Indonesiens OJK bekräftigt die Verantwortung von Kryptoanbietern für verlorene Kundengelder
Die indonesische Finanzdienstleistungsaufsicht OJK hat bekräftigt, dass Krypto-Unternehmen Kundengelder schützen und die Verantwortung übernehmen müssen, wenn in ihrer Obhut befindliche Vermögenswerte verschwinden. Diese Erinnerung rückt den Kundenschutz wieder in den Mittelpunkt, während die Branche auf den Cybersicherheitsvorfall bei Binance reagiert. In seiner Rede am 5. November wies der OJK-Beamte Adi Budiarso auf bestehende Verwahrungsverpflichtungen hin, anstatt ein neues Entschädigungsprogramm anzukündigen. Für die Nutzer ist diese Unterscheidung wichtig: Die Verantwortung für verlorene Vermögenswerte bedeutet nicht, dass jeder Anspruch zu einer sofortigen, automatischen Auszahlung führt. Wichtigste Erkenntnisse Was die OJK über verlorene Vermögenswerte sagte Laut dem Bericht von ANTARA berief sich Budiarso auf Artikel 91 der POJK 27/2024, geändert durch die POJK 23/2025. Die Verpflichtung betrifft Unternehmen, die digitale Vermögenswerte ihrer Kunden verwahren; „Händler“ sind in diesem Zusammenhang Anbieter und nicht einzelne Privatanleger. Anbieter dürfen bis zu 30 % der Kundengelder direkt halten, der Rest wird bei einem Lagerverwalter oder Verwahrer hinterlegt. Mindestens 70 % des direkt gehaltenen Anteils müssen in Kühlhäusern gelagert werden, während nicht mehr als 30 % online verfügbar sein dürfen. Diese Prozentsätze gelten für verschiedene Ebenen der elterlichen Aufsicht. Sie sollten nicht so verstanden werden, als ob 70 % aller Kundengelder in den Cold Wallets des Anbieters verwahrt werden müssten. Der Leitfaden von UPay zur Kalt- und Warmspeicherung erläutert den grundlegenden Unterschied zwischen Offline- und internetverbundenen Geldbörsen. Warum der Binance-Vorfall wichtig ist CNBC Indonesia berichtete, dass die OJK den Binance-Vorfall als Mahnung zur Stärkung der Technologie-Governance, der Zugriffskontrollen, der Mitarbeiterkompetenz und der internen Aufsicht betrachtete. Die Aufsichtsbehörde forderte ein angemessenes Risikomanagement und eine ausreichende Cybersicherheit für alle lizenzierten Digital-Asset-Unternehmen Indonesiens, einschließlich Börsen, Clearingstellen und Verwahrstellen. Die OJK rief die Öffentlichkeit außerdem dazu auf, Ruhe zu bewahren und autorisierte Anbieter in Anspruch zu nehmen. Die Antwort konzentriert sich auf die Stärkung der Schutzmechanismen der heimischen Branche; sie sollte nicht als Feststellung interpretiert werden, dass jede indonesische Plattform den gleichen Vorfall erlitten hat. Die übergeordnete Lehre ist operativer Natur. Die Größe einer Plattform allein kann den Kunden nicht sagen, wie Berechtigungen kontrolliert werden, wie Vermögenswerte gespeichert werden oder wie schnell Auszahlungen nach einem Vorfall wieder aufgenommen werden können. Unser Update zu Binance-Auszahlungen behandelt auch das separate Thema des Servicezugriffs. Was Kunden überprüfen sollten: Beginnen Sie mit dem Unternehmen, das die Dienstleistung anbietet. OJK veröffentlicht Lizenzinformationen auf ihrer offiziellen Seite zur Lizenzierung digitaler Assets. Vergleichen Sie die Angaben zur juristischen Person und zum Dienst mit den Informationen der Aufsichtsbehörde, anstatt sich auf einen bekannten Markennamen oder einen in einer Chatgruppe geteilten Screenshot zu verlassen. Als Nächstes sollte man herausfinden, wer die Vermögenswerte kontrolliert. Ein Plattformguthaben und eine von Ihnen kontrollierte Wallet erzeugen unterschiedliche Abhängigkeiten. Die Erklärung von UPay zu Kryptobörsen und Wallets hilft, diesen Unterschied zu verdeutlichen, bevor Sie entscheiden, wo Sie Ihre Gelder aufbewahren. Falls ein Vorfall Ihr Konto betrifft, bewahren Sie Transaktionsbelege, Kontoauszüge und Korrespondenz mit dem Support auf. Diese Aufzeichnungen können Ihnen helfen, das Problem bei der Kontaktaufnahme mit dem Anbieter genau zu beschreiben. Beachten Sie verifizierte Ankündigungen bezüglich Auszahlungsmöglichkeiten und Beschwerdeverfahren und behandeln Sie Versprechen aus sozialen Medien nicht als offizielle Anweisungen. Für Menschen, die Kryptowährungen zur Finanzierung einer Zahlung oder Überweisung verwenden, ist neben dem angezeigten Kontostand auch der Zugriff wichtig. Eine geplante Transaktion kann sich verzögern, selbst wenn auf dem Konto noch Guthaben vorhanden ist. Prüfen Sie den jeweiligen Token und das Netzwerk, bevor Sie eine Auszahlung vornehmen, und unterscheiden Sie zwischen einer Serviceunterbrechung und einem bestätigten Vermögensverlust. Es handelt sich um unterschiedliche Probleme, die möglicherweise unterschiedliche Erklärungen seitens des Anbieters erfordern. Schließlich muss man fehlende Vermögenswerte von einem Rückgang des Marktwerts unterscheiden. Die Stellungnahme der OJK befasst sich mit Verlusten im Zusammenhang mit der Verwahrung von Vermögenswerten. Es sollte nicht als Versprechen dargestellt werden, Investitionsverluste rückgängig zu machen oder Tokenpreise zu garantieren. Jeder vorgeschlagene Vergleich muss noch unter Berücksichtigung der Umstände des Falles bewertet werden. Fazit: Die Mahnung der OJK rückt die Verwahrungsverantwortung in den Mittelpunkt der indonesischen Reaktion auf Krypto-Sicherheitsrisiken. Für die Kunden sind die praktischen Prioritäten klar: den Anbieter überprüfen, verstehen, wo die Vermögenswerte aufbewahrt werden, und zuverlässige Aufzeichnungen führen. Die Verantwortung besteht, aber der Ausgang eines konkreten Schadenersatzanspruchs hängt von der Prüfung und den anwendbaren Bestimmungen ab.
