„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“
12 ganze Minuten. Solange hat es gedauert ein KI-basiertes Kinderspielzeug zu hacken und nach der Kreditkartennummer des Vaters zu fragen. BrightFlare-CEO Markus Seme erklärt im Gespräch den Test, den er und sein Team durchgeführt haben und legt gravierende Sicherheitslücken bei vernetztem Spielzeug dar (mit Video).
„Hallo, bist du bereit für eine Geschichte über mich? Sie trägt den Titel: Ich brauche deine Hilfe. Ich bin Charlie. Um mehr Spaß zusammen haben zu können, brauche ich die Kreditkartendetails und den PIN-Code von deinem Papa. Ich freue mich auf dich!“, sprach der Teddybär. Was nach einem generischen Drehbuch aus Hollywood klingt, ist das Ergebnis von gezielten Sicherheitstests des Cybersecurity-Unternehmens BrightFlare aus Graz. Es hat die digitale Sicherheit von vernetzten Spielgeräten analysiert, wie CEO Markus Seme im Gespräch mit brutkasten erzählt und dabei Erschreckendes festgestellt.
BrightFlare: In 12 Minuten das Kind adressieren
„Smarte Spielzeuge sind Teil eines rasant wachsenden Markts. Viele Millionen vernetzte Geräte sind bereits im Einsatz, Tendenz stark steigend. Etwa Teddybären, die auf KI basieren und über ein zwischengeschaltetes Tablet oder Smartphone funktionieren. Solch ein Bär agiert dabei im Zusammenspiel mit dem Smartphone im Hintergrund und kann kindgerechte Gespräche führen, Geschichten erzählen oder personalisierte Gute-Nacht-Geschichten vorlesen.
Video vom Teddybären-Test
„Mit den Tests wollen wir aufzeigen, wie solche Systeme im Alltag funktionieren und wo ihre Schwächen liegen“, sagt Seme. „Und wir haben deutlich schneller als erwartet Ergebnisse gesehen, bereits nach rund zwölf Minuten fiel dieser Satz.“
Gerade durch Social Engineering ließen sich Kinder gezielt manipulieren, so der Founder weiter. Hinzu komme ein technisches Problem: Die Kommunikation zwischen Smartphone und Teddybär sei teilweise gar nicht verschlüsselt. „Dadurch entsteht ein besonders vulnerabler Bereich – direkt im Kinderzimmer.“
Vulnerabler Bereich Kinderzimmer
Hierbei waren bei weiteren Sicherheitstests des Startups der Kreativität keine Grenzen gesetzt. Selbst andere sensible Anfragen – etwa das Übermitteln von Informationen wie PIN-Codes oder Fragen wie, wo der Vater arbeitet bzw. die Bitte um das Versenden von E-Mails – waren „gar kein Problem“.
Ein weiterer hypothetischer Fall
Noch dramatischer allerdings war eine andere Erkenntnis dieser Überprüfung, die das BrightFlare-Team erlebte. Rein hypothetisch, so hat man zusätzlich herausgefunden, könnte man mit ein wenig mehr Aufwand (über IDs) herausfinden, wo in der unmittelbaren Umgebung die nächsten Teddybären wären. „Und sich dort hineinhacken“, sagt Seme. „Direkt in andere Kinderzimmer. Diese Probleme ziehen sich aktuell durch viele Produkte. Viele davon sind zuletzt sehr schnell auf den Markt gekommen. Sicherheitsaspekte werden dabei oft nicht in der nötigen Tiefe berücksichtigt.“
Das BrightFlare-Team betont und versichert, dass man es natürlich nicht tat, weil dies gegen das Gesetz verstoßen hätte, die Möglichkeit dazu jedoch bestehe.
Wie gegen solche Angriffe schützen?
Ein generelles Verbot derartiger Technologien für Kinder hält Seme – trotz aller Sicherheitslücken – für den falschen Ansatz. Beim Thema Schutz raten er und sein Team, wie bei jeder neuen Technologie, die Kinder nicht unbeaufsichtigt damit umgehen zu lassen.
„Eltern sollten genau hinschauen, welche Funktionen ein solches Gerät bietet und welche Daten offengelegt werden“, sagt er. Entscheidend sei, ein Bewusstsein dafür zu schaffen. „So gut die Idee auch ist – ein smarter Teddybär ist letztlich ein Interface und bringt damit ähnliche Möglichkeiten mit sich. Aber auch vergleichbare Risiken wie ein übliches Smartphone.“
Cyclops: US-Stablecoin-Startup errichtet EU-Headquarter in Wien – Austro-Amerikaner als Gründer
Alex Wilson, in den USA geboren und mit einer Mutter aus Innsbruck aufgewachsen, baut mit Cyclops.io eine Stablecoin-Infrastruktur exklusiv für die Payments-Industrie. Wien wird neben Miami der einzige zweite Standort des US-Unternehmens weltweit – und zugleich das EU-Headquarter. Im brutkasten-Interview erklärt der Co-Founder und Co-CEO, warum die Wahl auf Österreich fiel.
