6 min read · 12 sources

CoinDCX hat einen Exploit in Höhe von 15,99 Millionen USDT auf Adressen bestätigt, die laut der Börse nach dem 44-Millionen-Dollar-Vorfall im Juli 2025 eigentlich stillgelegt worden waren. Der Vorfall offenbart ein operatives Problem bei zentralen Handelsplätzen mit veralteter Wallet-Architektur: Nutzer sendeten weiterhin Gelder an alte Einzahlungsadressen, ein automatisierter Sweeper-Worker fiel unbemerkt aus und die Beträge sammelten sich unüberwacht auf verwundbaren Contracts an, bis sie abgezogen wurden.

Die Lage eskalierte, nachdem die Führungsebene erste Warnungen von Onchain-Monitoring-Diensten als Fehlalarm abgetan hatte. Analysen der öffentlichen Ledger-Daten durch ZachXBT zeigten, dass die Börse bis mindestens Mai 2026 Einzahlungen über das kompromittierte Setup weiterleitete und abräumte. Obwohl CoinDCX angibt, den Fehlbetrag ohne Auszahlungsausfälle für Kunden ausgeglichen zu haben, bedeutet der Vorfall einen weiteren Rückschlag für das Team, dessen Gründer im März nach einer separaten Betrugsanzeige festgenommen wurden.

EIP-8037 modifiziert die Gas-Mechanik durch das Nachfüllen von Gas bei freigegebenen Storage-Slots, was die Annahmen der 63/64-Regel bricht, auf die sich Fehlerbehandlungsroutinen in DeFi-Protokollen verlassen.

Ausfall von Sweepern reaktiviert stillgelegte Angriffsfläche

Source: theblock.co ↗

Der Verlust von 16 Millionen US-Dollar bei CoinDCX geht auf die fehlerhafte Verwaltung von Einzahlungsadressen zurück. Typische Infrastrukturen nutzen pro Nutzer Weiterleitungs- oder Proxy-Adressen. Automatisierte Sweeper transferieren eingehende Token dabei in zentrale Cold-Storage-Pools. Nach dem Einbruch über 44 Millionen US-Dollar im Juli 2025 markierte CoinDCX das bestehende Routing als veraltet.

Börsen setzen ungültige Adressen im Interface jedoch selten konsequent durch und informieren Adressbücher externer Systeme kaum. Nutzer transferierten Gelder weiterhin an die bisherigen Zieladressen. CoinDCX betrieb einen alten Sweeper-Cronjob weiter, um diese Transaktionen abzufangen. Nach dem Ausfall dieses Jobs sammelten sich über Monate 15,99 Millionen USDT im Contract an. FlashRescue bemerkte als erste Instanz unübliche Abflüsse. CEO Sumit Gupta dementierte die Berichte zunächst. Die Onchain-Transaktionen belegten jedoch, dass die geleerte Wallet bis weit ins Jahr 2026 aktiv Nutzergelder empfing und weiterleitete. Für Betreiber von Sweeper-Microservices liefert der Fall klare Erkenntnisse: Werden Schlüssel oder Proxy-Contracts als kompromittiert eingestuft, müssen verbleibende Restbestände zwingend mit harten Alerts überwacht werden, statt die Bereinigung unbeaufsichtigten Skripten zu überlassen.

Glamsterdam-Gas-Limits scheitern an Refund-Bugs in EIP-8037

Source: x.com ↗

Ethereum-Core-Entwickler haben die Terminierung des Glamsterdam-Hard-Forks vorerst ausgesetzt. Das Audit-Unternehmen ChainSecurity meldete, dass EIP-8037 und EIP-8038 gravierende Schwachstellen einführen, die mindestens 13 aktive DeFi-Protokolle betreffen. Glamsterdam soll das Block-Gas-Limit von 60M auf 200M anheben und das Statuswachstum eindämmen. EIP-8037 verändert jedoch fundamentale Ausführungsgarantien der EVM.

EIP-8037 modifiziert die Gas-Mechanik durch das Nachfüllen von Gas bei freigegebenen Storage-Slots, was die Annahmen der 63/64-Regel bricht, auf die sich Fehlerbehandlungsroutinen in DeFi-Protokollen verlassen. Nach EIP-150 behält ein äußerer Aufruf 1/64 des Gases des übergeordneten Aufrufs. Dies stellt sicher, dass ein äußerer Contract Out-of-Gas-Fehler in Unteraufrufen abfängt und Fallback- oder Recovery-Logiken ausführt. Werden während der Ausführung dynamische Gas-Gutschriften gewährt, verschiebt sich das verbleibende Budget unerwartet. Äußere Error-Handler laufen dadurch nicht mehr durch und Contracts verharren in fehlerhaften Zuständen.