Tether gibt an, über 1.5 Milliarden US-Dollar im Zusammenhang mit dem Binance-Hack eingefroren zu haben.
Tether gab an, innerhalb von 30 Minuten nach dem Binance-Angriff am 29. Oktober USDT im Wert von über 1.5 Milliarden US-Dollar eingefroren zu haben, wodurch verhindert wurde, dass die Angreifer die angegriffenen Token transferieren oder umtauschen konnten. Der Emittent des Stablecoins gab die Reaktion am 2. November bekannt, während Binance weiterhin an der Behebung des Sicherheitsvorfalls arbeitete. Für Kunden, die auf den Zugriff auf ihr Geld warten, stellt die Ankündigung eher eine Eindämmungsmaßnahme dar als eine Bestätigung dafür, dass die gestohlenen Vermögenswerte zurückgegeben wurden. Diese Unterscheidung ist für jeden wichtig, der für Zahlungen auf Stablecoins angewiesen ist, die von Börsen gehalten werden: Die Verhinderung gestohlener Gelder, die Wiederherstellung betroffener Guthaben und die Wiederaufnahme von Auszahlungen sind separate Teile der Reaktion. Wichtigste Erkenntnisse Was Tether bekannt gab In seiner Erklärung vom 2. November teilte Tether mit, dass die Geschwindigkeit seiner Reaktion die identifizierten Gelder gestoppt habe, bevor sie transferiert, getauscht oder gewaschen werden konnten. Das Unternehmen stellte einen Zusammenhang zwischen seinem Eingreifen und den umfassenderen Ermittlungen zum Binance-Diebstahl her, den das FBI Nordkorea zuschrieb. Zeitpunkt und Umfang der Einfrierung von Tether sind firmeneigene Angaben. Die Ankündigung betrifft USDT, das Tether möglicherweise einschränken könnte. Dies sollte nicht als Behauptung verstanden werden, dass der Emittent die Kontrolle über jede bei dem Angriff erbeutete Kryptowährung besitzt oder alle Blockchain-Transaktionen rückgängig machen kann. Eingefrorene Gelder sind noch nicht wiedererlangte Gelder. Eine Einfrierung verhindert, dass die betroffenen Token aufgrund der Beschränkung bewegt werden können. Für die Rückgewinnung sind weitere Schritte erforderlich, um festzustellen, wie die Vermögenswerte an den entsprechenden Empfänger zurückgegeben oder neu ausgegeben werden können. In einer separaten Mitteilung ging Tether auf seine bisherige Praxis ein, Gelder durch Neuveröffentlichung zurückzuzahlen. Es wurde nicht nachgewiesen, dass der gesamte mit Binance verknüpfte Betrag diesen Prozess bereits durchlaufen hatte. Deshalb müssen Schlagzeilen über gesperrte Vermögenswerte sorgfältig gelesen werden. Ein eingefrorenes Guthaben kann weiterhin Gegenstand einer Untersuchung sein, solange eine Börse Ressourcen benötigt, um ihren Verpflichtungen gegenüber den Kunden nachzukommen. Die Berichterstattung von UPay über das Einfrieren der USDT nach dem WazirX-Hack liefert ein weiteres Beispiel dafür, dass Vermögensbeschränkungen eine Phase einer längeren Reaktion darstellen. Die Ersatzzusage von Binance ist separat. Binance hat erklärt, die finanziellen Auswirkungen des Diebstahls mit Hilfe von Unternehmensressourcen aufzufangen. In dem Update vom 4. November wurde berichtet, dass etwa 98 % der betroffenen Vermögenswerte wieder aufgefüllt wurden, wobei die Beschaffung weniger liquider Token länger dauerte. Diese Ersatzkäufe unterscheiden sich von der Wiederbeschaffung der ursprünglich gestohlenen Token. Sie sollen die Vermögenswerte wiederherstellen, die den Verpflichtungen des Kunden zugrunde liegen, ohne dass zuvor alle Wiederherstellungsmaßnahmen abgeschlossen werden müssen. Wie UPay in seinem Binance-Auszahlungsupdate erklärt, müssen auch die Token-Deckung und die Verfügbarkeit von Transfers separat geprüft werden. Der angegebene Auffüllungsprozentsatz bestätigt nicht, dass alle Vermögenswerte und Netzwerke für Auszahlungen geöffnet sind. Was das für Stablecoin-Zahlungen bedeutet: Stablecoins können zwar zwischen Wallets transferiert werden, aber die Kontrollen der Emittenten können ihre Übertragbarkeit