05.08.2022

Crypto Weekly #68: Zwei große Hacks – aber die Coinbase-Aktie auf Höhenflug

Diese Woche: Tausende Solana-Wallets wurden gehackt - nur wenige Tage, nachdem aus einer Blockchain-Brücke mittels Copy/Paste 190 Mio. Dollar gestohlen worden waren. Wie war die Hacks möglich? Außerdem: Coinbase mit dringend benötigten positiven Nachrichten. Die Kryptobörse kooperiert mit dem größten Vermögensverwalter der Welt.

/artikel/crypto-weekly-68

✨ AI Kontextualisierung

Das brutkasten Crypto Weekly ist unser wöchentliches Briefing zum Kryptomarkt und kann hier als Newsletter abonniert werden. Jeden Freitag blicken wir auf die wichtigsten Kursbewegungen und Nachrichten der Krypto-Woche zurück.

Die Kurstafel:

Bitcoin (BTC): 23.100 US-Dollar (-3 % gegenüber Freitagmittag der Vorwoche)
Ethereum (ETH): 1.650 Dollar (-4 %)
BNB: 318 Dollar (+15 %)
Solana (SOL): 40 Dollar (-6 %)
Cardano (ADA): 0,50 Dollar (-1 %)

Bitcoin über 23.000 Dollar, Ethereum-Kursanstieg vorerst gestoppt

Nach der starken Vorwoche mit deutlichen Gewinnen nach der US-Zinsentscheidung blieb es diese Woche eher ruhig am Kryptomarkt. Bitcoin bewegte sich seit vergangenem Freitag in einer vergleichsweise engen Bandbreite zwischen 22.700 Dollar und 24.600 Dollar. Auf 7-Tagessicht ist das ein leichtes Minus.

Bei Ethereum fand der starke Kursanstieg der beiden Vorwochen vorerst ein Ende. Der Hype rund um den für September erwarteten Umstieg vom “Proof of Work”- auf den “Proof of Stake”-Konsensmechanismus hatte zuvor die Kurse stark angetrieben. Der “Merge” genannte Schritt soll in der kommenden Woche noch am letzten ausständigen Test-Netzwerk vollzogen werden. Am Ethereum-Mainnet könnte der Abschied vom Mining dann im September folgen – aus aktueller Sicht erscheint die Woche zwischen 19. bis 25. September wahrscheinlich.

Die zuletzt starke Kursperformance dürfte zu einigen Gewinnmitnahmen geführt haben. Zudem wurden wieder einige Unsicherheitsfaktoren rund um den “Merge” stärker diskutiert – so etwa die Möglichkeit, dass Miner die derzeitige Ethereum-Blockchain als Hard Fork mit dem “Proof of Work”-Mechanismus weiter am Leben erhalten könnten. So wird es etwa vom chinesischen Miner Chandler Guo angedacht. Eine ähnliche Abspaltung gab es 2016 mit Ethereum Classic (ETC) – das technisch gesehen die ursprüngliche Ethereum-Blockchain darstellt und den “Merge” ebenfalls nicht mitmachen wird.

Tausende Solana-Wallets gehackt – doch Solana selbst ist unschuldig

Den stärksten Kursrückgang unter den großen Krypto-Assets verzeichnete diese Woche Solanas SOL-Token. Mit einem Minus von rund sechs Prozent gegenüber Freitag der Vorwoche fiel er aber nicht einmal so dramatisch aus – und das, obwohl die Smart-Contract-Plattform durch einen riesigen Hack in die Schlagzeilen geriet.

Und zwar nicht irgendeiner. Denn betroffen waren nicht, – wie häufig in der Vergangenheit – irgendwelche Bridges, die das Transferieren von Assets von einer Blockchain auf die andere ermöglichen. Betroffen waren auch nicht irgendwelche Handelsplätze, auf denen man ohnehin keine Coins dauerhaft liegen lassen sollte. Nein, ganz im Gegenteil: Betroffen waren Wallets, aus denen unautorisiert Krypto-Assets abgezogen wurden.

Die Details: Nach Angaben von Solana wurden dabei knapp 7.800 Wallets angegriffen. Konkret genannt wurden die Wallet-Anbieter Slope und Phantom. Betroffen waren sowohl Mobile-Wallets als auch Wallets, die über Browser-Erweiterungen verwendet wurden – jedoch keine Hardware-Wallets.

