Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

22.07.2022

Crypto Weekly #66: Massiver Kursanstieg bei Ethereum – was Guns N’ Roses damit zu tun hat

Der Kryptomarkt startete diese Woche einen erneuten Erholungsversuch. Besonders stark: ETH mit einem Plus von über 35 Prozent - und auch andere Token mit Bezug zum Ethereum-Ökosystem waren gefragt. Wir beleuchten die Hintergründe. Außerdem: Warum Tesla einen Großteil seiner Bitcoin-Bestände verkauft hat.

/artikel/crypto-weekly-66

✨ AI Kontextualisierung

Das brutkasten Crypto Weekly ist unser wöchentliches Briefing zu Kryptomarkt und -branche. Es kann hier als Newsletter abonniert werden. Jeden Freitag blicken wir auf die wichtigsten Kursbewegungen und Nachrichten der Krypto-Woche zurück.

Die Kurstafel:

Bitcoin (BTC): 23.500 US-Dollar (+14 % gegenüber Freitagnachmittag der Vorwoche)
Ethereum (ETH): 1.640 Dollar (+37 %)
BNB: 270 Dollar (+13 %)
Solana (SOL): 44 Dollar (+18 %)
Ethereum Classic (ETC): 27 Dollar (+80 %)

Starke Woche am Kryptomarkt, Bitcoin am höchsten Stand seit Mitte Juni

Der Blick auf die Kurstafel zeigt es schon: Es war eine sehr starke Woche am Kryptomarkt: So hat sich Bitcoin (BTC) seit vergangenem Freitag durchwegs über der 20.000-Dollar-Marke gehalten. Am Mittwoch erreichte der Kurs mit über 24.000 Dollar den höchsten Stand seit Mitte Juni.

Auch abseits von Bitcoin ging es deutlich aufwärts: Die meisten großen Krypto-Assets legten seit vergangenem Freitag ebenfalls im niedrigen zweistelligen Prozentbereich zu. Noch einmal deutlich übertroffen wurden diese Performances allerdings von Ethereum (ETH) mit einem Plus von 37 Prozent. Und auch einige andere eng mit dem Ethereum-Ökosystem verbundene Token legten in einer ähnlichen Größenordnung zu – dazu aber später noch mehr.

Was sind die Hintergründe der positiven Marktentwicklung? Den einen Auslöser, der für alles verantwortlich war, gab es nicht. Aber langsam steigt die Zuversicht, dass wir den Boden am Markt möglicherweise schon erreicht haben – und zunehmend macht die Hoffnung auf eine Erholungsbewegung breit.

Wichtig dabei: Wieder einmal betrifft es nicht nur den Kryptomarkt. Auch am US-Aktienmarkt ging es diese Woche deutlich nach oben: Der vor allem Tech-Aktien umfassende Nasdaq-100 stieg diese Woche an zwei Handelstagen um rund 1,5 Prozent und einmal sogar um mehr als 3 Prozent.

Die Korrelation zwischen Bitcoin und der Nasdaq ist zuletzt zwar etwas gesunken – allerdings ausgehend von einem sehr hohen Niveau. Von einer Rückkehr zu einer Situation wie vor 2020 – als Bitcoin und der US-Aktienmarkt praktisch unkorreliert waren – sind wir weit entfernt.

Weiterhin gilt: Der aktuelle Erholungsversuch am Markt ist zunächst einmal nur ein solcher. Oft genug haben sie solche Kursanstiege auch als “Bärenmarktrallys” erwiesen – also als nur kurzfristige Phasen steigender Kurse in einem mittelfristig weiterhin fallenden Markt. Ob der Boden tatsächlich schon erreicht worden ist und der langsam steigende Optimismus am Markt berechtigt ist, wird sich erst weisen müssen.

Ethereum mit 37 Prozent Plus – kommt der “Merge” nun wirklich im September?

Aber kommen wir nun wie angekündigt zurück zu Ethereum. In der ohnehin schon starken Woche stach der Ether-Kurs mit einem Plus von 37 Prozent noch einmal hervor. Hintergrund ist hier der sagenumwobene Umstieg vom “Proof of Work”-Konsensusmechanismus auf “Proof of Stake”. Mining wird dann eingestellt, Blocks werden mittels Staking zur Chain hinzugefügt. Was mit einem massiv niedrigeren Energieverbrauch einhergeht. Kritische Stimmen sehen jedoch Gefahren in Richtung Zentralisierung. Der Umstieg wird zumeist als “Merge” bezeichnet – weil er technisch so funktioniert, dass die bereits existierende “Proof of Stake”-Chain, die Beacon-Chain, mit dem Ethereum-Mainnet verschmolzen wird.