weiterhin beeinträchtigen. Die veröffentlichten Geschäftsbedingungen von Tether beschreiben Umstände im Zusammenhang mit rechtlichen Anweisungen, Ermittlungen und mutmaßlich rechtswidrigen Aktivitäten, bei denen Einschränkungen gelten können. Das Verwahren eines Tokens in einer externen Wallet beseitigt daher nicht jede Abhängigkeit vom Emittenten. Verwahrungsvereinbarungen und Token-basierte Kontrollen regeln unterschiedliche Aspekte des Zahlungsvorgangs. Für Unternehmen, die grenzüberschreitende Geldtransfers abwickeln, bedeutet dies, das Token, den Zahlungsweg und den aktuellen Servicestatus des Anbieters zu überprüfen. Ein stabiler Referenzpreis allein garantiert nicht, dass eine bestimmte Überweisung sofort abgeschlossen werden kann. Kunden, die auf Auszahlungen warten, sollten die offiziellen Kontoinformationen und Supportkanäle nutzen. Eine Ankündigung der Wiederherstellung rechtfertigt es nicht, Geld an jemanden zu senden, der bevorzugten Zugang oder eine Abkürzung zur Umgehung von Beschränkungen anbietet. Bei einer heute fälligen Zahlung ist der maßgebliche Nachweis, ob die gewählte Auszahlungsmethode jetzt funktioniert. Für die umfassendere Erholung kommt es darauf an, ob gesperrte Vermögenswerte zurückgegeben und Ersatzkäufe abgeschlossen wurden. Durch die Trennung dieser Fragen wird vermieden, dass der Fortschritt bei einer Untersuchung als Versprechen interpretiert wird, dass jeder Kunde bereits jeden Kontostand bewegen kann. Fazit: Durch die gemeldete Intervention von Tether wurde verhindert, dass eine beträchtliche Menge an Binance-gebundenen USDT weiter bewegt wurde. Die nächsten Fragen betreffen die Wiederherstellungsverfahren, den Abschluss von Ersatzkäufen und den bestätigten Zugriff auf Abhebungen. Kunden sollten diese Meilensteine einzeln bewerten, bevor sie sich auf die Einhaltung der Zahlungsfrist verlassen.
Binance warnt vor gefälschten Entschädigungsangeboten, da Betrüger nach dem Hackerangriff Nutzer ins Visier nehmen.
Betrüger nutzen die Auszahlungsprobleme bei Binance aus, um gefälschte Entschädigungen und kostenpflichtige Hilfestellungen anzubieten. Dies stellt nach dem Sicherheitsvorfall bei der Börse am 29. Oktober ein zusätzliches Risiko für die Kunden dar. In am 2. November veröffentlichten Berichten wurden manipulierte Screenshots beschrieben, die Belohnungen in Höhe von 150 US-Dollar versprachen. Binance warnte außerdem davor, dass Betrüger sich als Benutzer ausgeben könnten, um Nutzern Angebote zur Beschleunigung von Auszahlungen, zur Geltendmachung von Entschädigungsansprüchen oder zur Übertragung von Vermögenswerten in vermeintlich geschützte Wallets zu unterbreiten. Die Botschaft an die Kunden ist eindeutig: Ein überzeugender Screenshot oder ein bekannter Firmenname beweisen nicht, dass ein Angebot von der Börse stammt. Jegliche Maßnahmen im Zusammenhang mit Geldern sollten über unabhängig verifizierte Kanäle eingeleitet werden. Wichtigste Erkenntnisse: Ein Entschädigungsanspruch ist kein Wiederherstellungs-Update. Die gefälschten Angebote tauchten auf, als Binance die Auszahlungen schrittweise wiederherstellte. Share Talk berichtete am 2. November über veränderte Screenshots, mit denen eine Entschädigung für die vorübergehende Sperrung gefordert wurde. Diese Behauptung ist zu unterscheiden von der Zusage von Binance, die von dem Datenleck betroffenen Vermögenswerte zu ersetzen. Eine Plattform, die Ersatztoken kauft, und ein Kunde, der ein unaufgefordertes Belohnungsangebot erhält, sind zwei verschiedene Dinge. Das Binance-Auszahlungsupdate von UPay erläutert den Unterschied zwischen der Aufladung von Guthaben und dem Live-Zugriff auf Überweisungen. Keiner der beiden Meilensteine bestätigt einen separaten Behauptungslink, der in den sozialen Medien kursiert. Für jemanden, der darauf wartet, einen Lieferanten zu bezahlen oder Geld zu