Wieder einmal Solana. Die Blockchain hatte in der Vergangenheit immer wieder Probleme. Seit vergangenem Jahr ging es sie mehrfach vorübergehend offline – im September 2021 sogar einmal für 18 Stunden. Kritiker sahen in Solana ohnehin schon immer eine klassische VC-Chain. Also eine Blockchain, die von Venture-Capital-Fonds gepusht wird, deren Dezentralität aber mehr Schein als Sein ist. Geht eine Blockchain (mehrfach!) offline, trägt das nicht gerade dazu bei, diesen Eindruck zu entkräftigen.

Und auch Hacks gab’s im Solana-Ökosystem. Anfang des Jahres wurden 320 Mio. Dollar über eine Sicherheitslücke der Blockchain-Bridge Wormhole entwendet. Jetzt also wieder ein Hack.

Allerdings: Mittlerweile hat man herausgefunden, wie es zu dem Hack kommen konnte. Er ist auf die Wallet Slope zurückzuführen – genauer gesagt auf die Mobilversion der Wallet. Diese dürfte die Seed-Phrasen der User tatsächlich im Volltext – also unverschlüsselt – auf Servern gespeichert haben. Seed-Phrasen dienen zum Wiederherstellen von Wallets – und ermöglichen somit auch den Zugriff auf die jeweilige Wallet.

Das heißt: Auch wenn Solana aufgrund der diversen genannten Probleme ein leichtes Ziel abgibt – in diesem Fall war ein spezifischer Wallet-Betreiber verantwortlich. Das Solana-Netzwerk selbst war hier unschuldig. Die Blockchain wurde nicht gehackt. Was auch die vergleichsweise schwache Kursreaktion erklärt.

Un so bitter es für jeden einzelnen Betroffenen sicherlich ist – rein quantitativ haben die Hacker eine vergleichsweise geringe Beute erzielt. Trotz der hohen Anzahl an betroffenen Wallets dürften “nur” 4,5 Mio. Dollar gestohlen worden sein. Zum Vergleich: Nach Angaben des Portals rekt gab es alleine im laufenden Jahr 2022 schon fünf Hacks mit erbeuteten Summen von über 100 Mio. Dollar.

Nicht noch ein Hack – oh doch!

Apropos. Leider müssen wir noch ein bisschen beim Thema Hacks bleiben. Einer dieser fünf Hacks mit einer erbeuteten Summe im dreistelligen Millionenbereich ist nämlich auch diese Woche passiert – nur zwei Tage vor den Wallet-Hacks auf Solana.

Worum geht’s? Um Nomad. Das ist eine der eingangs bereits erwähnten sogenannten Bridges, die es – vereinfacht gesprochen! – ermöglichen, digitale Assets von einer Blockchain auf eine andere zu transferieren. Diese Bridges werden häufig von Anwendungen im Bereich Decentralized Finance (DeFi) eingesetzt. Gleichzeitig gelten sie vielen jedoch auch als potenzielles Sicherheitsrisiko. Einer der bekanntesten Vertreter dieser Kritik ist übrigens Ethereum-Gründer Vitalik Buterin, seine Einschätzung dazu ist hier nachzulesen.

Nun zu Nomad. Auch Nomad ermöglicht das Transferieren von Assets zwischen mehreren Blockchains, darunter Ethereum und Avalanche. Und Anfang der Woche ermöglichte die Bridge unbeabsichtigterweise auch das unautorisierte Abziehen von Assets aus dem Protokoll. Innerhalb weniger Stunden wurde so rund 190 Mio. Dollar entwendet.

Das Besondere dabei: Nach dem Angriff des eigentlichen Hackers sprangen hunderte weitere Accounts auf den Zug auf weil man tatsächlich mittels Copy/Paste diese unerlaubten Transaktionen durchführen konnte. Warum der Hack überhaupt möglich war, ist mittlerweile ebenfalls genau bekannt – im Wesentlichen handelte sich um einen Programmierfehler in einem Smart Contract. Die genauen technischen Details kann man in diesem Twitter-Thread nachlesen.

?Explaining the Nomad bridge hack ?

