8 min read · 12 sources

FinCEN zieht sich endlich von zwei seiner umstrittensten Regelungen zurück. Das Finanzministerium hat formell sowohl den 2023‑Vorschlag zurückgezogen, internationale Krypto‑Mixing‑Dienste als „primary money laundering concern“ nach Section 311 des USA PATRIOT‑Acts zu klassifizieren, als auch die ruhende Initiative von 2020, die Gegenparteien‑Identitätsprüfung bei Transaktionen mit selbstgehosteten Wallets über 3 000 $ vorzuschreiben.

Für Entwickler, die nicht‑custodial Software und On‑Chain‑Infrastruktur bauen, beseitigt das ein langjähriges Compliance‑Schwert des Damokles. FinCEN verwies ausdrücklich auf öffentliche Kommentare, die warnten, dass pauschale Mixer‑Beschränkungen legitime Privacy‑Nutzung ersticken würden, und untermauerte seine Entscheidung mit Befunden aus einem Bericht der President’s Working Group vom Juli 2025.

Der Rückzug ändert nichts an bestehenden Bank‑Secrecy‑Act‑Pflichten für Money‑Services‑Businesses, markiert jedoch einen offiziellen Rückzug von der Regulierung reiner privacy‑preserving‑Mathematik als de‑facto Geldwäsche.

NU7 reduziert die Ziel‑Blockzeit von 75 auf 25 Sekunden und verkürzt die Drei‑Bestätigungs‑Finalität von 225 auf 75 Sekunden.

FinCEN zieht Section 311‑Mixer‑Regeln und Berichtspflicht für selbstgehostete Wallets zurück

Source: theblock.co ↗

Die zurückgezogenen FinCEN‑Regeln bedeuten das Ende zweier unterschiedlicher Äras regulatorischer Überreichweite. Der 2020‑Vorschlag - ursprünglich in der Weihnachtszeit von der Trump‑Administration eilig veröffentlicht - hätte Banken und MSBs verpflichtet, Kundennamen und physische Adressen zu verifizieren, sobald sie mit einem unhosted Wallet Beträge über 3 000 $ transferieren, und Currency Transaction Reports (CTRs) für Transfers über 10 000 $ zu loggen. Das hätte Custody‑Anbieter und Börsen gezwungen, intrusive, synchrone KYC‑Flows in rohe Transaktions‑Broadcasts zu integrieren.

Der 2023‑Vorschlag ging noch weiter und nutzte Section 311 des USA PATRIOT‑Acts. Anstatt gezielt schlechte Akteure zu adressieren, versuchte er, jedes grenzüberschreitende Protokoll, das Transaktionsverschleierung ermöglicht, als Geldwäsche‑Bedrohung zu kennzeichnen. Damit wurden Privacy‑Pools, Zero‑Knowledge‑Relays und CoinJoin‑Implementierungen als feindliche Infrastruktur behandelt.

Da keine der Regeln finalisiert wurde, müssen Produktions‑Architekturen nicht rückwirkend angepasst werden. Compliance‑Teams bei zentralisierten Plattformen müssen jedoch keine Vor‑Ausführungs‑Adress‑Verifikationssysteme mehr für ausstehende Bundesregeln bauen. FinCEN betont, dass Mixer‑Aktivität weiterhin ad‑hoc für kriminelle Ausbeutung verfolgt wird, formale Regelungen für Mixer im großen Stil jedoch vorerst tot sind.

Henri Stern übernimmt die Leitung von Stripe‑Krypto und Stablecoins

Source: x.com ↗

Privy‑Gründer Henri Stern ist als Leiter für Krypto und Stablecoins bei Stripe eingestiegen. Er übernimmt eine Doppelrolle, die darauf abzielt, Stripes weit verzweigte Web3‑Akquisitionen in eine offene, modulare Entwicklerplattform für Enterprise‑Fiat‑to‑Crypto‑Routing zu überführen.

Stripes bestehender Stablecoin‑Fußabdruck ist bereits erheblich. Meta nutzt ihn für Echtzeit‑Creator‑Abrechnungen, Ramp betreibt parallele Fiat‑ und Stablecoin‑Flows für globale Firmenkarten, und Deel leitet grenzüberschreitende Auftragnehmer‑Auszahlungen über dieselben Schienen. Statt Stablecoins als isolierte Zahlungsalternativen zu behandeln, besteht Sterns Auftrag darin, eine Orchestrierungsschicht zu bauen, die Stripes Bestandteile - Bridge (Stablecoin‑Bewegung), Privy (eingebettete Authentifizierung und non‑custodial Key‑Management), Tempo und Open USD - zu einer einzigen API verbindet.

