China verschärft Krypto-Kontrollen, während Chainalysis und THORChain unter Druck stehen

China verschärft den Druck auf Korruption mit virtuellen Währungen, während ein Datenleck bei Chainalysis neue Phishing-Risiken schafft. Zugleich legt ein Ethereum-Reorg wichtige THORChain-Swaps lahm, und Cardano diskutiert neue Regeln für Stablecoins und digitale Signaturen.

China verschärft den Kampf gegen Korruption mit virtuellen Währungen

Die Kommunistische Partei Chinas fordert ein entschlossenes Vorgehen gegen Korruption, die über das Internet, virtuelle Währungen, grenzüberschreitende Gelder oder Blockchain-Technologie ausgeübt wird. Der entsprechende Beschluss wurde laut Cryptonews.net am 29. Oktober auf der fünften Plenarsitzung des 20. Zentralkomitees verabschiedet; Xinhua veröffentlichte den vollständigen Text am 1. November.

Die Erwähnung von Kryptowährungen steht im Abschnitt zur Korruptionsbekämpfung. Bitcoin wird nicht ausdrücklich genannt, ebenso wenig enthält der Beschluss Aussagen zu Handel, Mining oder Stablecoins. Gefordert wird außerdem eine gründliche Untersuchung neuer und verborgener Korruptionsformen, darunter erwartete Gewinne, vereinbarte Proxy-Beteiligungen, sogenannte „weiße Handschuhe“ und die wirtschaftliche „Drehtür“.

China verfolgt bereits seit Jahren eine restriktive Krypto-Politik. Im Dezember 2013 untersagten die Volksbank von China und weitere Behörden Banken, Bitcoin-Transaktionen abzuwickeln. Im September 2017 folgten Verbote von Initial Coin Offerings und von Börsen, die Dienstleistungen für Personen in China anbieten. Im September 2021 wurden laut Quelle sämtliche Krypto-Transaktionen als illegal eingestuft und Maßnahmen gegen das Mining eingeleitet.

Eine am 6. Februar von der Zentralbank veröffentlichte Mitteilung stellte laut dem Bericht erneut klar, dass Geschäfte mit virtuellen Währungen auf dem chinesischen Festland eine illegale Finanzaktivität darstellen. Auch an den Yuan gekoppelte Stablecoins im Ausland sowie nicht genehmigte Tokenisierungen realer Vermögenswerte wurden demnach untersagt.

„Entschlossen gegen Korruption vorzugehen, die über das Internet, virtuelle Währungen, grenzüberschreitende Gelder, Blockchain und Ähnliches ausgeübt wird.“

Infobox: Der Parteibeschluss richtet sich gegen Korruption unter Nutzung virtueller Währungen und Blockchain. Aussagen zu Bitcoin-Handel, Mining oder Stablecoins enthält der Text nicht.

Chainalysis-Datenleck legt Namen und Rollen von Nutzern offen

Das Blockchain-Analyseunternehmen Chainalysis ist Ziel eines Cyberangriffs geworden. Nach Angaben von CryptoTicker.io wurden Nutzer-IDs, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen von Personen abgegriffen, die bei Kunden des Unternehmens mit der Software arbeiten.

Ermittlungsakten, Passwörter und Zugangsschlüssel sollen nach bisherigem Stand nicht betroffen sein. Chainalysis bestätigte den Vorfall am Freitag, dem 30. Oktober 2026, in einem eigenen Blogbeitrag. Ein externer Angreifer sei „in diesem Monat“ unbefugt in Systeme und interne Werkzeuge eingedrungen.

Wie viele Kunden oder Personen betroffen sind, teilte Chainalysis laut dem Bericht nicht mit. Auch der Zeitpunkt der Entdeckung und der genaue Angriffsweg blieben zunächst offen. Das Unternehmen wertet nach eigener Darstellung noch aus, welche Datensätze zu welchen Kundenorganisationen abgeflossen sind; jede Organisation soll anschließend eine eigene Aufstellung erhalten.

Betroffene Angaben	Nach bisherigem Stand nicht betroffen
Nutzer-IDs	Ermittlungsinhalte wie Graphen, Notizen und Fälle
Vollständige Namen	Transaktions- und Abfrageergebnisse
E-Mail-Adressen	Passwörter im Klartext
Rollenbezeichnungen	Geheimnisse der Mehrfaktor-Anmeldung und Sitzungs-Token

Chainalysis sprach von „offensive agentic techniques“. Gemeint sind Angriffsmethoden, bei denen KI-Agenten Teile der Arbeit selbstständig ausführen können. Wie stark solche Systeme beim Angriff beteiligt waren und ob der Ablauf weitgehend automatisiert war, erklärte das Unternehmen nicht.