All credit to @samczsun for doing the heavy lifting of diagnosing the precise vulnerability in his postmortem

How did we get the first decentralized crowd-looting of a 9-figure bridge in history? pic.twitter.com/v5u6mrKQv1
— foobar (@0xfoobar) August 2, 2022

Partnerschaft mit BlackRock: Coinbase-Aktie schießt nach oben

Wenn jemand gerade gute Nachrichten gebrauchen kann, dann Coinbase. Erst vergangene Woche wurde im Crypto Weekly über die neuerlichen Probleme der Kryptobörse mit der US-Börsenaufsicht berichtet.

Und im Gegensatz zum Vorjahr kommen diese Troubles diesmal nicht in einer Boom-Phase. Sondern zu einem Zeitpunkt, an dem auch Coinbase selbst mit größeren Problemen zu kämpfen hat. Das Unternehmen kündigte Anfang Juni zunächst einen Einstellungsstopp an, nur um dies wenig später auf einen umfassenden Jobabbau auszuweiten.

Dazu der Aktienkurs: An ihrem ersten Handelstag im April 2021 wurde die Coinbase-Aktie zwischenzeitlich mit fast 430 Dollar gehandelt. Ende Juni 2022 war sie vorübergehend um weniger als 45 Dollar zu haben. Richtig gelesen, 45 Dollar – nicht 450 Dollar. Klar, dafür ist vor allem die schwache Kursentwicklung am Kryptomarkt verantwortlich.

Aber es gibt durchaus auch Coinbase-spezifische Gründe, die dazu beitragen. So gibt es etwa zunehmend Zweifel, ob Coinbase gegen den Konkurrenten FTX dauerhaft bestehen wird können. Und auch der vor wenigen Monaten gestartete Handelsplatz für Non-Fungible Token (NFTs) ist gefloppt.

Gute Nachrichten werden also dringend benötigt. Und diese Woche kam es endlich eine: Coinbase hat eine Partnerschaft mit BlackRock verkündet – dem größten Vermögensverwalter der Welt, der unter anderem auch hinter dem ETF-Anbieter iShares steht.

Bei der Partnerschaft geht es aber nicht um iShares, sondern um Aladdin, BlackRocks Plattform für institutionelle Anleger. Diese werden künftig über Aladdin Zugriff auf die Prime-Plattform von Coinbase haben.

An der Wall Street wurde die Nachricht bejubelt: Die Aktie schoss am Donnerstag vorbörslich kurzzeitig um 35 Prozent nach oben und wurde wegen der starken Volatilität vorübergehend sogar vom Handel ausgesetzt. Im regulären Handel sprang der Kurs erstmals seit Anfang Mai wieder über die Marke von 100 Dollar. Zu Handelsschluss stand schließlich ein Plus von 10 Prozent auf knapp 89 Dollar. Nur um Missverständnisse auszuschließen: Damit liegt der Kurs noch immer weiter unter den 430 Dollar vom April 2021. Aber mittlerweile auch wieder klar über den im Juni erreichten 44 Dollar.

Der Kontext: Der (erwartete) Einstieg von institutionellen Anlegern wie Vermögensverwalter, Banken oder Fonds in den Kryptomarkt war einer der Treiber des vergangenen Bullenmarkts 2021. Klar, denn diese Investoren bewegen wirklich große Summen.

Mit dem Kurseinbruch und monatelangen Bärenmarkt ist es um das Thema jedoch wieder ruhiger geworden. Daher ist die nun verkündete Partnerschaft ein starkes Signal – für Coinbase, aber auch für die Krypto-Branche generell.

Hier geht’s zu allen Folgen des brutkasten Crypto Weekly

Disclaimer: Dieser Text sowie die Hinweise und Informationen stellen keine Steuerberatung, Anlageberatung oder Empfehlung zum Kauf oder Verkauf von Wertpapieren dar. Sie dienen lediglich der persönlichen Information. Es wird keine Empfehlung für eine bestimmte Anlagestrategie abgegeben. Die Inhalte von brutkasten.com richten sich ausschließlich an natürliche Personen.

„Unternehmen, die heute rekalibrieren statt pausieren, bauen sich einen Vorsprung auf, den andere in drei Jahren nicht mehr aufholen können.“ – mit diesen Worten ordnet Stefan Peintner, CEO von whataventure, die aktuelle Marktlage im Corporate Venturing ein. Die neue Studie „The state of new business building 2026“, für die 50 Führungskräfte und Innovationsverantwortliche aus dem DACH-Raum befragt wurden, zeichnet ein Bild der Konsolidierung. Restrukturierungen, strategische Kurswechsel und wirtschaftliche Unsicherheiten haben den Druck auf Innovationsabteilungen massiv erhöht und bei vielen Unternehmen zu Budgetkürzungen geführt.