Der Abschied von “Proof of Work” ist Jahren geplant – seine Umsetzung hat sich dann jedoch als schwieriger erwiesen als gedacht. Weshalb er mitunter schon ein bisschen zu einem Meme geworden ist. Der Umstieg auf “Proof of Stake” sei immer gerade noch sechs Monate entfernt, wird dabei gerne gespottet.

In den vergangenen Wochen ist die Angelegenheit aber nun immer konkreter geworden. So wurde der Merge etwa Anfang Juni auf dem wichtigen Testnet Ropsten vollzogen. Anfang Juli folgte mit Sepolia ein weiteres Test-Netzwerk. Damit fehlt jetzt tatsächlich nur mehr eines: Das Goerli-Testnet.

Und dazu gab es nun diese Woche ein neue Infos: Am Goerli-Netzwerk soll der Merge in rund drei Wochen, am 11. August, durchgeführt werden. Läuft dort alles glatt, könnte der Merge am Mainnet nur wenige Wochen später umgesetzt werden – konkret in der Woche vom 19. bis 25. September.

Dieser von einem der führenden Entwickler der Ethereum-Foundation, Tim Beiko, vorgeschlagene Zeitplan ist aber natürlich nicht in Stein gemeisselt. Gibt es Probleme auf Goerli, wird sich auch der Merge am Mainnet verzögern. Und völlig klar ist auch eines: Die Entwickler werden im Zweifel immer der Sicherheit des Netzwerks eine höhere Priorität einräumen als Zeitplänen.

Am Markt wurde der Zeitplan aber dennoch sehr positiv aufgenommen – immerhin existiert nun ein konkretes, wenn auch noch nicht fixes, Datum für den Merge. Und damit ist ein weiterer Schritt in Richtung “Proof of Stake” getan.

Möglicherweise verhält es sich mit dem Merge ein bisschen so wie mit “Chinese Democracy”, dem sechsten Studioalbum von Guns N’ Roses. Das Album wurde 1999 erstmals angekündigt – aber das Erscheinen verzögerte sich dann Jahr für Jahr. “Chinese Democracy” ging als Synonym für ein lange angekündigtes, aber dann endlos verschobenes Projekt in die Popkultur ein.

Allerdings: Als wohl nur mehr wenige daran glaubten, erschien das Album 2008 dann doch noch. Und trotz aller Verzögerungen dürfte auch der “Merge” in den nächsten Monaten tatsächlich Realität werden. Guns N’ Roses konnten mit “Chinese Democracy” übrigens nicht mehr an ihre großen Erfolge von Ende der 1980er und Anfang der 1990er anschließen. Was aber natürlich keine Prognose über die Erfolgsaussichten des “Merge” sein soll, wir wollen die Analogie ja nicht überstrapazieren.

Warum der “Merge”-Zeitplan auch die Kurse von Lido und Ethereum Classic anziehen ließ

Neben dem herkömmlichen Ether (ETH) sprang auch der Kurs der auf Lido gestakten Ether (stETH) nach oben. Lido ist ein Staking-Pool – und ermöglicht es, auch mit kleineren Beträgen Ethereum-Staking zu betreiben. Ohne solche Pools muss man 32 ETH aufwenden, um ein Ethereum-Validator zu werden.

Wer über Lido Ether fürs Staking zur Verfügung gestellt hat, erhält Erträge, kann aber auf seine Token erst nach dem Merge zugreifen – weshalb stETH gegenüber dem eigentlichen ETH am Markt mit einem Abschlag gehandelt wird. Etwas vereinfacht gesagt könnte man diesen als Preisnachlass verstehen, den man für das Risiko erhält, dass der Merge doch nicht kommt. Zuletzt hat sich der Abschlag wieder etwas reduziert. Aktuell wird ETH mit 1.640 Dollar gehandelt und stETH liegt bei 1.600 Dollar.

Massiven Auftrieb verliehen die Neuigkeiten rund um den “Merge” auch Lidos eigenen Token LDO. Er stieg seit vergangenem Freitag um mehr als 75 Prozent.

In einer ähnlichen Größenordnung nach oben ging es außerdem für Ethereum Classic (ETC). Der Token der ursprünglichen Ethereum-Blockchain zog um rund 78 Prozent an. Ethereum Classic entstand im Zuge des berühmt-berüchtigten DAO-Hacks im Jahr 2016. Damals wurden 5 Prozent aller damals sich im Umlauf befindlichen Ether-Coins gestohlen.