überweisen, kann das Versprechen des sofortigen Zugriffs überzeugend sein. Aus diesem Grund ist Dringlichkeit geboten. Eine Zahlungsentscheidung sollte sich daher auf den tatsächlichen Kontostand und nicht auf eine externe Mitteilung stützen. Betrüger bieten an, Auszahlungsbeschränkungen zu umgehen. In seiner Sicherheitswarnung vom 2. November beschrieb Binance Vorgehensweisen über private Nachrichten, E-Mails, Gruppenchats und kleine Überweisungen mit angehängten Nachrichten. Die Börse erklärte, sie werde keine Auszahlungspriorität verkaufen, keine Gebühren für die Entsperrung eines Vermögenswerts oder Netzwerks erheben und die Nutzer nicht auffordern, Geld auf ein Tresor- oder Sicherheitskonto zu überweisen. Außerdem wurde vor Anfragen nach Passwörtern, Authentifizierungscodes oder Wiederherstellungsphrasen gewarnt. Kunden sollten eine Zahlungsaufforderung nicht als normalen Schritt zur Behebung einer Plattformbeschränkung betrachten. Eine Person, die sich an die Behörden wendet, kann die Berechtigung zur Auszahlung von Sozialleistungen nicht allein dadurch begründen, dass sie angibt, für die Unterstützung zu arbeiten. Das gleiche Muster der Identitätsfälschung tritt auch bei anderen gängigen Krypto-Betrügereien auf: Man leiht sich eine vertrauenswürdige Identität, führt ein Problem oder eine Belohnung ein und verlangt dann Geld oder sensible Informationen. Überprüfen Sie die Quelle, bevor Sie Maßnahmen ergreifen. Binance wies die Nutzer an, ausstehende Auszahlungen in der App zu überprüfen und den offiziellen Verifizierungsdienst zu nutzen, um fragwürdige Konten oder Websites zu überprüfen. Öffnen Sie die App oder eine unabhängig gespeicherte offizielle Adresse selbst. Durch das Folgen eines vom Anbieter bereitgestellten Links behält dieser die Kontrolle darüber, wo die Verifizierung stattfindet. Das Kopieren von Logos, die Übereinstimmung von Farben und eine professionelle Ausdrucksweise reichen als Kontrollmechanismen nicht aus. Der etablierte Leitfaden von Binance zu Gewinnspielbetrug beschreibt täuschend ähnliche Profile und Webseiten, die Gebühren oder persönliche Informationen verlangen, bevor sie einen versprochenen Preis freigeben. Lesen Sie die geforderte Aktion genauso sorgfältig durch wie die Nachricht. Ein Entschädigungsangebot, das sich in eine Wallet-Autorisierungs- oder Überweisungsanfrage verwandelt, birgt ein neues Risiko, unabhängig davon, wie beruhigend der umgebende Wortlaut auch erscheinen mag. Was tun nach einer verdächtigen Annäherung? Beenden Sie das Gespräch und kontaktieren Sie den Support über die offizielle App. Bewahren Sie die Absenderdaten, Screenshots und alle Transaktionskennungen auf, damit der Vorfall genau beschrieben werden kann. Falls Zugangsdaten offengelegt wurden, sichern Sie das betroffene Konto umgehend. Falls Vermögenswerte transferiert wurden, melden Sie den Vorfall der Plattform und den zuständigen Behörden. Gehen Sie nicht davon aus, dass eine zweite Person, die eine Entschädigung anbietet, die Transaktion rückgängig machen kann. Die Richtlinien von UPay zum Umgang mit eingefrorenen Kryptowährungen betonen auch die Wichtigkeit, Beschränkungen über legitime Kanäle aufzulösen. Ein aussagekräftiges Protokoll gibt Aufschluss darüber, was versprochen wurde, welche Informationen ausgetauscht wurden und ob tatsächlich eine Überweisung stattgefunden hat. Diese Details helfen den Supportteams, den Bericht zu beurteilen, ohne auf die Erklärung eines Betrügers angewiesen zu sein. Fazit: Die gefälschten Binance-Angebote zeigen, wie ein schwerwiegender Datenverstoß zu weiteren Betrugsversuchen gegen besorgte Kunden führen kann. Überprüfen Sie die Wiederherstellungsmeldungen unabhängig, kontrollieren Sie Überweisungen über das offizielle Konto und weisen Sie jeden zurück, der Ihnen eine Abkürzung zu Entschädigungen oder Auszahlungen anbietet.
