Der Kryptomarkt beendete die Woche unter Druck: Bitcoin hielt sich um 83.000 $, nachdem er von 87.000 $ zurückgefallen war, Ether lag nahe 2.500 $ und XRP um 1,40 $. Spot-ETFs verzeichneten ihre stärksten wöchentlichen Nettoabflüsse seit Monaten, während zwei große Sicherheitsenthüllungen den Nachrichtenzyklus beherrschten.
Geopolitische Risiken und makroökonomische Unsicherheit verstärkten den vorsichtigen Ton. Die Märkte bereiteten sich bereits auf den US-Verbraucherpreisindex für September am 14. Oktober vor, als Berichte über einen Angriff auf den Flughafen von Riad die Aussicht auf eine breitere Eskalation im Nahen Osten aufkommen ließen. Vor diesem Hintergrund erhielt das Vertrauen in die Selbstverwahrung einen direkten Dämpfer.
Ledger bestätigt Hardware-Implantat, während die Verluste steigen
Ledger bestätigte, dass mindestens ein über den südasiatischen Händler CryptoBilis verkauftes Gerät ein unautorisiertes Hardware-Implantat enthielt. Das Unternehmen hat noch nicht ermittelt, wie viele Geräte betroffen waren oder ob das Implantat alle untersuchten Diebstähle verursacht hat. CryptoBilis hat den Verkauf aller Hardware-Wallets bis zum Abschluss der Untersuchung ausgesetzt.
Unabhängige Schätzungen der Verluste gehen auseinander. Specter bezifferte sie auf mehr als 86 Millionen $, während Bitquery sie auf rund 92,9 Millionen $ über 311 Wallets auf Bitcoin, Ethereum, TRON, BNB Chain und Polygon schätzte. Ledger erklärte, die eigene Infrastruktur, die Systeme und Dienste seien nicht kompromittiert worden.
Es folgten Berichte über Manipulationen, die sich geografisch auszubreiten schienen, darunter die unbestätigte Behauptung eines möglichen Implantats in einem bei einer MediaMarkt-Filiale in Europa gekauften Gerät – eine Behauptung, die andere Nutzer bestritten. Im Zuge der Diebstahluntersuchung tauchte zudem eine Warnung vor einer gefälschten Website auf.
Der Vorfall trifft den Kern des Versprechens von Hardware-Wallets. Eine kompromittierte Lieferkette für Geräte untergräbt das Grundvertrauen in die Selbstverwahrung und könnte den Markt dazu bewegen, die Praxis der Geräteüberprüfung zu überdenken.
Quellen: Cointelegraph, U.Today, CryptoPotato, Crypto.News.
XRP Ledger enthüllt zehn Jahre alten Fehler, der Billionen hätte prägen können
Der XRP Ledger enthüllte einen Integer-Überlauf in seiner Zahlungs-Engine, der seit 2015 bestand und 18,45 Billionen XRP in einer einzigen Transaktion hätte erzeugen können – mehr als das 184-Fache des ursprünglichen Angebots. Der KI-Agent Veria Labs identifizierte den Fehler am 21. September, und RippleX lieferte am 25. September einen Notfall-Patch, xrpld 3.4.1, aus.
Der Fix umging zum ersten Mal seit einem Jahrzehnt das übliche zweiwöchige Abstimmungsverfahren der Validatoren des Netzwerks. Veria erhielt eine Rekordprämie von 250.000 $ über das Bug-Bounty-Programm. Auf dem öffentlichen Netzwerk wurden keine Anzeichen einer Ausnutzung gefunden, und es waren keine Gelder betroffen.
Ein separater Patch schloss eine Sicherheitslücke im Batch-Mechanismus (XLS-56). Dass der Quellcode für die Fixes zunächst zurückgehalten wurde, stieß auf Kritik, und der Beinahe-Vorfall hat die Debatte über die Offenlegung von Schwachstellen und die Zentralisierung der Netzwerk-Governance verstärkt.
Quellen: U.Today, The Defiant.
Schwachstellen in Wallets und Protokollen häufen sich
Die Sicherheitssorgen beschränkten sich nicht auf Ledger. Der offizielle X-Account des Bitcoin-Wallet-Herstellers Coldcard wurde am 11. Oktober kompromittiert, als ein betrügerischer Beitrag mit einem Phishing-Link erschien. Der Beitrag behauptete fälschlich eine kritische Firmware-Schwachstelle, die die Modelle Mk4, Mk5 und Q betrifft, und forderte Nutzer auf, Gelder in eine angeblich sichere Wallet zu verschieben.
Coldcard entfernte den Beitrag, warnte die Nutzer und erinnerte daran, dass die einzige offizielle Website coldcard.com ist. Das Unternehmen erklärte, es habe keine Spuren einer Kompromittierung seiner eigenen Systeme gefunden und Anmeldedaten sowie Offline-2FA seien sicher geblieben. Es gibt keine Berichte über tatsächlich durch den Phishing-Versuch gestohlene Bitcoin.
Der Vorfall zeigt, dass Phishing über offizielle Social-Media-Kanäle zu einem eigenständigen Angriffsvektor gegen Bitcoin-Halter geworden ist. Getrennt davon hat das Lightning Development Kit eine Wiederverbindungs-Schwachstelle in den Releases v0.2.7 und v0.1.13 gepatcht, die es einem bösartigen Peer ermöglicht hätte, den Wert einer weitergeleiteten Zahlung zu stehlen, und die zudem einen fehlerhaften Just-in-Time-Zahlungsfluss betraf. Anwendungen, die den gepatchten Code nicht enthalten, bleiben gefährdet.
Andernorts blieben die Einlösungen von Liquid Bitcoin eingefroren, wobei die Reserven nur 85,8 % abdeckten und eine Unterdeckung von etwa 603 BTC bestand. Liquid erklärte, die Wiederaufnahme von Peg-outs erfordere eine vollständige Besicherung und abgeschlossene Sicherheitsprüfungen – eine Erinnerung an das Risiko von Depegs und Unterbesicherung bei gebrückten Bitcoin-Assets.
Quellen: Cointelegraph, The Defiant, CryptoSlate, The Defiant.
ETF-Abflüsse verstärken den Abwärtsdruck
Spot-Bitcoin- und Ethereum-ETFs erlitten starke wöchentliche Nettoabflüsse. Bitcoin-Fonds verloren etwa 681 Millionen $ – ihr größter wöchentlicher Rückgang seit Ende Juni –, während Ethereum-Fonds rund 542 Millionen $ abzogen und ihre Verlustserie auf neun Tage ausweiteten. Solana-ETFs verloren etwa 24,8 Millionen $, wobei die Abflüsse den fünften Tag in Folge anhielten.
Besonders brutal war der Mittwoch für Bitcoin-ETFs mit Abflüssen von 484,9 Millionen $, dem schlechtesten Einzeltag seit Juni. Die kumulierten Nettozuflüsse in Bitcoin-ETFs seit dem Start sanken von 57,79 Milliarden $ auf 57,11 Milliarden $. Ether fiel Mitte der Woche auf 2.400 $, und Bitcoin erreichte ein Zweiwochentief von 80.400 $.
Der anhaltende Kapitalabzug schwächt den wichtigsten institutionellen Zuflusskanal und verstärkt den Druck auf die beiden größten Assets. Dennoch blutete nicht jede Ecke des Marktes: XRP-ETFs weiteten ihre Serie wöchentlicher Zuflüsse auf 13 aus, zogen 11,31 Millionen $ an und hoben die kumulierten Nettozuflüsse auf einen Rekord von 1,8 Milliarden $, selbst als XRP auf ein Dreiwochentief von 1,32 $ fiel, bevor es um 1,40 $ gehandelt wurde.
Quellen: Decrypt, CryptoPotato, CryptoPotato.
Whales kaufen den Dip, während Signale aufblitzen
On-Chain- und Marktanalysen deuteten auf Akkumulation während des Ausverkaufs hin. Bitcoin fiel von 87.000 $ auf unter 81.000 $, den tiefsten Stand seit mehr als zwei Wochen, doch größere Teilnehmer fügten laut Ali Martinez in 72 Stunden mehr als 1,2 Milliarden $ in BTC hinzu. Ether fiel von über 2.700 $ auf 2.400 $, während Whales ihre Bestände um 0,64 % erhöhten, rund 166.000 Token, und XRP-Whales mehr als 45 Millionen Token im Wert von etwa 63 Millionen $ kauften.
Auf den Vier-Stunden-Charts wurden für alle drei Assets TD-Sequential-Kaufsignale ausgelöst – ein Muster, das zwar technisch ist, aber die Bildung eines lokalen Bodens signalisieren kann.
Quelle: CryptoPotato.