Kapitalintensive Instrumente besonders von Kürzungen betroffen

Die finanzielle Zurückhaltung der Unternehmen trifft vor allem die kapitalintensiven Instrumente im Corporate Venturing. Laut der Studie berichten 40 Prozent der Befragten im Bereich Venture Acquisitions über verringerte Mittel im vergangenen Jahr. Im Corporate Venture Building (CVB) verzeichnen 39 Prozent Budgetrückgänge, im Corporate Venture Capital (CVC) sind es 26 Prozent. Venture Clienting zeigt sich in diesem Umfeld resilienter: Hier vermelden nur 17 Prozent der betroffenen Befragten finanzielle Einschnitte.

Diese Entwicklung spiegelt sich auch in der subjektiven Erfolgsbewertung der verschiedenen Instrumente wider. Entsprechend bewerten 81 Prozent der Befragten aus CVC-Units und 74 Prozent jener im Venture Clienting diese Instrumente als zumindest „eher erfolgreich“, während Corporate Venture Building mit 62 Prozent etwas schwächer abschneidet.

Strategie-Kopplung als Überlebenskriterium

Eine zentrale Erkenntnis der Studienautor:innen ist, dass die Phase der „breiten Exploration“ vorbei ist – das war bereits in der Studie vergangenes Jahr deutlich herausgekommen, wie brutkasten berichtete. Inzwischen werde die klare Kopplung an die Unternehmensstrategie zum Überlebenskriterium. Die erhobenen Daten untermauern diese These: 77 Prozent der nach eigener Einschätzung erfolgreichen New Business Building Units leiten ihre Themen direkt aus der übergeordneten Unternehmensstrategie ab. Bei den weniger erfolgreichen Initiativen tun dies nur 18 Prozent.

Für Einheiten, die ihre Aktivitäten als weniger erfolgreich einstufen, kristallisieren sich drei Kernprobleme heraus: 64 Prozent kämpfen mit dem Governance-Modell, 55 Prozent mit fehlendem Top-Management-Commitment und weitere 55 Prozent bemängeln eine unklare strategische Ausrichtung. Wer diese strategische Verbindung hingegen konsequent herstellt, treffe bessere Entscheidungen bei der Wahl der Instrumente und riskiere nicht den Verlust des internen Mandats, so die Schlussfolgerung in der Studie.

Mit externer Hilfe „mehr mit weniger“ erreichen

Um den gestiegenen Erwartungen bei gleichzeitig sinkenden Budgets gerecht zu werden, müssen Teams schlanker und zielgerichteter agieren. Unternehmen berichten der Studie zufolge von schnellerer Entscheidungsfindung und höherer Resilienz, wenn sie in kleinen Teams arbeiten und externe Partner gezielt einbinden. Diese Praxis nimmt spürbar zu: Die Nutzung externer Unterstützung im Corporate Venture Building stieg von 41 Prozent im Jahr 2025 auf 59 Prozent im Jahr 2026 an.

Optimismus trotz „Venture-Building-Winter“

Trotz der angespannten Ressourcenlage ist die Stimmung unter den Innovationsverantwortlichen keineswegs pessimistisch. Rund zwei Drittel der Befragten gehen davon aus, dass New Business Building in den nächsten fünf Jahren wesentlich zum Wachstum und zur Stabilität ihrer Unternehmen beitragen wird.

Dass antizyklisches Handeln in dieser Phase ein Vorteil sein kann, unterstreicht Axel Deniz, CEO der Venture-Building-Unit Bosch Business Innovations, der in der Studie zitiert wird: „In Europa und den USA sehen wir einen Venture-Building-Winter, aber Bosch Business Innovations verdoppelt seine Einsätze – und das ist ziemlich außergewöhnlich.“ Die Konsequenz für Verantwortliche im DACH-Raum ist laut whataventure deutlich: Wer seine Aktivitäten jetzt schärft und liefert, baut Vorsprung auf; wer die Druckphase lediglich aussitzt, riskiert Budget und Mandat.