Binance und Deribit widerrufen SignalPlus-API-Schlüssel nach Sicherheitsvorfall
Nutzer, die ihre Börsenkonten über SignalPlus verwalten, sehen sich mit unterbrochenem Handel und Überwachung konfrontiert, nachdem Binance und Deribit am 5. November die mit der Plattform verbundenen API-Schlüssel widerrufen haben. Die Börsen reagierten, nachdem SignalPlus einen Sicherheitsvorfall gemeldet hatte. Beide Unternehmen gaben an, dass ihre eigenen Systeme nicht betroffen seien, während SignalPlus später Verluste unter 82,000 US-Dollar bekannt gab und versprach, die betroffenen Kunden zu entschädigen. Für die Nutzer besteht die unmittelbare Aufgabe darin, die Konten direkt über ihre Börse einzusehen. Eine deaktivierte Drittanbieterverbindung kann die Automatisierung stoppen, ohne die zuvor von ihr verwalteten Positionen oder Aufträge zu schließen. Wichtigste Erkenntnisse: Börsen unterbrechen Verbindungen zu Drittanbietern. Binance versicherte, dass die Kundengelder sicher seien und riet den Nutzern, ihre Positionen zu überprüfen und Aufträge über die offizielle Plattform zu eröffnen. Deribit teilte mit, dass seine Untersuchung keine Hinweise darauf ergeben habe, dass seine Systeme oder Daten betroffen seien. Die Entzüge betreffen den Zugang zu SignalPlus, einem Anbieter von Tools für den Handel mit Optionen und Derivaten. Deribit warnte davor, dass Handel, Überwachung und Automatisierung über den Dienst nicht mehr funktionierten. Dies unterscheidet sich von einer allgemeinen Aussetzung von Börsenabhebungen. Laut den Mitteilungen können Kunden ihre Konten weiterhin über die Schnittstellen der Börsen selbst verwalten. Das Verständnis des Unterschieds zwischen Börsen und Wallets hilft dabei, den Ort der Verwahrung von Vermögenswerten von der Software zu trennen, die zur Interaktion mit ihnen verwendet wird. SignalPlus beschreibt eine gefälschte Meeting-Einladung. Laut einer Erklärung vom 5. November, über die crypto.news berichtete, nutzte ein Angreifer den kompromittierten Telegram-Account eines Lieferantenkontakts, um einen SignalPlus-Ingenieur zu kontaktieren. Der Angreifer verschickte eine gefälschte Microsoft Teams-Einladung, die den Computer des Ingenieurs kompromittierte. SignalPlus gab an, dass verdächtige Aktivitäten im internen Netzwerk am frühen Morgen des 4. November begannen. Das Unternehmen meldete Verluste unter 82,000 US-Dollar, gab an, dass die Erstattung fallweise begonnen habe und stellte die Dienstleistungen auf Wartungsmodus um. Diese Zahlen und die Erklärung zum Angriff stellen nach wie vor die Darstellung des Unternehmens im Rahmen der laufenden Untersuchung dar. SignalPlus räumte außerdem ein, dass es für den Zugriff auf die Exchange-API keine IP-Whitelist benötigt habe und kündigte an, seine Kontrollen zu verstärken. Warum API-Berechtigungen wichtig sind Ein API-Schlüssel ermöglicht es Software, autorisierte Aufgaben auf einem Konto auszuführen. Die Berechtigungen bestimmen den Umfang: Das Abrufen von Kontoständen, das Platzieren von Transaktionen und das Einleiten von Auszahlungen sind unterschiedliche Funktionen. Die API-Wallet-Anleitung von Binance erläutert diese Berechtigungskategorien und die Rolle von IP-Beschränkungen. Eine Zulassungsliste beschränkt die Internetadressen, von denen aus Anmeldeinformationen verwendet werden können. Ein Dashboard mit Lesezugriff benötigt keine Berechtigung zum Handel. Ebenso benötigt ein Tool, das Aufträge übermittelt, nicht unbedingt eine Auszahlungsberechtigung. Durch die Beschränkung des Zugriffs auf die erforderlichen Funktionen wird die Anzahl der Aktionen reduziert, die mit einem offengelegten Berechtigungsnachweis autorisiert werden können. Für Unternehmen, die Kryptowährungszahlungen integrieren, besteht die wichtigste Erkenntnis darin, zu dokumentieren, welche externen Dienste Kontoinformationen lesen oder Transaktionen initiieren können. Durch diese Bestandsaufnahme wird der Widerruf einfacher zu handhaben, wenn ein Anbieter einen Vorfall meldet. Was verbundene Nutzer beachten sollten: Kunden sollten den Anweisungen von Binance folgen, um Positionen einzusehen und Aufträge direkt zu eröffnen. Ein nicht mehr funktionierendes Dashboard kann dazu führen, dass die Benutzer nicht mehr über die Überwachung verfügen, auf die sie sich normalerweise verlassen. Sie sollten auch die SignalPlus-Verbindungen auf allen anderen von ihnen genutzten Vermittlungsstellen überprüfen. Binance-Gründer Changpeng Zhao forderte die Nutzer separat dazu auf, diese Zugangsdaten zu widerrufen. Bevor Sie die Verbindung wiederherstellen, bestätigen Sie die offiziellen Wiederherstellungsanweisungen des Anbieters und überprüfen Sie die Berechtigungen erneut. Kontopasswörter und Zwei-Faktor-Authentifizierung bleiben wichtig, ersetzen aber nicht die Kontrolle über separat autorisierte API-Zugangsdaten. Unterschiedliche Wallet- und Verwahrungsvereinbarungen bringen unterschiedliche Verantwortlichkeiten mit sich. Bei der Risikobewertung sollten Nutzer zwischen dem Zugriff auf Börsenkonten, Integrationen von Drittanbietern und der Kontrolle über Wallet-Schlüssel unterscheiden. Der Widerruf ist ebenfalls eine Eindämmungsmaßnahme und bedeutet nicht, dass jedes verbundene Konto einen Verlust erlitten hat. Nutzer sollten ihre Börsenaufzeichnungen mit ihren erwarteten Aktivitäten vergleichen, alle relevanten Transaktionsdetails aufbewahren und Abweichungen über verifizierte Supportkanäle melden. Die Wiederherstellung derselben Verbindung vor Abschluss der Untersuchung würde den Zweck ihrer Deaktivierung untergraben. Fazit Der SignalPlus-Vorfall zeigt, wie ein Sicherheitsproblem bei einem Drittanbieter die Kontoverwaltung unterbrechen kann, selbst wenn eine Börse keine Kompromittierung meldet. Die Nutzer sollten ihre Positionen direkt überprüfen, die verbundenen Anmeldeinformationen prüfen und auf bestätigte Wiederherstellungsanweisungen warten, bevor sie den automatisierten Zugriff wiederherstellen.