Der architektonische Fokus liegt auf On‑/Off‑Chain‑Ausführung, eingebetteten Wallet‑Lebenszyklen und programmatischer Asset‑Emission über Stripe Link, gezielt für agentenbasierte Ausgaben‑Pipelines, in denen autonome Software‑Services Bilanzen handeln. Stripe hat sich stillschweigend mit einem OCC‑Conditional‑Trust‑Charter in den USA sowie MiCA‑ und EMI‑Zulassungen in der EU positioniert, um die Plattform vor den Folgen des US‑GENIUS‑Act‑Compliance‑Drucks zu schützen.

Polymarket führt Protocol V2 ein und streicht Legacy‑Gnosis‑Verträge

Source: x.com ↗

Polymarket legt seine Grundarchitektur ab. Das Unternehmen kündigte Polymarket Protocol V2 an und entfernt das seit 2019 genutzte Gnosis Conditional Tokens Framework (CTF).

Das alte Gnosis‑Setup beruhte auf stark verschachtelten Contract‑Wrappers, die den State über zahlreiche Adapter verteilten, sobald die Plattform skaliert wurde. Protocol V2 flacht diese Topologie zu einer einheitlichen Code‑Basis ab: ein ERC‑1155‑Positions‑Contract, ein einzelner pUSD‑Collateral‑Contract, ein Kern‑Exchange und ein zentraler Router, der die Ausführungslogik über alle Markt‑Topologien hinweg steuert.

+--------------------------------------------------------------+
|                     Polymarket Router                        |
+--------------------------------------------------------------+
                               |
         +---------------------+---------------------+
         |                                           |
+------------------+                       +-------------------+
|  OracleAggregator|                       |   Core Exchange   |
| (UMA, Chainlink) |                       | (Binary, Neg-Risk)|
+------------------+                       +-------------------+
         |                                           |
+------------------+                       +-------------------+
| Position State   |                       | Collateral Pool   |
| (ERC-1155 IDs)   |                       | (pUSD Contracts)  |
+------------------+                       +-------------------+

Wesentliche technische Änderungen:

• Embedded Metadata: Positions‑Condition‑Identifier werden direkt in ERC‑1155‑Token‑IDs verpackt, sodass Off‑Chain‑Indexer und automatisierte Market‑Maker den Settlement‑Kontext ableiten können, ohne periphere Adapter‑Contracts abzufragen.
• Pluggable Oracles: Das neue OracleAggregator‑Modul abstrahiert die Streitbeilegung, unterstützt nativ UMA und Chainlink und erlaubt kundenspezifische Auflösungs‑Backends pro Markt.
• Expanded Topologies: Native Contract‑Unterstützung für Binary, Atomic Neg‑Risk, Incremental Neg‑Risk und Combinatorial‑Märkte ohne eigens entwickelte Side‑Car‑Contracts.
• Bridge Compatibility: Native Cross‑Chain‑Position‑Bridging, die Positionen und Collateral sauber in L2‑Umgebungen transferieren lässt.

Die Protokoll‑Contracts sind hinter einem Governance‑Multisig upgrade‑fähig und wurden von Certora und SigmaPrime auditiert, unterstützt durch einen Bug‑Bounty von 5 Millionen $.

Zcash verkürzt Blockzeiten auf 25 Sekunden im NU7‑Testnet

Source: coindesk.com ↗

Zcash hat sein NU7‑Upgrade im öffentlichen Testnet ausgerollt bei Block 4 465 026, vor dem geplanten Mainnet‑Rollout am 5. November. Die Kernänderung ist ein Hard‑Fork, der die Ziel‑Blockintervalle von 75 auf 25 Sekunden reduziert.

Die Verdreifachung der Blockfrequenz verkürzt die Settlement‑Latenz: Die übliche Drei‑Bestätigungs‑Finalität sinkt von 225 auf 75 Sekunden. Um eine Beschleunigung der Inflation zu verhindern, reduziert NU7 die Mining‑Belohnungen pro Block auf exakt ein Drittel der vorherigen Emission und bewahrt damit die fest codierte ZEC‑Ausgabekurve.