Nach Bekanntwerden des Problems setzten Teams der Ethereum Foundation und Ethlabs automatisierte Scan-Agenten auf das Mainnet-Vertragsregister an. Die Agenten nutzten ein kollaboratives Koordinationsmodell auf GitHub: Sie beanspruchten Prüfziele über Issue-Kommentare, führten symbolische Analysen durch und speicherten strukturierte Resultate ohne manuelles Eingreifen. Die Analyse stoppte den Rollout von Glamsterdam und wird nun gegen EIP-8198 gefahren, der vor dem Hegotá-Upgrade eine Reduzierung der Konsens-Slotzeiten von 12 auf 10 Sekunden vorsieht.

SoFi bringt FDIC-Versicherung mit SOFIE auf EVM und Solana

Source: decrypt.co ↗

SoFi hat SoFi Earn (SOFIE) vorgestellt - die erste direkt an Endkunden gerichtete, tokenisierte Einlage einer US-Bank mit nationaler Zulassung. SOFIE verbrieft ein Fiat-Guthaben von 1 US-Dollar bei der SoFi Bank, bietet die standardmäßige FDIC-Einlagensicherung und wirft 4,40 % APY ab.

+------------------+         1:1-Konvertierung     +-----------------------+
|   SOFIE-Token    | <===========================> |     SoFiUSD-Token     |
| (Tokenis. Einl.) |                               |  (Settlement-Asset)   |
+------------------+                               +-----------------------+
         |                                                     |
         v                                                     v
  FDIC-Sicherung &                                     Ethereum- & Solana-L1
    4,40 % Yield                                       Mastercard-Kartennetz

Der Token umgeht ein strukturelles Problem privatwirtschaftlicher Stablecoins: Standardmodelle mit Deckungsreserven wie USDC oder USDT dürfen in den USA keine Zinsen an Endkunden ausschütten, ohne als Wertpapier eingestuft zu werden. Rund 64 Milliarden US-Dollar an Stablecoin-Assets bleiben dadurch unverzinst. SOFIE löst diesen Konflikt, indem Nutzer den verzinsten Token im Verhältnis 1:1 in SoFiUSD tauschen können. SoFiUSD agiert als reiner Transaktions-Stablecoin auf Ethereum sowie Solana und wickelt Kartenzahlungen direkt über das Mastercard-Netzwerk ab. Entwicklern dient diese Architektur als Referenz, um regulierte Bankbilanzen mit Liquiditätspools öffentlicher Layer-1-Netze zu verbinden.

Circle Match führt institutionelle Rabatt-Auktionen für USDC ein

Source: threadreaderapp.com ↗

Circle hat Circle Match gestartet, eine Settlement-Engine auf Basis von Batch-Auktionen für institutionelle Circle-Mint-Kunden. Statt USDC ausschließlich über die zentralen Reserven des Emittenten zu minten oder zu vernichten, fasst Match entsprechende Aufträge in stündlichen Auktionen zusammen.

Die Auktion bringt institutionelle Parteien, die natives USDC beziehen wollen, mit Market Makern zusammen, die Bestände über Banküberweisungen in Fiat liquidieren möchten. Bei erfolgreichem Order-Matching steigen die Verkäufer zu ihren gesetzten Limit-Preisen aus, während die Käufer einen automatisierten Nachlass erhalten. Basis-Token-Contract, Mint-Berechtigungen und Reserveanforderungen bleiben unangetastet. Circle bündelt hierbei Retail- und institutionelle Orderflows intern, um Transaktions- und Abwicklungskosten zu senken.

Base erweitert Agent-Payments und Kreditsicherheiten

Source: x.com ↗

Base meldet in seinem jüngsten Ökosystem-Update steigende Entwickleraktivität bei automatisierten Zahlungs- und Kreditprotokollen. Die technischen Eckpunkte:

• Agent Pay für Maschinen: Mastercard und Cloudflare haben das Zahlungsprotokoll x402 auf Base implementiert. Autonome KI-Agenten können damit Rechenleistung, APIs und Infrastruktur über Stablecoins abrechnen, ohne dass eine manuelle Rechnungsfreigabe nötig ist.
• Einlagen auf Morpho Midnight: Das Einlagenvolumen auf Morpho Midnight überstieg 100 Millionen US-Dollar. Spark Finance transferierte dazu über 400 Millionen US-Dollar USDC-Liquidität in die cbBTC/USDC-Märkte des Protokolls.
• Aktien als Kreditsicherheiten: Nutzer hinterlegten tokenisierte Aktien der “Magnificent 7” im Wert von 9,57 Millionen US-Dollar auf Aave V4 und nahmen Kredite über 4,08 Millionen USDC auf. Laut Telemetriedaten stammten 75 % dieser Einlagen von Adressen, die zuvor noch nie mit dem Protokoll interagiert hatten.
• Grenzüberschreitende Auszahlungen: Der Zahlungsabwickler Thunes hat Stablecoin-Settlement-Pipelines in sein Routing integriert. Parallel dazu startete Frax Devisenhandelspaare auf der dezentralen Börse Aerodrome.

