf 5,42 USD und verlängerte damit einen Zehn-Tage-Rally von rund 130 % ausgehend von einem Basiswert von 2,34 USD, wobei das NEAR-Intents-Volumen bei 29,9 Mrd. USD berichtet wurde. Die Dynamik ist nach jeder technischen Messung gedehnt – RSI bei 87,05, Bollinger %B bei 95,5 %, mit Widerständen bei 5,70 USD und 5,98 USD. Blockchain.News koppelt den ETF-Katalysator an diese überkaufte Hürde, während Bitcoin.com News NEAR unter den Altcoins hervorhebt, die Bitcoin in der Woche übertrafen.

Unternehmenskassen bewegten sich in dieselbe Richtung. Nach einer zweiwöchigen Pause kaufte Strategy 950 BTC für 75,7 Mio. USD zu einem Durchschnittspreis von 79.670 USD und erhöhte damit ihre Bestände auf 846.000 BTC für rund 63,8 Mrd. USD. Riot Platforms hingegen tilgte vollständig die ausstehende Restsumme und Zinsen auf eine Kreditlinie von bis zu 200 Mio. USD von Coinbase Credit und setzte dabei die als Sicherheit gehaltenen BTC, USDC und Cash frei. Die Einrichtung trug einen Zinssatz unter 6,15 % und war nicht vor dem 20. April 2027 fällig, und die vorzeitige Rückzahlung erfolgte ohne Strafgebühr. Zum 30. Juni hielt Riot 11.380 BTC, von denen 5.821 verpfändet waren – mehr als die Hälfte der Position. Cointelegraph und Crypto News Flash behandeln beide Seiten dieser Bilanzgeschichte.

Altcoins finden echte institutionelle Nutzung

Quant QNT war der herausragende Bewegungsmakler, und der Grund ist konkret. The Clearing House wählte Quant Technologie für seine On-Chain-Money-Initiative zur Abwicklung von tokenisierten Einlagen mit Konnektivität zu den RTP- und CHIPS-Netzwerken, wobei ein institutioneller Start in der ersten Jahreshälfte 2027 erwartet wird. QNT stieg je nach Messfenster um 39 % bis 75 % an einem Tag und rund 170–185 % in der Woche, wobei der Kurs bei rund 160–190 USD angegeben wurde. Aktive Adressen stiegen am 24. September von 870 auf 2.064, nahe einem Jahreshoch, vor dem Hintergrund, dass die Clearing-House-Netzwerke täglich mehr als 2 Billionen USD in den USA abwickeln. CryptoPotato und Bitcoinist dokumentieren den Sprung und seine Ursache. Der Eintritt in die Infrastruktur eines systemrelevanten US-Zahlungsoperators verändert, was ein Altcoin in einem Zyklus wert sein kann.

CME Group bestätigte den Start von Uniswap-Futures am 19. Oktober, vorbehaltlich regulatorischer Genehmigung: Standardverträge auf 10.000 UNI und Mikroverträge auf 1.000 UNI. UNI stieg um mehr als 15 % auf 10,88 USD, bevor er sich auf 10,04 USD zurückzog. Die fünf Futures-Verträge, die CME 2026 hinzugefügt hat, haben nun zusammen ein Notional von mehr als 1 Mrd. USD generiert, und Uniswap verarbeitete im August 140 Millionen Swaps, wobei rund 26 Mrd. USD über Robinhood Chain flossen. Blockchain.News behandelt die Ankündigung und den unmittelbaren Rückgang.