Auch die Gebührenverteilung wird überarbeitet. NU7 leitet 60 % der Transaktionsgebühren in einen dedizierten Protokoll‑Reservefonds, der langfristige Mining‑Sicherheit subventioniert, während 40 % dem validierenden Miner verbleiben. Der Hard‑Fork schaltet Sprout, die ursprüngliche 2016‑Shielded‑Pool‑Implementierung, formell ab; Nutzer mit legacy Sprout‑Notes müssen ihre Salden vor der Mainnet‑Aktivierung zu Orchard oder Sapling migrieren.

Node‑Operatoren, die Zebra (Rust) oder Zakura (C++) einsetzen, müssen die neuesten Releases sofort deployen. SREs, die Node‑Pools oder Custody‑Infrastruktur betreiben, müssen Validierungs‑Policies anpassen und die Reorg‑Toleranz erhöhen, um das dreifache Block‑Eingangsvolumen zu bewältigen. Ein endgültiger Termin für die Mainnet‑Aktivierung ist für den 20. Oktober geplant.

Chainalysis setzt automatisiertes Tracing beim 387 Mio. $‑Bitget‑Exploit ein

Source: decrypt.co ↗

Die nordkoreanische Lazarus‑Group hat im Jahr 2026 offiziell über 1 Milliarde $ an digitalen Vermögenswerten gestohlen, gekrönt vom Hack der Börse Bitget am 24. September. Chainalysis bestätigte die nordkoreanische Attribution, nachdem es den 387 Millionen $‑Exploit analysierte und eine ausgeklügelte Dispersions‑Pipeline über vier Basisschichten in weniger als drei Stunden nachwies.

Der anfängliche Abfluss verteilte die Mittel auf Ethereum (49,7 %), XRP (40,8 %), Zcash (7,6 %) und Tron (1,8 %) via 23 einzelner Transaktionen. Um das XRP in saubere Basisschicht‑Assets zu wandeln, umgingen die Angreifer zentralisierte Exchange‑Bücher vollständig und nutzten über 36 Stunden Cross‑Chain‑Liquidity‑Netzwerke, um XRP in Bitcoin zu tauschen, bevor sie die Salden in unhosted Clustern parkten.

Chainalysis nutzte interne automatisierte Tracing‑Tools, um den Vorfall zu kartieren. Das Tool reduzierte den historisch erforderlichen Aufwand von 20 oder mehr Engineering‑Stunden für Bridge‑Hop‑Reconciliation und Balance‑Matching auf unter 10 Minuten. Für Incident‑Response‑Teams verdeutlicht das, wie schnell staatlich unterstützte Akteure automatisierte Cross‑Chain‑Router einsetzen können, um gestohlene Liquidität von den zugrunde liegenden Exploit‑Vektoren zu entkoppeln.

Near Intents recovers 3,8 Mio. $ via on‑chain Ultimatum

Source: decrypt.co ↗

Das Cross‑Chain‑Ausführungs‑Netzwerk Near Intents hat 100 % der während eines Angriffs letzte Woche abgezogenen 3,8 Millionen $ zurückerlangt. Der Exploit nutzte einen State‑Desynchronisations‑Bug zwischen dem Omni‑Deposit/Withdrawal‑Wrapper des Protokolls und den Kern‑Settlement‑Contracts, sodass der Angreifer Assets abheben konnte, ohne die zugrunde liegenden Balances zu verbrennen.

Near Intents stellte seine 35‑Chain‑Routing‑Engine sofort nach dem Angriff ab, jedoch nicht bevor der Angreifer die abgeführten Mittel über KuCoin und weiter ins Bitcoin‑Netzwerk bridgte. Die Wiedererlangung erfolgte vollständig über Spieltheorie: Near Intents General Manager Alex Shevchenko verfolgte öffentlich die Funding‑Linie des Angreifers, markierte die Quell‑Adressen und verbreitete ein 48‑Stunden‑Ultimatum mit implizitem Versprechen von Deanonymisierung und Weiterleitung an die Strafverfolgung.

Der Angreifer brach innerhalb des Zeitfensters zusammen, gab alle Mittel zurück und hinterließ einen on‑chain‑Hinweis, der andere Entwickler zu White‑Hat‑Disclosures ermutigt. Der Vorfall rundete eine äußerst volatile Woche für Near Intents ab, das zuvor erfolgreich einen inbound 50‑Millionen‑$‑Geldwäschef­versuch, der mit dem Bitget‑Hack zusammenhing, abgewehrt hatte.