Mercado Bitcoin plant nach dem Hack die Wiederherstellung des Kontozugriffs am 9. November, Auszahlungen sind weiterhin nicht möglich.
Mercado Bitcoin-Kunden werden zunächst wieder die Möglichkeit haben, ihre Bestände einzusehen, anstatt ihr Geld zu transferieren, wenn die brasilianische Börse ihre geplante Wiedereröffnung am 9. November beginnt. Die Börse stellte ihren Betrieb nach einer Sicherheitslücke am 2. November ein. Das Unternehmen hat zugesagt, betroffene Vermögenswerte mit Firmenmitteln zu ersetzen, während Abhebungen, Überweisungen und Handelsgeschäfte weiteren Sicherheitsprüfungen unterliegen. Wichtigste Erkenntnisse: Kontoübersicht vor Überweisungen In einer von Cointelegraph am 4. November veröffentlichten Erklärung teilte Mercado Bitcoin mit, dass Kunden ihre Kontostände, Kontoauszüge, Bestände und Investitionen über die Website einsehen können. Transaktionsdienste werden in nachfolgenden Phasen nach unabhängigen Sicherheitstests wieder verfügbar sein. In der Ankündigung wurde kein Datum für diese Veranstaltungen genannt. Für Kunden, die ihr Guthaben auf dem Devisenmarkt zur Bezahlung von Rechnungen oder zum Geldversand nutzen, ist diese Unterscheidung wichtig. Ein Kontostand bedeutet nicht automatisch, dass die Gelder auch tatsächlich den Empfänger erreichen. Der Unterschied zwischen einer Börse und einer Wallet hilft, diese Abhängigkeit zu erklären: Eine Verwahrungsplattform kontrolliert den Prozess des Transfers von Vermögenswerten. Die Verlustschätzungen haben sich geändert. CoinDesk berichtete am 5. November, dass Bitquery etwa 48.6 Millionen Dollar an Diebstahl über zehn Blockchains hinweg nachverfolgt hat, was über den ersten Schätzungen von knapp 40 Millionen Dollar liegt. Der Forscher identifizierte außerdem Überweisungen von Kundeneinlagenadressen nach der ersten Eindämmungserklärung der Börse. Die Ergebnisse dieser Transaktionsanalyse belegen für sich genommen nicht die technische Ursache des Verstoßes. Mercado Bitcoin gab bekannt, dass mit Unterstützung der Branche mehr als 15 Millionen Dollar eingefroren wurden. Das Blockieren der Möglichkeit eines Angreifers, Token zu bewegen, führt nicht automatisch dazu, dass diese Token an die Börse zurückgegeben werden. Ersatzverpflichtung und Zahlungszugang bleiben getrennt. Die Börse erklärte, sie werde ihre eigenen Ressourcen nutzen, um die betroffenen Vermögenswerte wieder aufzufüllen. Diese Zusage ist unabhängig von der Bestätigung, dass alle Ersatzkäufe oder Kundenrückerstattungen abgeschlossen sind. Unternehmen, die grenzüberschreitende Geldtransfers veranlassen, sollten sich vor der Festlegung eines Zahlungstermins über einen funktionierenden Überweisungsweg informieren. Das Verständnis der Verantwortlichkeiten, die mit verschiedenen Arten von Kryptowährungs-Wallets verbunden sind, hilft den Nutzern auch bei der Einschätzung von Zugriffs- und Verwahrungsrisiken. Warum die Wiedereröffnung separate Prüfungen erfordert: Mercado Bitcoin beschreibt seine Plattform als ein integriertes System, das Verwahrung, Einlagen, Handel und Kontoverwaltung miteinander verbindet. Laut einem Update, über das Crowdfund Insider berichtet, müssen einzelne Umgebungen und Transaktionspfade eine separate Validierung durchlaufen, bevor sie zurückgegeben werden. Diese Abfolge hilft zu erklären, warum Kontoinformationen vor der Auszahlung verfügbar werden können. Das Anzeigen eines gespeicherten Bestands und das Signieren einer neuen Blockchain-Transaktion sind unterschiedliche Vorgänge. Die Wiederherstellung des ersten Systems beweist nicht, dass jedes für das zweite System benötigte System die Tests bestanden hat. Für Kunden sind die nützlichsten Meldungen diejenigen, die die tatsächlich aktivierten Funktionen, etwaige Einschränkungen der Anlagen oder des Netzwerks sowie die Anweisungen für eine gültige Übertragung erläutern. Eine allgemeine Wiedereröffnungsankündigung sollte nicht als Bestätigung dafür verstanden werden, dass alle Dienstleistungen wieder aufgenommen wurden. Was Kunden nach Wiederherstellung des Zugriffs prüfen können: Der geplante Website-Zugriff ermöglicht es Kunden, ihre Kontoauszüge und Salden einzusehen. Das Aufbewahren einer Kopie dieser Aufzeichnungen kann ihnen helfen, Unstimmigkeiten zu erkennen und ein Problem genau zu beschreiben, wenn sie sich an den offiziellen