Payward, der Betreiber von Kraken, meldete für das zweite Quartal 2026 ein bereinigtes Umsatzvolumen von 508 Mio. USD, ein Plus von 17 % im Jahresvergleich, bei einem bereinigten EBITDA von 23 Mio. USD. Das Handelsvolumen auf der Plattform sank im Jahresvergleich um 18 % auf 310 Mrd. USD, da die Spot-Aktivität nachließ, während die Zahl der finanzierten Konten mit einem Rekordwert von 6,6 Mio. Konten bei 40 Mrd. USD Vermögen stieg. Nasdaq Ventures stimmte einer Investition von 100 Mio. USD bei einer Bewertung von 21 Mrd. USD zu und baute die Arbeit an Nasdaq Equity Tokens mit einem Start im zweiten Quartal 2027 aus. Das Unternehmen gab an, in Kürze eine Bank in Europa zu übernehmen, ohne ein Ziel zu nennen, und erwartet keinen Börsengang vor dem zweiten Quartal 2027; sein Entwurfsregistrierung wurde im November 2025 bei der SEC eingereicht, und der Bitnomial-Deal in Höhe von bis zu 550 Mio. USD wurde am 1. Mai abgeschlossen, ebenso wie abgeschlossene Deals mit Magic Labs und Reap. Crypto.News legt den Expansionsplan dar.

Washington erstickt, während die Bundesstaaten gesetzgeberisch weiterarbeiten

Der US-Senat lehnte den Digital Asset Market Clarity Act am 15. September 2026 in einer entscheidenden Abstimmung mit 49 zu 50 Stimmen ab, obwohl das Repräsentantenhaus den Entwurf im Juli 2025 mit 294 zu 134 Stimmen verabschiedet hatte. Berichte verweisen auf einen umstrittenen Ethik-Zusatzantrag in Bezug auf Donald Trumps Krypto-Verbindungen als zentralen Faktor, nach einer Finanzaufdeckung im Juni, in der Trump Einkünfte von 1,4 Mrd. USD aus Krypto-Unternehmen offenlegte. Die Senatoren Gallego und Schumer erklärten, der parteiübergreifende Deal sei getötet worden, und die Verhandlungen mit Senator Tillis am 15. September wurden von einem Mitarbeiter von Tim Scott abgebrochen. Senator Hagerton ließ die Möglichkeit offen, nach den Wahlen die Arbeit wieder aufzunehmen. Das Scheitern ist auch teilweise mit dem Rückzug der Unterstützung durch Brian Armstrong und einem Streit über Stablecoin-Yields verbunden. Eine CoinDesk-Umfrage ergab, dass nur 1 % der registrierten Wähler Krypto als ihr wichtigstes Problem betrachten. CoinDesk verfolgt, wie Monate der Verhandlung zerfielen, und Crypto Briefing behandelt die politische Einflussseite. Das Scheitern verschiebt die regulatorische Klarheit und lässt der SEC und der CFTC mehr Spielraum zum Handeln.

Am 25. September veröffentlichte die Abteilung für Unternehmensfinanzen der SEC eine Reihe von häufig gestellten Fragen. Ankündigungen von Token-Buybacks durch Krypto-Netzwerke, die bereits operieren, werden nicht als Versprechen wesentlicher Managementleistungen nach dem Howey-Test behandelt, während für Netzwerke, die nicht operieren, Buybacks als Einnahmequelle gegen die Regeln verstoßen können. Die Leitlinie zieht eine bedingte Linie: ein qualifizierender Staking-Nachweis kann ein digitales Instrument sein, während das Liquid-Staking-Token des Protokolls ein digitale Ware sein kann. Die FAQs haben keine Rechtskraft, stützen sich auf die interprätive Veröffentlichung der SEC vom März und klassifizieren keine bestimmten Tokens beim Namen – cbETH und stETH wurden nicht behandelt. Der General counsel von MetaLeX Labs bezeichnete die Leitlinie als Schlupfloch und räumte ein, dass eine zukünftige SEC sie aufheben könnte. Der Zeitpunkt einen Tag nach der Niederlage des Clarity Act war kein Zufall. Decrypt und CryptoSlate behandeln sowohl die Buyback-Entscheidung als auch die Staking-Trennung.

Die Bundesstaaten füllten die Lücke. Am 27. September unterzeichnete der kalifornische Gouverneur Gavin Newsom das AB 2409, das staatlichen und lokalen Beamten das Ausgeben und Bewerben von Memecoins verbietet und digitale Plattformen daran hindert, solche Token an Einwohner des Bundesstaats anzubieten. Der Senat verabschiedete den Entwurf mit 40 zu 0 und die Versammlung mit 78 zu 0; Autor ist der Abgeordnete Avellino Valencia. Die plattformseitigen Beschränkungen treten am 1. Januar 2027 in Kraft. Die Regeln gelten für gewählte und ernannte Beamte, Abgeordnete und Beiratsmitglieder, und die Haftung ist nur zivilrechtlicher Natur, wobei die Generalstaatsanwälte des Bundesstaats und lokale Staatsanwälte eine einstweilige Anordnung und die Rückforderung von Gewinnen beantragen können. Das Gesetz nennt kein spezifisches Token, ist nicht rückwirkend und verbietet Memecoins wie Dogecoin nicht. U.Today, Crypto Briefing und Crypto News Flash liefern die Stimmzahlen und den Anwendungsbereich.

Stablecoin-Regeln rückten von zwei Seiten voran. Am 24. September beantragte das Federal Reserve Board die Stellungnahme zu zwei Vorschlägen zur Umsetzung des GENIUS Act: vollständige Deckung durch Reserven, sowie standardisierte Kapital- und Risikomanagementanforderungen für vom Board beaufsichtigte Stablecoin-Herausgeber, und ein Verfahren für die Stablecoin-Emission durch Banktochtergesellschaften. Gouverneur Michael Barr betonte, dass Stablecoins auch unter Stress zuverlässig und zeitnah zum Nennwert eingelöst werden müssen. Separat meldete am 23. September der Federal Reserve Financial Services, dass FedNow sich auf grenzüberschreitende Transaktionen und einen erweiterten ISO-20022-Standard vorbereitet; im April hatte das Board vorgeschlagen, Unterteil C der Verordnung J zu ändern, um die Nutzung von Zwischenhändlern zu ermöglichen. Crypto News Flash behandelt beide Punkte im Detail. Dies sind die ersten konkreten Regulierungsvorschriften für Stablecoins von der Federal Reserve, und sie werden die Wettbewerbsstruktur von USDT und USDC prägen.

Tether legte offen, dass seine Exposition gegenüber EQIBank unter 0,034 % der Gruppenvermögenswerte liegt, ohne die genaue Zahl zu nennen oder einen Zusammenhang mit USDT-Reserven zu bestätigen. Bitcoinist schätzt die Exposition auf rund 64 Mio. USD bei einem Vermögenswert von 187,75 Mrd. USD. Die US-Behörden suchen nach Einziehung von rund 83 Mio. USD auf Bankkonten und etwa 1,18 Mio. USDT im Fall gegen den Zahlungsabwickler Capstone Limited, während EQIBank den betroffenen Betrag auf rund 89 Mio. USD bezifferte und vor operativen Belastungen warnte. Der Antrag von EQIBank auf Rückgabe des Eigentums wurde abgelehnt, und es wurde keine endgültige Entscheidung getroffen. Tether gab an, die USDT-Emission und -Einlösung nicht unterbrochen zu haben; Tether International meldete für den 30. Juni 187,75 Mrd. USD Vermögenswerte bei 183,64 Mrd. USD Verbindlichkeiten. CryptoSlate und Bitcoinist behandeln die Offenlegung. Ein Kontrahent dieser Größe innerhalb eines Beschlagnahmeverfahrens ist ein Abwicklungs- und Vertrauensrisiko für USDT, so gering der Anteil der Reserven auch sein mag.