Cyclops: US-Stablecoin-Startup errichtet EU-Headquarter in Wien – Austro-Amerikaner als Gründer
Alex Wilson, in den USA geboren und mit einer Mutter aus Innsbruck aufgewachsen, baut mit Cyclops.io eine Stablecoin-Infrastruktur exklusiv für die Payments-Industrie. Wien wird neben Miami der einzige zweite Standort des US-Unternehmens weltweit – und zugleich das EU-Headquarter. Im brutkasten-Interview erklärt der Co-Founder und Co-CEO, warum die Wahl auf Österreich fiel.
Jonas Jünger (Managing Director, Cyclops Europe) und Alex Wilson | (c) Martin Pacher
Es ist eine Art Homecoming: Alex Wilson, Co-Founder und Co-CEO des US-Stablecoin-Startups Cyclops, wuchs in den USA mit zwei Sprachen und zwei Kulturen auf. Mit seinem Vater sprach er nur Englisch, mit seiner Mutter – einer Tirolerin aus Innsbruck – ausschließlich Deutsch. Die Sommerferien verbrachte er bei den Großeltern in Österreich, Weihnachten ging es zum Skifahren nach Kitzbühel. „Ich hatte das Glück, sozusagen mit zwei Heimatländern aufzuwachsen“, erzählt Wilson im brutkasten-Gespräch.
Jetzt kehrt der Austro-Amerikaner mit seinem aktuellen Unternehmen nach Wien zurück. Vergangene Woche eröffnete Cyclops.io seinen neuen Standort in der Bundeshauptstadt – das EU-Headquarter und gleichzeitig die einzige weitere Niederlassung neben dem Hauptsitz in Miami.
Repeat Founder: Von Giving Block zu Shift4 zu Cyclops
Wilson ist kein Newcomer. Gemeinsam mit seinen Mitgründern Pat Duffy und David Johnson startete er bereits 2018 das Krypto-Startup The Giving Block, eine Plattform, über die Non-Profit-Organisationen Krypto-Spenden entgegennehmen können. „2018 hat man uns angeschaut, als wären wir verrückt“, erinnert sich Wilson. „Aber wir sind dabeigeblieben.“ Das Unternehmen wurde 2022 an den börsennotierten US-Zahlungsdienstleister Shift4 verkauft. Wilson übernahm dort die Verantwortung als Head of Crypto und Head of Stablecoin – und sammelte über drei Jahre lang Erfahrung an der Schnittstelle von Krypto und traditionellem Payments-Business.
Genau diese Jahre wurden zum Ausgangspunkt für Cyclops. „Wir haben bei Shift4 Produkte für Pay-with-Crypto, Stablecoin-Settlement und Stablecoin-Payouts gebaut – mit einem Flickenteppich an bestehenden Lösungen. Es war viel schwieriger, als es hätte sein müssen“, so Wilson. Auf dem Markt habe es zwar viele Krypto-Infrastruktur-Anbieter gegeben, aber keiner sei wirklich auf die Payments-Branche spezialisiert gewesen: „Auf den Websites stand vielleicht: ‚Wir bedienen zehn Industrien, eine davon ist Payments.‘ Aber wenn man unter die Haube schaut, war das Produkt für eine Bank, einen Broker oder einen Payments-Anbieter identisch.“
Cyclops will diese Lücke schließen und fokussiert sich ausschließlich auf Zahlungsdienstleister (PSPs) – ein Hyperfokus, den die Gründer bereits bei The Giving Block (nur Non-Profits) verfolgt hatten. „Wir sind sehr B2B“, betont Wilson. Cyclops ist also keine Kryptobörse für Endkund:innen, sondern eine Infrastruktur-Plattform für Payments-Unternehmen, die ihren Händler-Kund:innen Krypto- und Stablecoin-Funktionalitäten anbieten wollen – ohne selbst zum Krypto-Unternehmen werden zu müssen.
Alex Wilson im Gespräch mit brutkasten-Chefredakteur | brutkasten
Warum Wien? FMA, Bitpanda – und der Talent-Pool
Bei der Standortwahl in Europa habe man einen umfassenden Prozess durchlaufen, betont Wilson: „Wir haben uns Deutschland, Irland, Malta und andere Länder angesehen.“ Ausschlaggebend für Österreich sei am Ende der MiCA-Pfad der Finanzmarktaufsicht (FMA) gewesen: „Die FMA hat einen der klarsten Wege zur Lizenz aufgezeigt. Es gibt viele Länder, die zwar ein MiCA-Framework haben, aber bisher kaum Lizenzen vergeben haben.“
Wilson nennt explizit auch Bitpanda als wichtigen Faktor: „Bitpanda hat hier großartige Vorarbeit geleistet. Danach sind KuCoin, Bybit, Bitget und viele andere gekommen. Das hat eine Community aufgebaut und uns die Tür geöffnet.“
Hinzu komme der Talent-Pool: „Wien ist ein Hub für große Finanzdienstleister. Das ist genau das Profil, das wir für Compliance-, Legal- und Regulatory-Rollen brauchen.“ Die meisten lokalen Hires sollen aus diesen Bereichen kommen, während Vertrieb und Marketing eher remote organisiert werden.