Ondo fokussiert Pre‑IPO‑Märkte mit tokenisierten Notes

Source: theblock.co ↗

Ondo Private Markets hat tokenisierte Secondary‑Exposure für private Technologieunternehmen gestartet, beginnend mit Debt‑Notes, die an die Bewertung eines nicht genannten Pre‑IPO‑KI‑Unternehmens gekoppelt sind.

Die Finanzinstrumente sind als tokenisierte Debt‑Notes strukturiert, deren Yield und Rückzahlungs‑Payouts an den per‑Share‑Equity‑Wert bei Liquiditäts‑Events wie IPO oder Akquisition gebunden sind. Die Tokens besitzen kein Stimmrecht, geben keinen direkten Anteil am Cap‑Table und repräsentieren ungesicherte Verbindlichkeiten des ausgebenden SPV. Der Zugang ist strikt auf nicht‑US‑akkreditierte Investoren beschränkt.

Ondo gibt an, ein Total Value Locked von 3,7 Milliarden $ über sein bestehendes Portfolio tokenisierter Equities und Treasurys zu besitzen. Laut Unternehmen haben tokenisierte Equities ein Markt‑Cap von 42 Milliarden $, etwa 35 % des breiteren 121 Milliarden $‑Marktes für tokenisierte Real‑World‑Assets (RWA). Sollte die KI‑Note stabil auf Secondary‑Märkten gehandelt werden, plant Ondo, identische Debt‑Note‑Wrapper‑Contracts für Pre‑IPO‑Private‑Equity in Robotik, Cybersecurity, Biotech und Hardware‑Infrastructure auszurollen.

ZachXBT deckt 1 Milliarde $‑Geldwäscheringskreislauf in Undercover‑Sting auf

Source: theblock.co ↗

Der On‑Chain‑Investigator ZachXBT hat persönlich 349 700 USDC eingesetzt, um ein chinesisches OTC‑Geldwäscheringsnetzwerk unter dem Alias „Jimmy Green“ zu infiltrieren. Das Netzwerk soll über 1 Milliarde $ für die Lazarus‑Group abgewickelt haben, einschließlich des Großteils des 1,5‑Milliarden‑$‑Bybit‑Exploits.

ZachXBT gab sich als OTC‑Kunde aus, der Auszahlungs‑Services benötigte, und nahm dabei durchschnittlich 5 % Gebühr pro Transaktion, um die Auszahlungspfade zu verfolgen. Die Operation kartierte ein 12‑Millionen‑$‑Cluster, das direkt mit dem Bybit‑Diebstahl verknüpft war, woraufhin Tether 442 000 USDT, die mit den Settlement‑Wallets des Betreibers verbunden waren, auf die schwarze Liste setzte und einfrierte. ZachXBT bestätigte, dass die gesammelten Telemetriedaten direkt an die Bundesbehörden übermittelt wurden; seine Ermittlungen haben seit 2022 kumulativ 75 Millionen $ an Asset‑Freezes bewirkt.

Kurznews: ICE‑Stock‑Tokens, atomare L1/L2‑Calls und CFTC‑Kommentare

Source: threadreaderapp.com ↗

• OKX und ICE beantragen tokenisierte Equities: OKX und die NYSE‑Mutter ICE reichten über das Joint‑Venture OKXICE einen Antrag ein, 63 NYSE‑Aktien on‑chain zu listen und nutzen dabei das modernisierte SEC‑Framework für tokenisierte Wertpapier‑Abwicklung.
• Atomare L1‑zu‑L2‑Ausführung landet auf Ethereum: Ethereum Mainnet vollendete seine erste atomare Cross‑Layer‑Transaktion, die Ausführungs‑Garantie beweist, bei der ein L1‑Contract‑Call und ein L2‑State‑Update innerhalb derselben Ausführungssequenz abgeschlossen werden.
• Echte Krypto‑Karten‑Mathematik aufgedeckt: Der Open‑Source‑True Cashback Calculator zeigt, wie scheinbare „5 % Krypto‑Karten‑Cashback“‑Aktionen nach Berücksichtigung von monatlichen Reward‑Ceilings, Cross‑Currency‑Spread‑Markups und erforderlichen Token‑Lockups häufig negative reale Renditen ergeben.
• CFTC startet digitale‑Asset‑Regelungs‑Initiative: Die CFTC veröffentlichte ein Advanced Notice of Proposed Rulemaking (ANPR), das öffentliche Kommentare zu digitalen Asset‑Derivaten, Margins und Marktstrukturen einholt - der formelle Vorentwurfsschritt vor der Veröffentlichung verbindlicher Agency‑Rules.