Adoptionsdaten aus der Visa-Studie Money Travels 2026 dehen in dieselbe regulatorische Richtung. 56 % der Amerikaner gaben an, sie würden Stablecoins mit bankenüblichem Betrugschutz und Einlagensicherung nutzen, gegenüber 36 % ohne solche Garantien; in Lateinamerika erreicht die Zahl mit Garantien 74 %. Die Umfrage umfasste 2.192 US-amerikanische Erwachsene und 45.445 Menschen in 20 Ländern, und die beschriebenen Garantien waren hypothetisch – kein Stablecoin ist derzeit versichert. 56 % der Befragten hatten noch nie von Stablecoins gehört. Im Umlauf befindliche Stablecoins in US-Dollar belaufen sich auf rund 312 Mrd. USD, wobei USDT bei 184 Mrd. USD und USDC bei 76 Mrd. USD liegt. CryptoPotato berichtet über die Ergebnisse: die Hürde für eine breite Adaption ist nicht die Technologie, sondern das Fehlen von Garantien.

Ethereum zeichnet seine Roadmap neu

Vitalik Buterin veröffentlichte einen Essay mit dem Titel The cryptographic world computer, der Ethereum als eine Mischung aus Blockchain, kryptografischen Beweisen und verteilter Off-Chain-Berechnung beschreibt, mit einer bis 2030 geplanten Architektur. Der für 2027 geplante Hegota-Hard-Fork wird seiner Ansicht nach der letzte normale Fork sein; danach werden Upgrades auf rekursiven STARKs, formaler Verifikation und Post-Quanten-Schutz basieren. Angekündigte Verbesserungen umfassen FOCIL für Zensurresistenz, EIP-8288, Lean-Consensus und besseres State Management, und er erwartet, dass Balance-Abfragen, Zahlungen und Ausgabenregeln ausgeblendet werden – mit einer Zahlungsendgültigkeit im Bereich von 8–32 Sekunden. Der Essay verweist auch auf ein Shielded Bitcoin-Design, das auf der Arbeit von Zcash aufbaut. CoinDesk, The Defiant, U.Today und Crypto.News verfolgen alle den Wandel von einer öffentlichen Blockchain zu einem privaten Rechennetzwerk – ein Paradigmenwechsel, der die Richtung für das zweitgrößte Krypto-Asset über Jahre hinweg festlegt.

Auf der kurzfristigen Agenda sagte Ethereum-Forschungsmitarbeiter Tony Warstalletter, dass das Glamsterdam-Upgrade und EIP-7928 (Block-Level Access Lists) kurz vor der Fertigstellung sind, wobei ein Sepolia-Fork für den 6. Oktober 2026 geplant ist und eine Mainnet-Aktivierung im vierten Quartal 2026 erwartet wird – ohne offizielles Datum, wobei weiterhin auf Devnet getestet wird. Die Ziele sind Parallelverarbeitung und schnellere Verarbeitung, höherer Durchsatz und Schutz vor Datenbankaufblähung, während ePBS den Blockvalidierungsprozess überarbeitet, um Vertrauensannahmen zu reduzieren. Glamsterdam ist der Fork nach Hegota. U.Today nennt die Daten, auf die man achten muss.

DeKollateral, Governance und ausstehende Upgrades

Aave eröffnete am 25. September eine neue Collateral-Klasse auf Base: tokenisierte Aktien AAPLc, AMZNc, GOOGLc, METAc, MSFTc, NVDAc und TSLAc können als Sicherheit hinterlegt werden, wobei USDC das einzige leihbare Asset ist. Die Kreditgrenze für den Magnificent-Seven-Korb beträgt 21 Mio. USD, und die USDC-Versorgungsgrenze liegt bei 32 Mio. USD. Die LTVs über die sieben Tokens liegen bei 65–79 %, mit Liquidationsprämien von bis zu 5,5 %. Das strukturelle Risiko liegt in der Preisdatenquelle: Chainlink-Aktien-Feeds laufen von Sonntag 20:00 bis Freitag 20:00 Uhr Eastern und halten den letzten Wert außerhalb dieser Stunden, sodass eine Position die Liquidationsschwelle überschreiten kann, ohne dass eine sichtbare Preisaktualisierung erfolgt. Der Markt wurde direkt vom Protocol Security Council aktiviert und nicht über einen AIP- oder Governance-V3-Abstimmungsprozess, obwohl Aave Labs zuvor einen Snapshot-Abstimmungsprozess als Voraussetzung angekündigt hatte. CryptoSlate beschreibt die Wochenend-Lückenexposition für USDC-Kreditgeber.

Der Lido-DAO-Vorschlag #214 wurde mit der Unterstützung von 58,2 Mio. LDO angenommen und aktivierte die Dual-Governance-V1-Parameter auf der Ethereum-Mainnet. stETH-Inhaber erhalten einen Mechanismus, um einzelne Governance-Entscheidungen anzufechten oder zu verzögern, ohne die LDO-Abstimmung selbst rückgängig zu machen, und das Notfall-Governance-Verzögerungsfenster wurde auf 14 Tage verlängert. Bitcoinist berichtet über das Ergebnis. Die Dual-Governance verteilt die Kontrolle über das größte Staking-Protokoll neu, mit direkten Auswirkungen auf ETH und Stablecoin-Risiken innerhalb von DeFi.

Andererseits wurden Upgrades verschoben. Das XRP-Ledger verschob die Aktivierung seines Batch-Upgrades zum zweiten Mal, vom 29. September auf mindestens den 9. Oktober 2026, nachdem die Validator-Einigung in einem zweiwöchigen Fenster unter die erforderlichen 80 % gefallen war; eine frühere Version des Upgrades war aufgrund eines kritischen Fehlers zurückgezogen worden. Die PermissionDelegation-Funktion wurde auf mindestens den 8. Oktober verschoben. Batch soll es ermöglichen, Zahlungen und die Übertragung von tokenisierten Assets gleichzeitig durchzuführen. BTC-ECHO berichtet über die Verschiebung. Auf Solana wurde der Vorschlag SIMD-0649, der Validator verpflichtet hätte, Blöcke abzulehnen, deren Transaktionen innerhalb eines Batches nicht nach abnehmender Gebührenpriorität geordnet waren, am 25. September ohne Zusammenführung nach einem Aufruf zu einer breiteren Diskussion geschlossen. Der Vorschlag sah nie eine einzige Queue für einen vollen Slot vor – die Leader wählten weiterhin Transaktionen und Batch-Grenzen, und die Reihenfolge bei gleicher Priorität blieb willkürlich – und die vollständige Batch-Verifizierung stand im Konflikt mit der Partial-Replay-Praxis von Firedancer, sodass der Vergleich erlaubt war, wie Transaktionen eingehen. CryptoSlate

Sicherheit: eine Woche von Expositionen und ein Präzedenzfall

Die größte Geschichte der Woche auf der Risikoseite ist der Börsen-Zwischenfall, den Bitget als den größten Hack des Jahres beschrieben hat. Nach den eigenen Offenlegungen der Börse und den in Berichten zitierten Dritt-Onchain-Trackern wurde die Schätzung von 351,6 Mio. USD auf rund 387,5 Mio. USD erhöht – zugeschrieben auf die Einbeziehung von Transfers in Zcash und TRON und nicht auf eine neue Welle von Angriffen. GoPlus Security wurde zitiert mit der Aussage, dass die Angreifer keine privaten Schlüssel erlangten, sondern stattdessen das Wallet-Backend kompromittierten und Transaktionsdaten fälschten, wobei Cold Wallets unberührt blieben. Die betroffenen Assets umfassen XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX und TRX; die größte einzelne Überweisung betrug etwa 185 Mio. USD innerhalb einer Minute, und Bitquery schätzte die gestohlenen XRP-Tokens auf rund 102,98 Mio. Token. Bitget gab an, die Schwachstelle sei behoben, und setzte eine gestaffelte Wiederaufnahme der Abhebungen fest: BTC am 28. September, ETH am 29. September, USDT am 30. September und andere Tokens, Fiat und P2P am 2. Oktober. AMLBot verfolgte rund 4 BTC durch Wasabi CoinJoin, und rund 343 Mio. USD wurden zum 25. September in 13 Angreifer-Wallets eingeschätzt. Da ein Großteil dieser Details von der Börse und Tracking-Diensten und nicht von unabhängiger forensischer Arbeit stammt, sollten die Zahlen als vorläufig betrachtet werden. Crypto News Flash, NewsBTC, CryptoSlate und BTC-ECHO behandeln den Fall. Der Vorfall ist der größte des Jahres und stellt die Hot-Wallet-Sicherheit in Frage, genau in dem Moment, in dem institutionelle Bestände wachsen.