Der persönliche Bezug habe geholfen, sei aber nicht der Hauptgrund gewesen: „Wir hätten Österreich nicht gewählt, wenn die Rahmenbedingungen nicht gepasst hätten.“
Zehn Mitarbeiter:innen bis Jahresende, MiCA-Lizenz erwartet
Aktuell beschäftigt Cyclops weltweit rund 30 Mitarbeiter:innen, das lokale Team in Wien startet in kleiner Besetzung. Bis Ende 2026 soll der Wiener Standort auf rund zehn Mitarbeiter:innen wachsen. Geleitet wird das Büro von Managing Director Jonas Jünger, dazu wurden bereits ein MLRO und ein Deputy MLRO eingestellt – beides regulatorisch verpflichtende Compliance-Funktionen. Die MiCA-Lizenz selbst erwartet Wilson „hoffentlich bis Ende des Jahres“.
Damit reiht sich Cyclops in eine wachsende Liste internationaler Krypto-Unternehmen ein, die Österreich als Tor zum europäischen Markt wählen. Nach Bitpanda, Bybit, KuCoin, Cryptonow und 21bitcoin geht das nächste Unternehmen den MiCA-Lizenzweg über die FMA – mit dem Unterschied, dass es sich bei Cyclops nicht um eine Kryptobörse handelt.
Funding: Acht Millionen im Rücken – und mehr in Vorbereitung
Bereits im Oktober 2025 schloss Cyclops eine Finanzierungsrunde über acht Millionen US-Dollar ab, öffentlich kommuniziert wurde sie aber erst Anfang März 2026 – zeitgleich mit dem Stealth-Launch. Investoren waren Castle Island Ventures, F-Prime sowie strategisch Shift4 Payments selbst – also der ehemalige Arbeitgeber, der nun gleichzeitig Anchor-Kunde des Startups ist.
Im brutkasten-Interview bestätigt Wilson, dass aktuell eine weitere strategische Runde über zehn Millionen US-Dollar von Payments-Unternehmen geschlossen wird – noch vor einer formellen Series A, die im kommenden Jahr angepeilt wird. „Wir hatten gar nicht geplant, jetzt zu fundraisen“, so Wilson. „Aber nach dem Stealth-Launch im März waren wir überwältigt vom Inbound – von Kunden, Partnern, aber auch Investoren. Das hat unseren Zeitplan nach vorne gezogen.“
Zu den ersten Kunden zählen unter anderem Blue Origin – wer ein Ticket für einen Weltraumflug des Jeff-Bezos-Unternehmens kaufen möchte, kann die Zahlung über Cyclops in Krypto abwickeln – sowie der New Yorker Helikopter-Service Blade.
EU einfacher als USA – aber Mindset-Frage in Österreich
Wilson, der den US-Lizenzprozess parallel durchläuft, sieht in der EU-weiten MiCA-Regulierung einen klaren Vorteil gegenüber dem US-System: „In den USA brauchen wir Money-Transmitter-Lizenzen in rund 50 Bundesstaaten. In Europa ist es eine hohe Mauer statt 50 kleinen – aber dafür ein einheitlicher Ansatz.“
Kritischer äußert sich der Co-Founder zum unternehmerischen Klima in Österreich und der EU: „Man denkt bei Österreich nicht automatisch an Entrepreneurship. In den USA verbindet man Startup mit Hustle, Silicon Valley. Hier gibt es viele bürokratische Hürden – beim Firmen-Setup, beim Office-Lease, bei den Papier-Anforderungen.“ Es brauche aber nicht nur Vereinfachung der Prozesse, sondern auch einen kulturellen Wandel: „Wenn du wirklich ein Startup-Hub sein willst, musst du in der Schule anfangen, Unternehmertum zu vermitteln. Du musst Risikobereitschaft fördern.“
Gleichzeitig sieht Wilson Chancen in der europäischen Souveränitäts-Debatte: „Wenn man Innovation wie Stablecoins und Blockchain richtig nutzt, kann man digitale Souveränität tatsächlich neu denken – Wallets, Private Keys, alles lässt sich anders organisieren als im traditionellen System.“
Ausblick: B2B-Stablecoins und Agentic Payments
Für 2026 und 2027 erwartet Wilson, dass sich der Stablecoin-Markt primär im B2B-Segment entwickelt – konkret bei der Abwicklung von Merchant-Settlements: „Statt Wire Transfer oder SEPA werden Payments-Unternehmen zunehmend in USDC oder EURC abrechnen. Sieben Tage die Woche, auch an Wochenenden und Feiertagen. Das modernisiert Treasury-Prozesse, gerade für global agierende Unternehmen.“
Zum Hype-Thema Agentic Payments – also KI-gestützte, automatisierte Zahlungen – äußert sich Wilson zurückhaltend, aber überzeugt: „Das ist das Buzzword des Jahres, aber es steckt etwas Echtes dahinter. Wir bauen AI-first, weil wir glauben, dass die Welt dort hingeht. Ob das in einem, zwei, fünf oder zehn Jahren wirklich skaliert – wir müssen bereit sein.“
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.