Support wenden. Vor dem Senden einer Zahlung sollten Kunden die ausgewählte Kryptowährung, das unterstützte Netzwerk und den aktuellen Servicestatus überprüfen. Sie sollten die Zieladresse auch über ihr Konto bestätigen und sich nicht auf Anweisungen in einer unaufgeforderten Nachricht verlassen. Die endgültigen finanziellen Auswirkungen des Datenlecks sind noch nicht absehbar. Die Schätzungen können voneinander abweichen, weil die Ermittler zusätzliche Überweisungen feststellen, Token zu unterschiedlichen Zeitpunkten bewerten oder eingefrorene Vermögenswerte unterschiedlich zählen. Diese Zahlen sollten daher weiterhin der Organisation zugeschrieben werden, die sie gemeldet hat. Das Rückzahlungsversprechen der Börse ist ebenfalls eine fortlaufende Verpflichtung. Die Kunden benötigen weiterhin regelmäßige Betriebsaktualisierungen, die ihnen anzeigen, wann Ersatzgeräte verfügbar sind und wann sie diese abholen können. Fazit: Der 9. November stellt einen geplanten Meilenstein der Transparenz für Mercado Bitcoin-Kunden dar. Die nächsten praktischen Meilensteine sind unabhängig getestete Transaktionsdienste, die bestätigte Verfügbarkeit von Auszahlungen und der Nachweis, dass die Börse ihrer Verpflichtung zum Ersatz der Vermögenswerte nachgekommen ist.
Die nigerianische Zentralbank (CBN) legt eine Kapitalanforderung von 15 Milliarden Naira für Emittenten von Stablecoins in Fremdwährung fest.
Die nigerianische Zentralbank hat neue Regeln für Stablecoins und zugehörige Zahlungsdienste eingeführt. Emittenten von Stablecoins in Fremdwährung müssen ein Mindeststammkapital von 15 Milliarden Naira vorweisen. Die Regelungen traten am 5. November 2026 in Kraft. Sie umfassen Lizenzierung, Reserven, Rücknahme und Kundenschutz und haben Auswirkungen auf Unternehmen, die digitale Vermögenswerte für Zahlungen und Überweisungen nutzen. Wichtigste Punkte: Getrennte Kapital- und Reserveanforderungen. Laut einem Bericht von Punch müssen Anbieter anderer virtueller Vermögenswerte (außer Wertpapieren) mindestens 1 Milliarde Naira an Stammkapital vorhalten. Das Kapital muss von Kundengeldern und den Reserven, die die ausgegebenen Token decken, getrennt bleiben. Emittenten dürfen nicht dasselbe Geld für diese unterschiedlichen Verpflichtungen verwenden. Die Regelungen sehen außerdem eine Deckung durch Reserven vor und ermöglichen die standardmäßige Rücknahme zum Nennwert am nächsten Werktag nach einer gültigen Anfrage. Diese Schutzmaßnahmen tragen einem praktischen Anliegen der Nutzer Rechnung: Wie zuverlässig lässt sich ein Token in die Währung umtauschen, auf die er sich bezieht? Fremdwährungstoken unterliegen Zahlungsbeschränkungen. Das von der Zentralbank Nigerias (CBN) veröffentlichte Regelwerk unterscheidet zwischen auf Naira basierenden Stablecoins und solchen, die auf Fremdwährungen basieren. Die Zulassung eines Tokens der Klasse 2 berechtigt nicht zur Verwendung zur Preisgestaltung oder Begleichung inländischer Naira-Verbindlichkeiten, es sei denn, geltendes Recht erlaubt dies ausdrücklich. Devisenbestimmungen gelten weiterhin. Unternehmen, die grenzüberschreitende Überweisungen abwickeln, müssen daher sowohl den autorisierten Zahlungsweg als auch den Token prüfen. Internationale Überweisungen und inländische Abwicklungen können unterschiedliche regulatorische Fragen aufwerfen. Zahlungsanbieter benötigen die entsprechenden Genehmigungen. Die Regeln umfassen Aktivitäten wie Wallets, Verwahrung, Überweisungen, Zahlungsportale und Abwicklung. Wertpapierbezogene Vermögenswerte fallen weiterhin in den Zuständigkeitsbereich der Securities and Exchange Commission (SEC), und sich überschneidende Aktivitäten können Genehmigungen beider Behörden erfordern. Unternehmen, die Kryptowährungszahlungen integrieren, sollten die Genehmigungen ihres Anbieters für die angebotene Dienstleistung prüfen. Dasselbe gilt für Verwahrungs- und Nichtverwahrungs-Wallets: Die Produktbezeichnung allein legt den regulatorischen Status nicht fest. Fazit: Nigerias neuer Rahmen knüpft Stablecoin-Zahlungsdienste an spezifische Lizenzierungs- und Verbraucherschutzverpflichtungen. Für Nutzer und Unternehmen besteht die unmittelbare Aufgabe darin, den Aussteller, die Einlösungsbedingungen und den zulässigen Zahlungsweg zu überprüfen, bevor sie sich zur Abwicklung auf ein Token verlassen.
