05.08.2022

Crypto Weekly #68: Zwei große Hacks – aber die Coinbase-Aktie auf Höhenflug

Diese Woche: Tausende Solana-Wallets wurden gehackt - nur wenige Tage, nachdem aus einer Blockchain-Brücke mittels Copy/Paste 190 Mio. Dollar gestohlen worden waren. Wie war die Hacks möglich? Außerdem: Coinbase mit dringend benötigten positiven Nachrichten. Die Kryptobörse kooperiert mit dem größten Vermögensverwalter der Welt.

/artikel/crypto-weekly-68

✨ AI Kontextualisierung

Das brutkasten Crypto Weekly ist unser wöchentliches Briefing zum Kryptomarkt und kann hier als Newsletter abonniert werden. Jeden Freitag blicken wir auf die wichtigsten Kursbewegungen und Nachrichten der Krypto-Woche zurück.

Die Kurstafel:

Bitcoin (BTC): 23.100 US-Dollar (-3 % gegenüber Freitagmittag der Vorwoche)
Ethereum (ETH): 1.650 Dollar (-4 %)
BNB: 318 Dollar (+15 %)
Solana (SOL): 40 Dollar (-6 %)
Cardano (ADA): 0,50 Dollar (-1 %)

Bitcoin über 23.000 Dollar, Ethereum-Kursanstieg vorerst gestoppt

Nach der starken Vorwoche mit deutlichen Gewinnen nach der US-Zinsentscheidung blieb es diese Woche eher ruhig am Kryptomarkt. Bitcoin bewegte sich seit vergangenem Freitag in einer vergleichsweise engen Bandbreite zwischen 22.700 Dollar und 24.600 Dollar. Auf 7-Tagessicht ist das ein leichtes Minus.

Bei Ethereum fand der starke Kursanstieg der beiden Vorwochen vorerst ein Ende. Der Hype rund um den für September erwarteten Umstieg vom “Proof of Work”- auf den “Proof of Stake”-Konsensmechanismus hatte zuvor die Kurse stark angetrieben. Der “Merge” genannte Schritt soll in der kommenden Woche noch am letzten ausständigen Test-Netzwerk vollzogen werden. Am Ethereum-Mainnet könnte der Abschied vom Mining dann im September folgen – aus aktueller Sicht erscheint die Woche zwischen 19. bis 25. September wahrscheinlich.

Die zuletzt starke Kursperformance dürfte zu einigen Gewinnmitnahmen geführt haben. Zudem wurden wieder einige Unsicherheitsfaktoren rund um den “Merge” stärker diskutiert – so etwa die Möglichkeit, dass Miner die derzeitige Ethereum-Blockchain als Hard Fork mit dem “Proof of Work”-Mechanismus weiter am Leben erhalten könnten. So wird es etwa vom chinesischen Miner Chandler Guo angedacht. Eine ähnliche Abspaltung gab es 2016 mit Ethereum Classic (ETC) – das technisch gesehen die ursprüngliche Ethereum-Blockchain darstellt und den “Merge” ebenfalls nicht mitmachen wird.

Tausende Solana-Wallets gehackt – doch Solana selbst ist unschuldig

Den stärksten Kursrückgang unter den großen Krypto-Assets verzeichnete diese Woche Solanas SOL-Token. Mit einem Minus von rund sechs Prozent gegenüber Freitag der Vorwoche fiel er aber nicht einmal so dramatisch aus – und das, obwohl die Smart-Contract-Plattform durch einen riesigen Hack in die Schlagzeilen geriet.

Und zwar nicht irgendeiner. Denn betroffen waren nicht, – wie häufig in der Vergangenheit – irgendwelche Bridges, die das Transferieren von Assets von einer Blockchain auf die andere ermöglichen. Betroffen waren auch nicht irgendwelche Handelsplätze, auf denen man ohnehin keine Coins dauerhaft liegen lassen sollte. Nein, ganz im Gegenteil: Betroffen waren Wallets, aus denen unautorisiert Krypto-Assets abgezogen wurden.

Die Details: Nach Angaben von Solana wurden dabei knapp 7.800 Wallets angegriffen. Konkret genannt wurden die Wallet-Anbieter Slope und Phantom. Betroffen waren sowohl Mobile-Wallets als auch Wallets, die über Browser-Erweiterungen verwendet wurden – jedoch keine Hardware-Wallets.