Für Nutzer von Börsen, Banken, Behörden und Sicherheitsfirmen ist das Leck vor allem wegen der Kombination aus Namen, dienstlichen E-Mail-Adressen und beruflichen Funktionen problematisch. Diese Angaben können für gezieltes Phishing oder Spear-Phishing verwendet werden. Chainalysis empfiehlt deshalb, unerwarteten Anfragen zum Zurücksetzen von Passwörtern und unerwarteten Anmeldeaufforderungen besonders vorsichtig zu begegnen.

Chainalysis betonte laut CryptoTicker.io außerdem zweimal, dass kein Zusammenhang mit dem jüngsten Diebstahl bei Binance bestehe. Für Privatanleger ändere sich nach der Einschätzung des Berichts zunächst wenig, da sie in der Regel keine Nutzer der Chainalysis-Plattform seien. Das Risiko liege vielmehr in gefälschten Nachrichten, die echte Namen von Ermittlern oder Compliance-Mitarbeitern verwenden.

Unaufgeforderte Angebote zur Rückholung verlorener Coins sollten ignoriert werden.
Börsen sollten über die offizielle App oder ein gespeichertes Lesezeichen aufgerufen werden.
Für Rückzahlungen sollten keine Gebühren, Steuern oder Kautionen im Voraus überwiesen werden.
Der Wiederherstellungssatz einer Wallet darf nicht weitergegeben werden.

Infobox: Abgeflossen sind Nutzer-IDs, Namen, E-Mail-Adressen und Rollenbezeichnungen. Wie viele Personen betroffen sind, ist nicht bekannt; Privatanleger stehen nach bisherigem Stand nicht im Datensatz.

THORChain pausiert Bitcoin- und Ether-Swaps nach Ethereum-Reorg

THORChain hat am 31. Oktober den Handel auf zehn seiner 13 angebundenen Blockchains angehalten. Betroffen waren unter anderem Bitcoin, Ethereum, Solana und Tron. Auslöser war laut CryptoTicker.io ein technischer Fehler nach einem Ethereum-Reorg und nicht eine direkte Reaktion auf den Binance-Hack.

Bei dem Reorg wurde ein Ethereum-Block nachträglich ersetzt. Dadurch verschwand eine Einzahlung über 10 ETH, die THORChain bereits bestätigt hatte. Das Protokoll hatte den zugehörigen Tausch zurückabgewickelt und die 10 ETH ausgezahlt, obwohl die Einzahlung nach dem Reorg nicht mehr existierte.

Eine automatische Solvenzprüfung erkannte die entstandene Lücke und stoppte zunächst den Ether-Handel. Anschließend legten die THORNodes auch Auszahlungen in Ether sowie den Handel auf weiteren Blockchains still. Der Fehlbetrag wurde laut Quelle später ausgeglichen, nachdem Nutzer die irrtümlich ausgezahlten 10 ETH zurückgaben.

Parallel dazu wurde die Rolle von THORChain bei der Verschiebung von Binance-Beute thematisiert. Nach einer Auswertung des On-Chain-Analysten SomaXBT, über die The Block berichtete, wurden auf Tron binnen zwei Tagen rund 242 Millionen Dollar gewaschen. Von dieser Summe sollen rund 194 Millionen Dollar über Brücken und Tauschdienste von Tron abgeflossen sein.

Dienst	Genannte Summe
Relay	48 Millionen Dollar
THORChain	44 Millionen Dollar
Chainflip	32,1 Millionen Dollar
Symbiosis	16 Millionen Dollar

Nach den von The Block wiedergegebenen Daten zahlte THORChain 17.019 ETH an 170 Adressen und 53,25 BTC an 20 Adressen aus, bevor der Stopp griff. Das FBI ordnet den Binance-Angriff laut dem Bericht der nordkoreanischen Gruppe TraderTraitor zu, veröffentlichte dafür jedoch keine Belege.

Das FBI stellte 608 Ethereum-Adressen, 19 Bitcoin-Adressen und eine Solana-Adresse auf eine Sperrliste und forderte Betreiber von THORNodes, RPC-Knoten, Sofort-Tauschdiensten und DeFi-Protokollen auf, Transaktionen mit diesen Adressen zu blockieren. Tron-Adressen fehlen auf dieser Liste.

Am 2. November waren Avalanche, Base, der XRP Ledger und das RUNE-eigene Netz wieder freigegeben. Ethereum, Bitcoin und Solana blieben gesperrt. Ein Tausch von Bitcoin in Ether oder umgekehrt war über THORChain damit weiterhin nicht möglich.