Im Cosmos-Ökosystem setzten die Validatoren einen Präzedenzfall. Ein Governance-Angriff auf Neutron am 22. September übergab einem Angreifer die administrative Kontrolle über die Astroport-Verträge, und etwa 1,73 Mio. ATOM wurden abgezogen. Cosmos-Hub-Validatoren hielten die Kette auf Höhe 33.086.740 an und starteten sie mit der gepatchten Gaia v28.3.0 neu. Ein einmaliger Zustandwechsel verschob 1.227.121,37 ATOM von der Adresse des Angreifers in eine Recovery-Multisig, wobei der Hub selbst nie ausgenutzt wurde. Die Freigabe der Mittel erfordert einen separaten Governance-Vorschlag: bis zum 26. September war kein Mandat an die Multisig vergeben worden, und Vorschlag 1056, ATOM Refund & Justice Bounty, wurde noch abgestimmt. Rund 500.000 ATOM waren vor dem Halt durch THORChain getauscht worden, und weitere 168.990,9 ATOM nach dem Restart durch THORChain. CryptoSlate berichtet über die Abfangung – der erste Fall, in dem Validatoren effektiv Gelder von einem Angreifer beschlagnahmten, ein neues Recovery-Modell für das Ökosystem.

Berichtet als Teil der Bitget-Folgen, forderte Bitget-CEO Gracie Chen öffentlich, dass THORChain Adressen blockieren solle, die mit den Hackern der Börse in Verbindung stehen, und das Protokoll lehnte ab mit Verweis auf einen Admin-Schlüssel, den es im Februar 2025 außer Betrieb genommen hatte. Nach Angaben, die in dieser Woche veröffentlicht wurden, tauschte die markierte Adresse XRP gegen Bitcoin, nachdem die Anfrage gestellt worden war. Chen hatte zuvor die Untersuchung mit VPN-Diensten in Verbindung gebracht, die von einer nordkoreanischen Hackerorganisation genutzt wurden; THORChain bestreitet solche Vergleiche, auch durch einen Vertreter von OKX. RUNE stieg infolge der Nachrichten in der Woche um rund 50 %. The Defiant und Crypto.News berichten über den Zusammenstoß, der zeigt, wie wenig Einfluss ein einzelner Akteur auf Routen hat, die als unblockierbar konzipiert sind.

Zwei ruhigere Punkte zur Bitcoin-Infrastruktur. Core Lightning veröffentlichte Version 26.06.7, die eine Schwachstelle behob, die es einem Knoten ermöglichte, eine Ausgabe eines widerrufenen Commitments als kooperative Schließung zu behandeln, wenn die Outputs mit zuvor aufgezeichneten Shutdown-Skripten übereinstimmten; die Ausnutzung erforderte das Öffnen eines Kanals ohne ein vordefiniertes Vorab-Shutdown-Skript. Der Patch überprüft Locktime und Transaktionssequenz-Kodierung, bevor die Outputs analysiert werden. Bitcoin Optech beschrieb den Patch am 25. September, und das Projekt empfiehlt dringend die Aktualisierung auf 26.06.8, die am 22. September veröffentlicht wurde, da Docker-Images mit dem Tag v26.06.7 den Fix nicht enthielten. Das Problem betrifft das Kanalmanagement von Core Lightning und nicht die Bitcoin-Konsensregeln. CryptoSlate hat die Details – der Fehler ermöglichte es Betreibern, die Lightning-Strafe für Betrug zu umgehen, was sich auf Abwicklungen und Anreize im gesamten Netzwerk auswirkt.