Wieder einmal Solana. Die Blockchain hatte in der Vergangenheit immer wieder Probleme. Seit vergangenem Jahr ging es sie mehrfach vorübergehend offline – im September 2021 sogar einmal für 18 Stunden. Kritiker sahen in Solana ohnehin schon immer eine klassische VC-Chain. Also eine Blockchain, die von Venture-Capital-Fonds gepusht wird, deren Dezentralität aber mehr Schein als Sein ist. Geht eine Blockchain (mehrfach!) offline, trägt das nicht gerade dazu bei, diesen Eindruck zu entkräftigen.

Und auch Hacks gab’s im Solana-Ökosystem. Anfang des Jahres wurden 320 Mio. Dollar über eine Sicherheitslücke der Blockchain-Bridge Wormhole entwendet. Jetzt also wieder ein Hack.

Allerdings: Mittlerweile hat man herausgefunden, wie es zu dem Hack kommen konnte. Er ist auf die Wallet Slope zurückzuführen – genauer gesagt auf die Mobilversion der Wallet. Diese dürfte die Seed-Phrasen der User tatsächlich im Volltext – also unverschlüsselt – auf Servern gespeichert haben. Seed-Phrasen dienen zum Wiederherstellen von Wallets – und ermöglichen somit auch den Zugriff auf die jeweilige Wallet.

Das heißt: Auch wenn Solana aufgrund der diversen genannten Probleme ein leichtes Ziel abgibt – in diesem Fall war ein spezifischer Wallet-Betreiber verantwortlich. Das Solana-Netzwerk selbst war hier unschuldig. Die Blockchain wurde nicht gehackt. Was auch die vergleichsweise schwache Kursreaktion erklärt.

Un so bitter es für jeden einzelnen Betroffenen sicherlich ist – rein quantitativ haben die Hacker eine vergleichsweise geringe Beute erzielt. Trotz der hohen Anzahl an betroffenen Wallets dürften “nur” 4,5 Mio. Dollar gestohlen worden sein. Zum Vergleich: Nach Angaben des Portals rekt gab es alleine im laufenden Jahr 2022 schon fünf Hacks mit erbeuteten Summen von über 100 Mio. Dollar.

Nicht noch ein Hack – oh doch!

Apropos. Leider müssen wir noch ein bisschen beim Thema Hacks bleiben. Einer dieser fünf Hacks mit einer erbeuteten Summe im dreistelligen Millionenbereich ist nämlich auch diese Woche passiert – nur zwei Tage vor den Wallet-Hacks auf Solana.

Worum geht’s? Um Nomad. Das ist eine der eingangs bereits erwähnten sogenannten Bridges, die es – vereinfacht gesprochen! – ermöglichen, digitale Assets von einer Blockchain auf eine andere zu transferieren. Diese Bridges werden häufig von Anwendungen im Bereich Decentralized Finance (DeFi) eingesetzt. Gleichzeitig gelten sie vielen jedoch auch als potenzielles Sicherheitsrisiko. Einer der bekanntesten Vertreter dieser Kritik ist übrigens Ethereum-Gründer Vitalik Buterin, seine Einschätzung dazu ist hier nachzulesen.

Nun zu Nomad. Auch Nomad ermöglicht das Transferieren von Assets zwischen mehreren Blockchains, darunter Ethereum und Avalanche. Und Anfang der Woche ermöglichte die Bridge unbeabsichtigterweise auch das unautorisierte Abziehen von Assets aus dem Protokoll. Innerhalb weniger Stunden wurde so rund 190 Mio. Dollar entwendet.

Das Besondere dabei: Nach dem Angriff des eigentlichen Hackers sprangen hunderte weitere Accounts auf den Zug auf weil man tatsächlich mittels Copy/Paste diese unerlaubten Transaktionen durchführen konnte. Warum der Hack überhaupt möglich war, ist mittlerweile ebenfalls genau bekannt – im Wesentlichen handelte sich um einen Programmierfehler in einem Smart Contract. Die genauen technischen Details kann man in diesem Twitter-Thread nachlesen.

?Explaining the Nomad bridge hack ?

All credit to @samczsun for doing the heavy lifting of diagnosing the precise vulnerability in his postmortem

How did we get the first decentralized crowd-looting of a 9-figure bridge in history? pic.twitter.com/v5u6mrKQv1
— foobar (@0xfoobar) August 2, 2022

Partnerschaft mit BlackRock: Coinbase-Aktie schießt nach oben

Wenn jemand gerade gute Nachrichten gebrauchen kann, dann Coinbase. Erst vergangene Woche wurde im Crypto Weekly über die neuerlichen Probleme der Kryptobörse mit der US-Börsenaufsicht berichtet.

Und im Gegensatz zum Vorjahr kommen diese Troubles diesmal nicht in einer Boom-Phase. Sondern zu einem Zeitpunkt, an dem auch Coinbase selbst mit größeren Problemen zu kämpfen hat. Das Unternehmen kündigte Anfang Juni zunächst einen Einstellungsstopp an, nur um dies wenig später auf einen umfassenden Jobabbau auszuweiten.

Dazu der Aktienkurs: An ihrem ersten Handelstag im April 2021 wurde die Coinbase-Aktie zwischenzeitlich mit fast 430 Dollar gehandelt. Ende Juni 2022 war sie vorübergehend um weniger als 45 Dollar zu haben. Richtig gelesen, 45 Dollar – nicht 450 Dollar. Klar, dafür ist vor allem die schwache Kursentwicklung am Kryptomarkt verantwortlich.

Aber es gibt durchaus auch Coinbase-spezifische Gründe, die dazu beitragen. So gibt es etwa zunehmend Zweifel, ob Coinbase gegen den Konkurrenten FTX dauerhaft bestehen wird können. Und auch der vor wenigen Monaten gestartete Handelsplatz für Non-Fungible Token (NFTs) ist gefloppt.

Gute Nachrichten werden also dringend benötigt. Und diese Woche kam es endlich eine: Coinbase hat eine Partnerschaft mit BlackRock verkündet – dem größten Vermögensverwalter der Welt, der unter anderem auch hinter dem ETF-Anbieter iShares steht.

Bei der Partnerschaft geht es aber nicht um iShares, sondern um Aladdin, BlackRocks Plattform für institutionelle Anleger. Diese werden künftig über Aladdin Zugriff auf die Prime-Plattform von Coinbase haben.

An der Wall Street wurde die Nachricht bejubelt: Die Aktie schoss am Donnerstag vorbörslich kurzzeitig um 35 Prozent nach oben und wurde wegen der starken Volatilität vorübergehend sogar vom Handel ausgesetzt. Im regulären Handel sprang der Kurs erstmals seit Anfang Mai wieder über die Marke von 100 Dollar. Zu Handelsschluss stand schließlich ein Plus von 10 Prozent auf knapp 89 Dollar. Nur um Missverständnisse auszuschließen: Damit liegt der Kurs noch immer weiter unter den 430 Dollar vom April 2021. Aber mittlerweile auch wieder klar über den im Juni erreichten 44 Dollar.

Der Kontext: Der (erwartete) Einstieg von institutionellen Anlegern wie Vermögensverwalter, Banken oder Fonds in den Kryptomarkt war einer der Treiber des vergangenen Bullenmarkts 2021. Klar, denn diese Investoren bewegen wirklich große Summen.

Mit dem Kurseinbruch und monatelangen Bärenmarkt ist es um das Thema jedoch wieder ruhiger geworden. Daher ist die nun verkündete Partnerschaft ein starkes Signal – für Coinbase, aber auch für die Krypto-Branche generell.

Hier geht’s zu allen Folgen des brutkasten Crypto Weekly

Disclaimer: Dieser Text sowie die Hinweise und Informationen stellen keine Steuerberatung, Anlageberatung oder Empfehlung zum Kauf oder Verkauf von Wertpapieren dar. Sie dienen lediglich der persönlichen Information. Es wird keine Empfehlung für eine bestimmte Anlagestrategie abgegeben. Die Inhalte von brutkasten.com richten sich ausschließlich an natürliche Personen.

„Diese Finanzierung markiert den Beginn der industriellen Skalierung von Oceanloop“, erklärt Fabian Riedel, Gründer und CEO des Aquakultur-Scaleups mit Sitz in München. Das 2023 durch eine Fusion entstandene Unternehmen kommunizierte nun eine große Finanzierungsrunde: Das Unternehmen hat sich Zusagen über bis zu 38,5 Millionen Euro gesichert, um die erste kommerzielle Riesenzackenbarsch-Zucht in Europa aufzubauen und seine softwaregesteuerte Kreislauftechnologie (Recirculating Aquaculture Systems, RAS) zu skalieren.

Millioneninvestment und riesiger EIB-Kreditrahmen

Die aktuelle Finanzierung besteht aus einem Investment und einer Kreditzusage. Angeführt wird die Eigenkapitalrunde von der Investmentfirma Hatch Blue und deren „Blue Revolution Fund“. Als strategischer Partner beteiligt sich zudem Stolt Ventures. Deren Muttergesellschaft Stolt-Nielsen bringt über 50 Jahre Erfahrung im Bereich der landgestützten Plattfischzucht in die Partnerschaft ein. Den maßgeblich größeren Anteil der Finanzierung stellt allerdings die Europäische Investitionsbank (EIB) im Rahmen einer Venture-Debt-Fazilität, also eines Kreditrahmens, über 32 Millionen Euro bereit. Dieser bereits 2024 vereinbarte Kredit wurde im Juli 2026 erweitert, um speziell die Zucht von Riesenzackenbarschen abzudecken. Abgesichert wird das Darlehen durch das InvestEU-Programm der Europäischen Union.

Zackenbarsch im Fokus, Garnelen in Planung

Der Fokus des Jungunternehmens liegt auf dem Riesenzackenbarsch, der vor allem in asiatischen Premium-Märkten für sein festes Fleisch und seine kulinarische Vielseitigkeit geschätzt wird. Mit der lokalen Produktion in Europa wolle man eine neue Premium-Kategorie für die Gastronomie etablieren und gleichzeitig eine nachhaltigere Alternative zu weit gereisten Importen bieten, heißt es vonseiten des Unternehmens in einer Aussendung. Da die verwendete Technologie modular aufgebaut und softwaregesteuert ist, bleibt sie hochgradig flexibel. Oceanloop forscht parallel an der landgestützten Garnelenzucht und führt bereits Lizenzgespräche für internationale Partnerschaften.

Zwischen Schleswig-Holstein und Gran Canaria

Die Skalierung erfolgt in zwei Schritten: Am bestehenden Entwicklungsstandort im schleswig-holsteinischen Strande bei Kiel läuft der kommerzielle Vertrieb über das Schwesterunternehmen Honest Catch bereits seit April 2026. Für das laufende Jahr wird mit einer Ernte von rund 20 Tonnen gerechnet, die im kommenden Jahr auf 40 Tonnen anwachsen soll. Noch vor Ende 2026 soll am Standort der Bau einer neuen Anlage mit einer Jahreskapazität von 250 Tonnen beginnen, die zugleich als Referenz- und Schulungszentrum dient. Ab 2029 ist schließlich der Bau einer industriellen Großanlage mit einer Kapazität von 2.000 Tonnen auf Gran Canaria geplant, wo eine Tochtergesellschaft das Vorhaben bereits vorbereitet.

„Erhebliches Interesse von Partnern“

„Landgestützte Aquakultur kann zu einer wichtigen zusätzlichen Säule der europäischen Fischversorgung werden“, betont CEO Riedel mit Blick auf die EIB-Finanzierung. Diese erlaube es dem Unternehmen, mit einer langfristigen Perspektive in Technologie und Biokapazitäten zu investieren, was durch rein klassisches Startup-Kapital nur schwer darstellbar sei. Georg Baunach, Gründer und CEO von Hatch Blue, attestiert dem Scaleup eine starke Marktstrategie sowie ein Team, „das technisches Fachwissen, biologisches Verständnis und geschäftliches Geschick vereint“. Auch CTO Bert Wecker sieht den Horizont weit über Europa hinausreichen: Die breitere Plattform sei für eine internationale Replikation konzipiert. „Wir sehen erhebliches Interesse von Partnern, die erstklassige Meeresfrüchte näher am Konsumort produzieren möchten, ohne die erforderliche Biologie, Technik, Software und betriebliche Expertise von Grund auf neu entwickeln zu müssen“, so Wecker.