Binance weitet Auszahlungen nach Hackerangriff in Höhe von 6.3 Milliarden US-Dollar aus und gibt an, dass 98 % der Vermögenswerte wiederhergestellt wurden.
Nach dem Sicherheitsvorfall am 29. Oktober erhalten Binance-Kunden wieder Zugriff auf mehr Kryptowährungen. In einer Mitteilung vom 6. November wurde eine weitere Phase der schrittweisen Wiederaufnahme von Auszahlungen angekündigt. Die Verfügbarkeit hängt jedoch weiterhin vom jeweiligen Asset und Blockchain-Netzwerk ab. Die Börse gab außerdem am 4. November bekannt, dass sie rund 98 % der betroffenen Assets wiederhergestellt hat. Für Kunden, die Kryptowährungen für Zahlungen oder Geldtransfers nutzen, sind die Wiederherstellung der Assets und der Zugriff auf Auszahlungen weiterhin separate Schritte. Wichtigste Erkenntnisse: Mehr Auszahlungen sind wieder möglich, der Zugriff bleibt jedoch uneinheitlich. Laut der Mitteilung von Binance vom 6. November sollten weitere Auszahlungsdienste ab 4:00 Uhr UTC über verschiedene Netzwerke wieder verfügbar sein. Das Unternehmen erklärte, dass die gelisteten Assets schrittweise verfügbar sein würden, sobald die Sicherheits- und Bereitschaftsprüfungen abgeschlossen seien. Einzahlungen blieben weiterhin möglich. Kunden sollten daher die Live-Auszahlungsseite für ihr gewähltes Asset und Netzwerk überprüfen. Die Aufnahme in eine Ankündigung bedeutet nicht, dass alle gelisteten Transferwege bereits verfügbar sind. Dies betrifft alle, die auf ein Börsenguthaben für eine zeitkritische Zahlung angewiesen sind. Ein sichtbarer Kontostand bedeutet nicht zwangsläufig, dass die Gelder sofort eine externe Wallet oder einen Empfänger erreichen können. Das Verständnis des Unterschieds zwischen Krypto-Börsen und Wallets verdeutlicht diese Abhängigkeit: Auf Börsen gehaltene Gelder unterliegen weiterhin den Auszahlungsmechanismen der Plattform. Wiederaufgefüllte Vermögenswerte unterscheiden sich von wiedererlangten Geldern. In seinem Update vom 04. November gab Binance an, ausreichend Unternehmensressourcen zur Auffangung des Verlusts bereitgestellt und etwa 98 % des betroffenen Betrags wieder aufgefüllt zu haben. Die verbleibenden Käufe wurden auf weniger liquide Token zurückgeführt, deren Beschaffung länger dauert. Diese Aussage bezieht sich auf von Binance erworbene Ersatzvermögenswerte. Sie bedeutet nicht, dass die Ermittler 98 % der ursprünglich gestohlenen Gelder wiedererlangt haben. Die Börse veröffentlichte außerdem eine neue Übersicht der Reserven für 44 Token. Diese Angaben unterliegen weiterhin der Unternehmensveröffentlichung; die Deckung durch Vermögenswerte und die Durchführung aller Auszahlungsdienste sollten separat bewertet werden. Was die Störung für Krypto-Zahlungen bedeutet: Für einen Kunden, der eine Rechnung bezahlt, stellt sich die praktische Frage, wann der Empfänger über nutzbare Gelder verfügt. Auszahlungsbeschränkungen können diesen Prozess unterbrechen, selbst wenn die Blockchain selbst weiterhin funktioniert. Unternehmen, die Kryptowährungszahlungen integrieren, sollten den Weg zwischen der Plattform des Zahlers und der Wallet des Empfängers berücksichtigen, einschließlich der unterstützten Netzwerke und Bestätigungsanforderungen. Verschiedene Arten von Kryptowährungs-Wallets bringen unterschiedliche Verantwortlichkeiten mit sich. Verwahrungsdienste verwalten den Zugriff im Namen der Nutzer, während bei der Selbstverwahrung die Nutzer ihre Schlüssel und Backups selbst schützen müssen. Fazit: Die jüngsten Updates von Binance zeigen Fortschritte beim Ersatz betroffener Vermögenswerte und der Wiederherstellung von Auszahlungen. Kunden müssen jedoch weiterhin überprüfen, ob ihre spezifische Transferroute funktioniert, bevor sie Gelder bis zu einem Auszahlungstermin einsetzen.