Strategy deutet weiteren Kauf an, während Unternehmensschatzkammern wachsen
Michael Saylor deutete öffentlich einen weiteren Bitcoin-Kauf an und schrieb auf X: „Es ist immer Platz für mehr Orange“. Strategy kaufte zwischen dem 28. September und dem 4. Oktober 334 BTC für 28,7 Millionen $, wodurch der Bestand auf genau 848.000 BTC stieg, und kaufte im selben Zeitraum etwa 1,77 Millionen Vorzugsaktien STRC für 176,3 Millionen $ zurück.
Die Bestände des Unternehmens sind rund 70,48 Milliarden $ wert, etwa 4,04 % des gesamten Bitcoin-Angebots. Eine formelle SEC-Meldung könnte wegen des Columbus Day erst am Dienstag erscheinen. Käufe des größten Unternehmenshalters von BTC bleiben ein sichtbares Signal institutioneller Nachfrage und ein Angebotsfaktor.
Parallel dazu schloss Evernorth seine Fusion mit Armada Acquisition Corp. II ab und bereitete sich darauf vor, am 12. Oktober unter dem Ticker XRPN an der Nasdaq zu handeln. Das Unternehmen meldete rund 473 Millionen XRP und etwa 300 Millionen $ an Bruttoerlösen, mit Investoren wie Ripple, SBI Group, Pantera Capital, Kraken und GSR.
CEO Asheesh Birla erklärte, das Unternehmen werde aktiv Kapital im XRP-Ökosystem einsetzen und XRP pro Aktie steigern. Eine Komplikation: Evernorth wird seine Bestände zu historischen Anschaffungskosten bilanzieren, vorbehaltlich von Wertminderungen, ohne die Möglichkeit einer Umkehr angesichts seiner Verbindungen zu Ripple. Die Börsennotierung erweitert die institutionelle Infrastruktur rund um XRP und schafft einen neuen Nachfragekanal.
Quellen: Cointelegraph, U.Today, CryptoSlate, Brave New Coin.
Regulierer ziehen neue Grenzen um Prognosemärkte und Stablecoins
Die CFTC veröffentlichte zwei Dokumente, die die Zukunft der Prognosemärkte definieren könnten. Eine vorläufige endgültige Regel schließt Glücksspiel im Casino-Stil von der Definition eines Swaps aus, während ein separater Vorschlag Ereignisverträge – von Sport über Politik und Kultur bis hin zum Wetter – in diese Definition aufnehmen würde.
Vorsitzender Michael Selig bezeichnete diese als Rohstoffderivate innerhalb der ausschließlichen Zuständigkeit der CFTC. Kalshi erhielt eine Verlängerung für die Antwort vor dem Obersten Gerichtshof bis zum 9. November 2026, und die Berufungsgerichte sind gespalten: Zwei behandeln Sportprognosemärkte als Glücksspiel und eines als CFTC-Angelegenheit.
Am Kapitol verlagert das Scheitern des Digital Asset Market Clarity Act im Senat die nächste Phase der US-Krypto-Regulierung auf die SEC und die CFTC. Eine fünfjährige SEC-Innovationsausnahme vom 17. September erlaubt qualifizierten Handelsplätzen den Handel mit tokenisierten US-Aktien über Blockchain-Liquiditätspools, die CFTC bat um Stellungnahmen zu Regeln für den gehebelten Krypto-Handel von Privatanlegern, und ein SEC-Verwahrungsvorschlag vom 1. Oktober würde staatlichen Treuhandgesellschaften erlauben, Krypto für Kunden zu verwahren. Juristen warnen, dass gewöhnlicher ungehebelter Spot-Handel ohne Gesetzgebung noch immer keine umfassende bundesstaatliche Aufsicht hat.
In Europa lehnte die BaFin den MiCA-Antrag der futurum bank AG, Betreiberin von Bitcoin.de, nach einer 15-monatigen Prüfung ab. Der Handel ist seit Juni ausgesetzt, was mehr als 1,1 Millionen Nutzer betrifft. Parallel dazu verschärft die ESMA die Anforderungen für Stablecoins außerhalb von MiCA, wobei USDT und PayPal USD Beschränkungen für das Halten und Übertragen drohen und Börsen drei Monate Zeit zur Einhaltung erhalten. Der Bundestag billigte zudem den internationalen Informationsaustausch im Rahmen des CARF der OECD.
Quellen: CoinDesk, Cointelegraph, CoinDesk, BTC-ECHO.
Geopolitik und Makro halten Händler in Atem
Berichte, wonach die Houthis den internationalen Flughafen König Khalid in Riad angriffen, mit Opfern, verschärften die geopolitischen Spannungen. Mindestens 12 Menschen sollen getötet und mehr als 300 verletzt worden sein. Außenminister Marco Rubio verurteilte den Angriff und bestätigte den Tod eines amerikanischen Staatsbürgers, während Präsident Trump andeutete, die USA könnten sich Angriffen auf die Houthis anschließen. Diese Berichte sind weiterhin unbestätigt und sollten mit Vorsicht behandelt werden.
Trump erklärte separat, er plane keine neuen Angriffe auf den Iran vor den Zwischenwahlen am 3. November. Bitcoin hielt sich vor der Veröffentlichung des US-Verbraucherpreisindex für September am 14. Oktober nahe 83.000 $.
In einer konstruktiveren Note kündigte Trump auf Truth Social einen Energie-Waffenstillstand zwischen Russland und der Ukraine an und erklärte, beide Seiten hätten zugestimmt. Der ukrainische Präsident Wolodymyr Selenskyj sagte, die Ukraine unterstütze den Waffenstillstand und warte auf Details von amerikanischer Seite. Bitcoin legte nach seiner Äußerung um mehr als 1 % auf 83.900 $ zu, nachdem es zunächst kaum reagiert hatte. Bloombergs Javier Blas merkte an, dass Trump eine ähnliche Behauptung schon früher aufgestellt hat.
Quellen: CryptoPotato, BTC-ECHO, CoinDesk.
Tokenisierung weckt sowohl Begeisterung als auch Vorsicht
Ein IWF-Bericht stellte echte Nachfrage nach tokenisierten US-Aktien fest, wies jedoch auf erhöhte Volatilität und dünne Liquidität hin. Der Fonds schätzte, dass tokenisierte Aktien etwa 1,5-mal volatiler sind als die zugrunde liegenden Aktien, bei einem Marktwert von rund 2,3 Milliarden $, wobei Ondo Finance und xStocks von Backed Finance mehr als 70 % ausmachen.
Mehr als die Hälfte des Handels findet außerhalb der regulären US-Marktzeiten statt, und etwa 80 % der Geschäfte betreffen weniger als eine Aktie. Traditionelle Aktien absorbierten beim Eröffnungskurs 87–99 % der über Nacht aufgelaufenen Kursbewegungen der tokenisierten Aktien. Der IWF empfahl, dass Regulierer Schutzmaßnahmen für den Rund-um-die-Uhr-Handel in Betracht ziehen – eine Einordnung, die wichtig wird, wenn große Börsenakteure in diesen Bereich eintreten.
Nasdaq-CEO Adena Friedman sagte auf der TOKEN2049 in Singapur, die Tokenisierung könne zig Milliarden Dollar gebundenen Kapitals freisetzen, und verwies auf US-Staatsanleihen, Aktien und Geldmarktfonds. Nasdaq vereinbarte im September, 100 Millionen $ in Payward, die Muttergesellschaft von Kraken, zu investieren, mit dem Ziel von Nasdaq Equity Tokens im zweiten Quartal 2027, und Securitize startete tokenisierte Versionen von 12 US-Aktien auf Solana. Friedman warnte, nicht jedes Asset sei liquide genug für einen 24/7-Handel.
Auf der Zahlungsseite ergab eine Visa-Umfrage, dass 46 % der Verbraucher im asiatisch-pazifischen Raum innerhalb von fünf Jahren Stablecoins nutzen würden, gegenüber 16 % in den vergangenen 12 Monaten. Die Bekanntheit lag bei 66 %, doch nur 6 % verstanden, wie sie funktionieren, und 49 % erwarteten, dass Stablecoins innerhalb von fünf Jahren für internationale Überweisungen üblich werden. Die Umfrage umfasste 14.250 Personen in 14 Märkten im Juni und Juli 2026, wobei Betrugsängste (38 %) und mangelndes Verständnis (36 %) die Haupthürden waren.
Quellen: CoinDesk, Decrypt, U.Today, The Daily Hodl.
Altcoin-Rotation: Privatsphäre und neue Narrative betreten die Bühne
In den Top 10 der Nicht-Stablecoin-Kryptowährungen kam es zu einer bemerkenswerten Umschichtung. Zcash, Hyperliquid und Monero verdrängten Cardano und Chainlink, während die Top sechs unverändert blieben. Zcash kam mit rund 1.232 $ bei einer Marktkapitalisierung von nahezu 20,8 Milliarden $ hinzu, Monero mit rund 530 $ bei etwa 10 Milliarden $, und Hyperliquid wurde nahe 85 $ bei rund 21,6 Milliarden $ gehandelt.
Im Jahresverlauf stieg ZEC um etwa 441 %, HYPE um etwa 127 % und XMR um etwa 77 %, während ADA um rund 61 % und LINK um etwa 25 % fielen. Die Rotation spiegelt Kapital, das sich auf Kosten älterer Altcoins hin zu Privatsphäre und neueren DeFi-Narrativen bewegt.
Zcash versucht zudem, künftigen Bedrohungen vorzugreifen. Ein Node-Entwickler erwartet, dass Post-Quanten-Signatur-Opcodes im Januar eingeführt werden, die die Adressrotation nach jeder Transaktion mit hashbasierten WOTS-Signaturen als Backup kombinieren, während der private Informationsabruf (PIR) in der Vizor-Wallet eingeführt wird. Der Plan betrifft nur transparente Zahlungen, und kein Datum für die Netzwerkaktivierung ist bestätigt.
Dogecoin hingegen zeigte Anzeichen nachlassenden institutionellen Interesses. Es verzeichnete Nettoabflüsse von etwa 57,2 Millionen $ über sieben Tage (538,16 Millionen $ ab versus 480,96 Millionen $ zu) bei einem Handel um 0,085–0,086 $, ein Rückgang von rund 9 % für die Woche. Bitwise wird den Handel seines Dogecoin-ETF BWOW am 14. Oktober einstellen, mit NAV-Berechnung am 21. Oktober und Auszahlung am 22. Oktober. DOGE bleibt mit 14,8 Milliarden $ die elftgrößte Kryptowährung nach Marktkapitalisierung, knapp vor Zcash.
Quellen: U.Today, Decrypt, U.Today, Crypto.News.
Starknet, Papertrade und andere Marktbeweger
Starknet erklärte, aktiv zu prüfen, ein unabhängiges Layer 1 zu werden, mit dem Ziel eines vollständig quantenresistenten Netzwerks bis 2027. Aufgrund dieses Narrativs sprang STRK innerhalb einer Woche um 116,7 % auf 0,119 $, einschließlich eines Tagesplus von 17,7 % zum 11. Oktober. Ein Token-Unlock am 15. Oktober könnte bis zu 127 Millionen STRK für frühe Mitwirkende und Investoren freisetzen, und ein Händler auf Hyperliquid verwandelte einen 3x-STRK-Long von 2,9 Millionen $ in weniger als einem Tag in etwa 1 Million $ unrealisierten Gewinn. StarkWare veröffentlichte im Juni eine dreiphasige Roadmap, während die Ethereum Foundation Quantenresistenz bis Dezember 2029 anstrebt.
Im DeFi-Bereich erlebte die Perpetual-DEX Papertrade auf Hyperliquid einen Einbruch des offenen Interesses um 93,7 %, von 11 Milliarden $ auf 693 Millionen $ in etwa 24 Stunden, während die TVL von 118 Millionen $ auf 70 Millionen $ und dann 67 Millionen $ fiel. Die Plattform räumte Versuche ein, die BTC- und ETH-Preise über das BBO-Pricing von Hyperliquid zu manipulieren, und erklärte, sie werde die Handelslimits verschärfen und das Engagement on-chain und über Relayer begrenzen. Es folgten Vorwürfe der Oracle-Manipulation, wobei eine Wallet Berichten zufolge etwa 1,73 Millionen $ realisierten Gewinn aufwies.
Der Vorfall verdeutlicht Oracle- und Managed-Pool-Risiken bei neueren DEXs und wirft Fragen zur Haltbarkeit solcher Modelle auf. Unterdessen schloss Coinbase seine Integration mit Deribit für institutionelle Händler ab und gab ehemaligen Kunden der International Exchange Zugang zu Deribits Optionssuite und Marginsystem, während der US-Prime-Optionshandel separat eingeführt werden soll – eine Konsolidierung der Optionsinfrastruktur, die Coinbases Position bei institutionellen Derivaten stärkt.
Quellen: CryptoSlate, Finbold, The Defiant, Bitcoin.com News, The Defiant.
Ausblick
Die Aufmerksamkeit richtet sich bereits auf die US-Inflationsdaten (CPI) für September am 14. Oktober und den erwarteten XRPN-Börsengang an der Nasdaq in derselben Woche. Derzeit zeigt sich das Bild eines Marktes, der schwere ETF-Abflüsse verdaut, eine Reihe von Sicherheitsschocks für die Selbstverwahrung verkraftet und auf Makrodaten und Geopolitik wartet, um die nächste Richtung vorzugeben.