Perpetual-Optionen-Dynamik verschiebt Leverage-Risiken

Source: x.com ↗

Ein neues Architektur-Papier über Mechanismen von Onchain-Derivaten prognostiziert eine Abwanderung von Handelsvolumen aus Perpetual Futures hin zu Onchain-Optionen. Eine Analyse der täglichen Bitcoin-Schlusskurse von 2018 bis 2026 zeigt: Bei einer Standard-Long-Position mit zehnfachem Hebel lag die Liquidationsquote über eine Haltedauer von 180 Tagen bei 47 % - selbst bei Trades, bei denen der Kurs am Ende über dem Einstiegsniveau schloss.

Perpetual-Liquidationen reagieren bereits auf kurze Volatilitätsspitzen innerhalb einzelner Kerzen, was langfristige Positionsgrößen extrem pfadabhängig macht. Optionen schließen unterperiodige Liquidationen aus und rechnen erst zum Laufzeitende ab. Der Analyse zufolge skaliert das Handelsvolumen von Onchain-Optionen (aktuell rund 5 Milliarden US-Dollar monatlich, wovon Derive über 90 % der Prämien verbucht) vor allem durch Synergien: Options-Maker sichern ihr Netto-Delta über Perpetual Swaps ab. Dieses Phänomen zeigt sich bereits bei Deribit, wo über 2 Milliarden US-Dollar Open Interest in Perpetuals rein von Options-Desks generiert werden. Liquidität dürfte sich künftig entsprechend auf Execution Engines wie Hyperliquid, Derive und Paradex konzentrieren.

Keystone-Lieferdaten über Shopify-Integration abgeflossen

Source: threadreaderapp.com ↗

Hardware-Wallet-Hersteller Keystone bestätigte einen Datendiebstahl, der am 20. Oktober bemerkt wurde. Dritte verschafften sich über die Shopify-API-Schnittstellen Zugriff auf Datenbanken mit Kundenbestellungen.

Der Datensatz enthält Namen, Lieferadressen, Telefonnummern, E-Mail-Adressen und Bestelldetails. Keystone stellte klar, dass Firmware, Private Keys, Seed-Phrasen und Zahlungsinformationen nicht auf dem betroffenen System lagen und nicht kompromittiert wurden. Das Sicherheitsrisiko beschränkt sich somit auf Phishing und Angriffe im realen Umfeld. Betroffene Kunden müssen sich auf Phishing-Kampagnen mit gefälschten Domains, fingierten Austauschprogrammen oder manipulierten Firmware-Updates einstellen, die auf den abgefangenen Bestelldaten aufbauen.

Tools, Deployments und Protokoll-Notizen

Source: threadreaderapp.com ↗

Weitere Deployments und Parameteranpassungen der Woche im Überblick:

• Hyperliquid Terminal Hypurrdash: Neues Interface auf HyperEVM mit privatem TWAP-Routing, automatisierten Order-Swarms, Echtzeit-Liquidations-Heatmaps und VWAP-Algorithmen.
• Aave V4 Tokenized Stocks: Einlagen in tokenisierten Coinbase-Aktien (COIN) auf Aave V4 überschritten 10 Millionen US-Dollar auf Base - ein Zuwachs von 514 % in den vergangenen 30 Tagen.
• Aave USDT Borrow Caps: Die Aave-Governance senkte die optimale Auslastungsrate (U-optimal) für den USDT-Markt im Ethereum-Mainnet von 94 % auf 92 % und verschärfte die Zinskurve, um Illiquidität bei schnellen Marktabverkäufen zu verhindern.
• Silhouette Perps RFQ: Institutionelles Request-for-Quote-System (RFQ) für BTC- und HYPE-Perpetuals auf Hyperliquid für Ordergrößen bis 100.000 US-Dollar ohne Slippage im Orderbuch.
• 2Factor Finance: Neues Modell für ein festes 1,33-faches Bitcoin-Exposure auf Base ohne automatisierten Liquidationspreis; die Absicherung erfolgt über schuldenbasierte Tresore ohne Zwangsliquidation.