Separat wurde BIP138 am 21. September in das Bitcoin-Improvement-Proposals-Repository übernommen und befindet sich weiterhin im Entwurfsstatus. Es beschreibt eine verschlüsselte Sicherungsdatei, die Deskriptoren, Wallet-Richtlinien und Metadaten außerhalb der Seed-Phrase enthält, wobei das Schlüsselmaterial vor der Verschlüsselung gelöscht werden muss. Der Inhaber eines passenden xpub von einer Backup-Wallet kann die Datei ohne den Seed entschlüsseln, was öffentliche Schlüssel und die Skriptstruktur ohne Erwerb von Signierrechten offenlegt; das Hauptrisiko betrifft ein xpub, das vor der Erstellung einer Multisig-Wallet offengelegt wurde, beispielsweise durch einen Server, der den Konten-xpub bereits kennt. CryptoSlate merkt an, dass es sich um eine bedingte Exposition und nicht um einen gemeldeten Kompromiss handelt.

Eine makroökonomische Warnung von Apollo

Torsten Sløk, Chefökonom bei Apollo Global Management, veröffentlichte am 27. September eine Studie mit dem Titel Is an Agentic Bank Run Coming?, die das Risiko eines automatisierten Einlagenabzugs in den Fintech-Bereich beschreibt. Nach FDIC-Daten beträgt der durchschnittliche US-Girokontozins 0,1 %, gegenüber 3,3–5,0 %, die von Fintechs angeboten werden: Adelfi mit 5,0 %, SoFi mit 4,5 %, LendingClub LevelUp mit 4,2 %, Pibank mit 4,1 % und Revolut Standard mit 3,5 %. Günstige Einlagen sind die Finanzierungsgrundlage für Hypotheken, Autokredite und Unternehmenskreditlinien, sodass ein Massenabfluss weit über die Einlagennahme hinauswirken würde. Sløk zitierte KI-Produkte zur Kassenoptimierung, darunter Muse von Meta, und merkte an, dass die Bank of England getrennt besorgt über Herdenverhalten von KI-Systemen an den Finanzmärkten sei. Crypto Briefing und The Daily Hodl berichten über die Studie. Wenn Kassen-optimierende Agente tatsächlich Guthaben verlagern, ändert sich das makroökonomische Umfeld für Risikooranlagen, Krypto eingeschlossen.

Zusammengenommen beschreibt der Tag einen Markt, auf dem das Kapital schneller ankommt als die Regeln geschrieben werden. Institutionelle Zuflüsse haben das Jahr über Bitcoin, Solana, XRP, Ethereum und NEAR hinweg wieder ins Positive gedreht, Unternehmenskassen fügen hinzu und entheben sich der Verschuldung, ein systemrelevanter Zahlungsoperator hat ein Krypto-Netzwerk für die Abwicklung ausgewählt, und regulierte Futures verbreiten sich auf den größten DeFi-Token. Dagegen starb Washingtons Vorzeigegesetz in einer Verfahrensabstimmung, die SEC antwortete mit einer Leitlinie statt Gesetzgebung, Kalifornien setzte seine eigene Gesetzgebung durch, die Fed begann mit dem Verfassen von Stablecoin-Regeln, und der größte Hack des Jahres legte eine Sicherheitsschicht frei, die mit den nun on-chain liegenden Beständen nicht Schritt gehalten hat. Zuflüsse bestimmen den Preis; die ungelösten Fragen sind, wer die Regeln schreibt und wie viel der Infrastruktur hält.