RUNE-Kennzahl	Wert
Aktueller Kurs	0,507 Dollar beziehungsweise 0,454 Euro
24-Stunden-Spanne	0,498 bis 0,649 Dollar
Veränderung in 24 Stunden	minus 18,4 Prozent
Veränderung auf 30 Tage	knapp 32 Prozent
Allzeithoch	20,87 Dollar

Infobox: Ethereum, Bitcoin und Solana blieben am 2. November gesperrt. RUNE notierte bei 0,507 Dollar beziehungsweise 0,454 Euro und verlor in 24 Stunden 18,4 Prozent.

Cardano prüft Stablecoin-Standard und CIP-0206

Bei Cardano werden neue Regeln für regulierte Stablecoins und zusätzliche Signaturverfahren diskutiert. Laut Börse Express waren beide Vorschläge Gegenstand von Beratungen über technische Verbesserungen, aber noch nicht umgesetzt.

Ein Entwurf soll einen gemeinsamen Compliance-Standard für regulierte Stablecoins schaffen. Der Verbesserungsvorschlag CIP-0206 sieht vor, Funktionen zur Prüfung der Signaturverfahren ML-DSA und SLH-DSA in Plutus aufzunehmen.

Beide Vorhaben befinden sich noch in der Prüfung. Die Umsetzung von CIP-0206 würde einen Hard Fork des Netzwerks erfordern. Ein Einführungstermin steht laut Quelle nicht fest; aus der Diskussion folgt daher weder eine unmittelbar verfügbare Funktion noch eine beschlossene Aktivierung.

Auch beim Ausbau der Netzwerkkapazität ist zwischen Entwicklungsstand und tatsächlicher Nutzung zu unterscheiden. Intersect teilte mit, dass die Vorabversion von Cardano Node 11.2 den vollständigen Dijkstra-Funktionsumfang mit Ausnahme von Leios enthält.

Infobox: Der Stablecoin-Standard und CIP-0206 sind noch in Prüfung. CIP-0206 würde einen Hard Fork erfordern; ein Einführungstermin ist nicht festgelegt.

Einschätzung der Redaktion

Die Entwicklung unterstreicht, dass digitale Vermögenswerte zunehmend als Bestandteil staatlicher Korruptions- und Finanzkontrolle behandelt werden. Für den Markt bedeutet das höheren regulatorischen Druck, ohne dass daraus unmittelbar neue Regeln für den privaten Handel oder einzelne Kryptowährungen folgen.

Kernaussage: Virtuelle Währungen werden politisch vor allem als potenzielles Instrument für verdeckte Finanzströme und Korruption eingeordnet.

Einschätzung der Redaktion

Der Vorfall zeigt, dass bereits Identitäts- und Rolleninformationen ein erhebliches Sicherheitsrisiko darstellen können. Besonders gefährdet sind Organisationen mit exponierten Mitarbeitern, weil gezielte Täuschungsversuche dadurch glaubwürdiger werden. Entscheidend sind nun Transparenz über den Umfang des Abflusses und schnelle Warnungen an Betroffene.

Kernaussage: Auch ohne kompromittierte Passwörter kann ein Datenleck die Grundlage für präzise Social-Engineering-Angriffe schaffen.

Einschätzung der Redaktion

Die Reaktion macht eine strukturelle Schwäche von Cross-Chain-Protokollen sichtbar: Fehler bei Reorganisationen und die Abwicklung verdächtiger Transaktionen können gleichzeitig technische, finanzielle und regulatorische Risiken auslösen. Die vorübergehende Sperre erhöht zwar die Sicherheit, beeinträchtigt aber die Verlässlichkeit und Liquidität des Dienstes.

Kernaussage: Für dezentrale Interoperabilitätsprotokolle sind robuste Reorg-Schutzmechanismen und eine nachvollziehbare Compliance-Strategie unverzichtbar.

Einschätzung der Redaktion

Die Vorschläge zeigen, dass Cardano technische Weiterentwicklung und regulatorische Anforderungen stärker miteinander verbinden will. Solange weder die Prüfungen abgeschlossen noch ein Einführungstermin festgelegt ist, bleibt die Bedeutung vorerst strategisch. Ein notwendiger Hard Fork erhöht zudem die Anforderungen an Abstimmung, Tests und Akzeptanz im Netzwerk.

Kernaussage: Die Vorhaben können die institutionelle Anschlussfähigkeit stärken, sind aber noch keine kurzfristig nutzbaren Neuerungen.

Quellen: