Nachrichtenzentrum
Globaler Zahlungsverkehr – Wochenbericht KW 45/2026
USDCTokenisierte Einlagen HongkongCircleRegulierung Nigeria
iOS 27.2.1 lässt Sicherheitslücke in Krypto-Wallets ungepatcht
Das iOS-Update 27.2.1 schließt neun Schwachstellen, doch die von Forscher forcequitOS entdeckte worse_query-Lücke bleibt offen. Sie erlaubt Schadsoftware, die Sandbox zu umgehen und an private Schlüssel sowie Seed Phrases in Krypto-Wallets zu gelangen. Binance rät Nutzern, unseriöse Apps zu löschen, Geräte zu aktualisieren und bei Verdacht auf kompromittierte Zugangsdaten das Guthaben auf ein neues Wallet zu übertragen. Apples Sicherheitshinweise erwähnen die Lücke nicht, auch die erste Beta von iOS 27.3 behebt sie nicht.
2026-11-11
Nach Bithumb: Hackerangriff auf Südkoreas Finanzsicherheitsbehörde
Die Financial Security Institute (FSI) Südkoreas wurde Opfer eines Hackerangriffs: Rund 300 Datensätze mit personenbezogenen Informationen – überwiegend von Mitarbeitern von Finanzinstituten – sowie Dokumente von mehr als 40 Finanzunternehmen wurden erbeutet. Die Angreifer gaben sich als Beamte der Finanzaufsicht (FSS) aus, umgingen die Verifizierung über eine temporäre Zugangsseite für den Fall nicht verfügbarer SMS-Authentifizierung und nutzten über 100 IP-Adressen zur Verschleierung. Die FSI entdeckte den Eindringling am 9. November und sperrte die betroffenen Systeme; Aufsichtsbehörden und Polizei ermitteln. Der Vorfall folgt auf eine Sicherheitslücke bei der Krypto-Börse Bithumb im Oktober sowie auf die Aussetzung von Handel und Auszahlungen bei GOPAX im November aufgrund von Hackerbedrohungen.
2026-11-11
Krypto-Debitkarten: Risiken durch gemeinsame Zahlungsdienstleister
Der Artikel beleuchtet die Risiken von Krypto-Debitkarten, die auf gemeinsame Zahlungsinfrastrukturen angewiesen sind. Ein Exploit im Rain-Vertrag führte zum Diebstahl von rund 1,1 Millionen US-Dollar, wobei Stablecoin-Sicherheiten für Kartenzahlungen angegriffen wurden – persönliche Wallets und private Schlüssel der Nutzer blieben unberührt. Ron Tarter, CEO der MNEE App, betont, dass Marken, die auf Banking-as-a-Service-Plattformen setzen, nur begrenzten Einfluss auf vorgelagerte Akteure wie Sponsor-Banken und Prozessoren haben, und dass Sponsor-Banken Projekte jederzeit beenden können. Zudem wird die Insolvenz von Kulipa erwähnt, die rund zwanzig Wallet- und Fintech-Unternehmen betraf, sowie ein Angriff auf das Sicherheitssystem der Gnosis-Karte mit einem Schaden von 1,5 Millionen US-Dollar. Unternehmen wird empfohlen, direkte Bankbeziehungen aufzubauen und sicherzustellen, dass Kundendaten unabhängig abrufbar sind.
SOLgemeinsame ZahlungsinfrastrukturStablecoin als SicherheitBanking-as-a-Service2026-11-10
Ledger-CTO warnt: Krypto nicht auf dem iPhone speichern
Ledger-CTO Charles Guillemet rät Krypto-Besitzern dringend davon ab, Seed-Phrasen und andere sensible Wallet-Daten auf dem iPhone zu speichern. Anlass ist eine Sicherheitswarnung von Binance zu einer iOS-Schwachstelle namens worse_query, die die Versionen iOS 26.7.1, 27.0.1 und 27.2 betrifft. Schadsoftware könnte demnach auf Dateien anderer Apps zugreifen und so Seed-Phrasen, private Schlüssel und Zugangsdaten gefährden. Binance empfiehlt, Apps aus unseriösen Quellen zu löschen, das System zu aktualisieren und Guthaben auf ein neues Wallet auf einem sauberen Gerät zu übertragen. Zudem wird ein Fall manipulierter Ledger-Hardware-Wallets von vor einem Monat erwähnt.
2026-11-10
NEAR AI behebt SGLang-Sicherheitslücke und stellt Cloud-Dienst wieder her
NEAR AI wurde am 8. November Opfer eines Sicherheitsvorfalls: Angreifer nutzten eine Remote-Code-Execution-Schwachstelle in der Open-Source-Inferenz-Engine SGLang auf den firmeneigenen Servern, um in interne Systeme einzudringen. Dabei wurden Kontodaten von rund 100 Nutzern (E-Mail-Adressen, Namen, Abonnementpläne und Guthaben) sowie Chatverläufe, Einstellungen und Protokolle von 18 älteren KI-Agenten kompromittiert. Zudem waren zwei Cloud-API-Schlüssel über Logs exponiert; die betroffenen Zugangsdaten wurden gesperrt. NEAR AI hat die Lücke geschlossen, die Credentials ausgetauscht und die forensische Prüfung abgeschlossen. Der Cloud-Dienst läuft wieder. Das Unternehmen betont, dass das NEAR-Blockchain-Protokoll und andere Dienste nicht betroffen sind und kein Zusammenhang mit dem Binance-Hack besteht.
NEARRemote Code ExecutionSGLang-SchwachstelleAPI-Schlüssel-Exposition2026-11-10
Sahil veröffentlicht Chats zu Promi-Memecoins und 10.000-Dollar-Forderungen
Sahil Arora veröffentlichte am 7. November private Chatverläufe, die angeblich die Bewerbung von Promi-Memecoins belegen, und wirft mehreren Influencern vor, für Werbung bezahlt worden zu sein. Screenshots zeigen Gespräche mit Bark über die Promotion des JENNER-Tokens, die Organisation von X Spaces und die Ansprache von Promi-Accounts; zudem behauptet er, ein Tweet von Mario Nawfal habe 10.000 Dollar gekostet, und ein Gruppenchat dokumentiere ein etwa 10.000 Dollar teures Shooting mit Caitlyn Jenners Team. Die Enthüllungen werfen erneut ein Schlaglicht auf Werbepraktiken im Promi-Memecoin-Hype 2024.
2026-11-07
Gnosis Pay meldet Datenpanne vor Schließung im Dezember
Gnosis Pay hat am 6. November eine Datenpanne bei Kundendaten gemeldet, die ein Altsystem der Marken-Zahlungskarten betrifft. Unbefugter Zugriff wurde am 3. November erkannt und innerhalb von zwei Stunden eingedämmt; Gelder waren nicht betroffen, betroffene Kunden wurden per E-Mail informiert. Die Unternehmensplattform blieb unberührt. Vor der Schließung des Privatkundengeschäfts am 20. Dezember wird 3D Secure für alle Online-Kartenzahlungen verpflichtend, zudem werden Kartenaktivitäten und Wallets stärker überwacht. Einige Nutzer stellen die Reaktion des Unternehmens infrage und befürchten Phishing-Angriffe.
2026-11-06
Wie Polygon 70 Millionen gestohlene POL an Wiederherstellungs-Wallets zurückgeben will
Polygon schlägt einen Verbesserungsvorschlag vor, um durch einen koordinierten Hard Fork in einem bestimmten Block rund 70,49 Millionen POL von fünf gesperrten Adressen an festgelegte Wiederherstellungs-Wallets zu übertragen – davon 46,63 Millionen im Zusammenhang mit dem Binance-Vorfall und 23,86 Millionen mit dem Polymarket-Vorfall. Zuvor hatten Blockproduzenten bereits Auszahlungen von diesen Adressen eingeschränkt, die Guthaben blieben jedoch bestehen. Tether fror zusätzlich USDT ein, die zusammen mit den bei Binance gestohlenen POL transferiert wurden. Der Artikel betont, dass die Überführung in Wiederherstellungs-Wallets nur ein erster Schritt ist; ob Kunden entschädigt werden, hängt von den Anspruchsverfahren der jeweiligen Plattformen und der Behandlung bereits geleisteter Zahlungen ab.
POLgestohlene GelderPolymarketHard Fork2026-11-06
Chainalysis bestätigt Datenleck nach Cyberangriff und nimmt Dienste offline
Das Blockchain-Analyseunternehmen Chainalysis hat einen Cyberangriff bestätigt, bei dem Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Nutzer an Angreifer gelangten. Die Dienste KYT, Reactor und Data Solutions wurden offline genommen, da möglicherweise unbefugte Zugriffe auf Kundenkonten erfolgten. Der Angriff nutzte einen On-Path-Angriff zum Abgreifen von Passwörtern. Kunden müssen Passwörter zurücksetzen und API-Schlüssel erneuern. Hinweise auf kompromittierte Ermittlungsdaten gibt es bislang nicht.
2026-11-06
OpenAI findet 948 Linux-Sicherheitslücken – und entwickelt Exploits dafür
OpenAI hat bekannt gegeben, dass sein autonomer Sicherheitsagent 948 verschiedene lokale Privilegieneskalations-Schwachstellen im Linux-Kernel entdeckt, funktionsfähige Exploits entwickelt und Kandidaten-Patches erstellt hat. Der Scan umfasste rund 2,8 Millionen Zeilen Kernel-Code und kostete etwa 1,21 Millionen US-Dollar an API-Guthaben – im Schnitt rund 1.279 US-Dollar pro Schwachstelle. Das neue Modell fand mehr als fünfmal so viele Lücken wie frühere Versionen und nutzte mindestens zehn Exploit-Techniken, mit denen Forscher nicht vertraut waren. Der Artikel beleuchtet die wachsenden Fähigkeiten von KI in der Cybersicherheitsforschung und die damit verbundenen Risiken.
2026-11-05