In einer umstrittenen Entscheidung wurde der Zustand der Blockchain vor dem Hack mittels “Hard Fork” wiederhergestellt. Die ursprüngliche Ethereum-Blockchain blieb jedoch als “Ethereum Classic” weiter bestehen und existiert bis heute. Mit einer Marktkapitalisierung von rund 3,5 Mrd. Dollar liegt ETC aktuell auf Platz 23 der größten Krypto-Assets.

Ein Thema ist der “Merge” für Ethereum Classic vor allem aus einem Grund: Mit dem Umstieg auf “Proof of Stake” wird Mining auf der Ethereum-Blockchain überflüssig. Das gilt aber nicht für “Ethereum Classic” – Miner könnten daher auf diese Blockchain ausweichen und künftig ETC minen. Ob dieses Szenario – vor allem langfristig – realistisch ist, wird sich weisen. Offenbar dürften aber einige Marktteilnehmer darauf spekulieren.

Warum Tesla einen Großteil seiner Bitcoin-Bestände verkauft hat

Kommen wir abschließend noch einmal zu Bitcoin – und zu Elon Musk. Teslas Bitcoin-Investments waren 2021 eine der großen Storys im Bullenmarkt. Im Februar 2021 war bekannt geworden, dass der Elektroauto-Hersteller 1,5 Mrd. Dollar in Bitcoin investiert hatte.

Im März begann das Unternehmen dann in den USA auch, Bitcoin-Zahlungen zu akzeptieren. In einer überraschenden Kehrtwende machte Tesla-CEO Musk dies im Mai bereits wieder rückgängig. Allerdings werde Tesla seine Bitcoin-Bestände nicht verkaufen, hieß es damals. Wobei man hinzufügen muss: Schon im April war bekannt geworden, dass Tesla rund 10 Prozent der Bestände bereits damals wieder verkauft hatte – laut Musk allerdings lediglich, um zu zeigen, dass Bitcoin eine liquide Alternative zu Cash in der Bilanz sei.

Diese Woche wurde anlässlich der Veröffentlichung der Geschäftszahlen zum zweiten Quartal 2022 nun publik, dass Tesla Bitcoin in größerem Ausmaß verkauft hat. Man habe “rund 75 Prozent unserer Bitcoin-Käufe in Fiat-Währung umgewandelt”, heißt es in der Investoren-Präsentation. Damit habe Tesla 936 Mio. Dollar eingenommen. Im begleitenden Analysten-Call begründete Elon Musk die Verkäufe mit dem Liquiditätsbedarf des Unternehmens angesichts der Covid-Lockdowns in China. Man solle sie nicht als Urteil über Bitcoin sehen.

Hat Tesla mit den Verkäufen Verluste gemacht? Tesla-CFO Zachary Kirkhorn sagte in dem Call, dass man die Bitcoin-Bestände zwar mit einem Gewinn verkauft habe. Mit jenen Bitcoin, die Tesla weiter hält, liegt das Unternehmen jedoch zu den aktuellen Marktpreisen im Minus. Und dieser Buchverlust ist auch höher als der mit den Verkäufen realisierte Gewinn. Unterm Strich hätten die Bitcoin-Investments das Ergebnis von Tesla mit rund 106 Mio. Dollar belastet, sagte CFO Kirkhorn.

Und Dogecoin? Laut Bilanz hält das Unternehmen weiterhin digitale Assets im Wert von 218 Mio. Dollar. Und dabei handelt es sich nicht ausschließlich um Bitcoin – sondern zumindest auch um Dogecoin. Musk bestätigte im Call erstmals, dass Tesla Dogecoin hält.

Allerdings muss man hier einschränken: Dabei dürfte es sich nur um einen marginalen Anteil von Teslas digitalen Assets handeln. Das Unternehmen akzeptiert seit diesem Jahr DOGE-Zahlungen – aber nicht für Autos, sondern nur für Merchandise. Es liegt nahe, dass es sich bei den erwähnten Dogecoin-Beständen einfach um die Einnahmen aus diesem Geschäft handelt – und die dürften nicht allzu hoch sein.

Crypto Weekly #65: Was die Celsius-Pleite für den Markt bedeutet

Hier geht’s zu allen Folgen des brutkasten Crypto Weekly

Disclaimer: Dieser Text sowie die Hinweise und Informationen stellen keine Steuerberatung, Anlageberatung oder Empfehlung zum Kauf oder Verkauf von Wertpapieren dar. Sie dienen lediglich der persönlichen Information. Es wird keine Empfehlung für eine bestimmte Anlagestrategie abgegeben. Die Inhalte von brutkasten.com richten sich ausschließlich an natürliche Personen.

Deine ungelesenen Artikel:

die Redaktion

20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.

/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken

die Redaktion

20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag