Spot Chainlink ETFs recorded a $1.1M net inflow on Sept 9, ending eight straight days with no inflows or outflows from Aug 26 to Sept 8. The products now hold about 2.06 percent of the current LINK supply, according to the provided figures.

Laut CoinMarketCap hat sich Ripple-CTO David Schwartz in dieser Woche in einer Twitter-Spaces-Runde zur Frage geäußert, unter welchen Bedingungen XRP Bitcoin bei der Marktkapitalisierung übertreffen könnte. Ein solches Szenario sei eher durch eine stärkere Nutzung und ein Wachstum des XRP-Netzwerks erklärbar als durch einen deutlichen Preisverfall von Bitcoin. Die Aussage hat die Debatte über das Bewertungspotenzial von XRP erneut angefacht. Der Bericht verweist auf Berechnungen des Krypto-Analysten Zach Rector: Würde die gesamte Marktkapitalisierung von XRP auf rund 1,5 Billionen US-Dollar steigen und damit in die Nähe der aktuellen Bitcoin-Größenordnung rücken, ergäbe sich bei einem umlaufenden Bestand von etwa 62 Milliarden Token ein rechnerischer Preis von rund 23,91 US-Dollar je XRP. Sollte XRP das historische Hoch der Bitcoin-Marktkapitalisierung von etwa 2,5 Billionen US-Dollar erreichen, läge der Preis demnach nahe 40 US-Dollar. Auf Basis einer vollständig verwässerten Bewertung (Fully Diluted Valuation) und unter Ansatz des Gesamtangebots von 100 Milliarden XRP fällt die Schätzung konservativer aus. In diesem Modell entspräche eine Marktkapitalisierung von 1,5 Billionen US-Dollar einem XRP-Preis von etwa 15 US-Dollar, bei 2,5 Billionen US-Dollar wären es rund 25 US-Dollar. Rector bezeichnet diese Spanne als konservatives Basisszenario und eher als Untergrenze der langfristigen Bewertung, die sich aus der von Schwartz skizzierten Wachstumslogik ableiten lasse, nicht als aggressives Kursziel. Für höhere Zielmarken sei eine weitere Ausweitung des Gesamtmarkts entscheidend. Der Bericht nennt zudem, Rector habe Anthropic's Claude-Modell zur Gegenprüfung der Annahmen eingesetzt. Die Rückmeldung des Modells: Wenn XRP Bitcoin bei der Marktkapitalisierung tatsächlich überholen würde, dürfte der gesamte Kryptomarkt bis dahin größer sein, wodurch auch die Bitcoin-Referenzgröße weiter steigen könnte. In diesem Fall wären 15 bis 25 US-Dollar in einem konservativen Szenario eher als untere Bandbreite zu verstehen. In einer optimistischeren Projektion geht Rector davon aus, dass Bitcoin auf eine Marktkapitalisierung von 3 bis 5 Billionen US-Dollar wachsen könnte und XRP parallel zulegt. Unter diesen Annahmen könnte XRP auf vollständig verwässerter Basis auch über 50 US-Dollar erreichen. Zum Zeitpunkt des Berichts notierte XRP bei etwa 1,30 US-Dollar und damit weiterhin unter dem Zyklushoch von 3,66 US-Dollar. Einen Zeitplan für ein mögliches Eintreten des Szenarios nannte Schwartz nicht. Der Beitrag betont den hypothetischen Charakter der Diskussion, sieht darin aber ein Signal, dass Ripple's Management eine "Outperformance der Marktkapitalisierung durch organisches Wachstum" zunehmend als langfristig plausible Option betrachtet.

TL;DR: Am 10. September 2026 hat die Liquid-Network-Föderation nach einer viertägigen technischen Unterbrechung die Blockerzeugung wieder aufgenommen. Auslöser war eine Schwachstelle in der Elements-Software, über die am 6. September 2026 knapp 4.000 LBTC ohne hinterlegte Deckung erzeugt und 3.996 BTC abgezogen wurden. Die Betriebsreserven fielen dabei von 4.205 BTC auf 197 BTC. Am 7. September 2026 flossen 3.400 BTC zurück; 598,5 BTC (rund 47 Mio. US-Dollar) gelten weiterhin als ausstehend. Das Liquid Network hat am Donnerstag, 10. September, nach einem auf 320 Mio. US-Dollar bezifferten Sicherheitsereignis den Betrieb in einem kontrollierten Modus wieder aufgenommen. Blockstream und die Föderation starteten die erste Phase der technischen Wiederherstellung, ohne den kommerziellen Betrieb für Endnutzer freizuschalten. Laut Statusupdate vom 10. September 2026 (10:00 UTC) läuft die Wiederinbetriebnahme vorsorglich zunächst ohne Transaktionen. Der Neustart erfolgte um 12:26 UTC, nachdem die Upgrades der föderierten Nodes abgeschlossen waren. Die Validatoren signieren seither leere Blöcke, während die Stabilität des Systems überwacht wird. Ein- und Auszahlungen bleiben weiterhin deaktiviert; auch Konvertierungsfunktionen sollen bis zur vollständigen Wiederherstellung der zugrunde liegenden Bitcoin-Reserven eingefroren bleiben. Entdeckt wurde der Angriff am 6. September 2026 bei Block 4.050.336. Eine Schwachstelle im Open-Source-Code von Elements erlaubte es einem Angreifer, nahezu 4.000 Liquid Bitcoin (LBTC) ohne Collateral zu prägen. Die synthetischen Mittel wurden über den Exchange-Service SideSwap unter Nutzung eines Pegout Authorization Key (PAK) weitergeleitet. Da der Fehler auf Ebene der Vorab-Validierung vor der eigentlichen Transaktionsprüfung lag, akzeptierten die Föderationsknoten den Vorgang. In der Folge schrumpfte der Bestand der föderierten Multisig-Wallet innerhalb von Minuten von 4.205 BTC auf 197 BTC. Technische Auswertungen betonen, dass keine privaten Schlüssel der 15 Föderationsmitglieder kompromittiert wurden. Andere im Netzwerk emittierte Assets, darunter der Stablecoin Tether (USDT) sowie verschiedene Real-World-Asset-(RWA)-Token, blieben während des erzwungenen Stopps unberührt. SideSwap veröffentlichte am 9. September 2026 einen ausführlichen Post-Mortem-Bericht und räumte operative Versäumnisse ein. Demnach war der PAK-Schlüssel mit dem Internet verbunden, zudem fehlten automatisierte Geschwindigkeitsprüfungen sowie Volumenlimits pro Wallet. Zur technischen Stabilisierung und Wiederherstellung der Deckung: Der Angreifer überwies am 7. September 2026 insgesamt 3.400 BTC an die Multisig-Adresse des Netzwerks zurück und bezeichnete sich in On-Chain-Nachrichten als Security Researcher. Offen bleiben nach aktuellem Stand 598,5 BTC im Gegenwert von etwa 47 Mio. US-Dollar. Für die Rückgabe des Restbetrags fordert der Angreifer eine Prämie von 10%. Blockstream hat die Forderung bislang nicht als Teil eines autorisierten Bug-Bounty-Programms eingestuft. Die Föderation rollte am 9. September 2026 einen Notfall-Patch (Elements v23.3.4) aus. Die Korrektur betrifft das Management von Cache-Keys in Range Proofs und erfolgte nach gemeinsamen Audits mit spezialisierten Sicherheitsfirmen, darunter Bitcoin Red Team und Alpen Labs. Blockstream-CEO Adam Back erklärte öffentlich, die 1:1-Bindung zwischen LBTC und BTC werde vollständig gedeckt. Marktbeobachter erwarten, dass die institutionelle Absicherung das Risiko von Panikverkäufen an OTC-Desks begrenzen könnte. Der Fahrplan zur Wiederherstellung umfasst drei aufeinanderfolgende Phasen: (1) kontrollierte Blockproduktion, (2) erneute Ausführung verifizierter, legitimer Transaktionen, (3) Reaktivierung der Peg-Mechanismen, sobald sämtliche Reservebestände vollständig gesichert sind. Als nächster formaler Schritt kündigte die Föderation die Veröffentlichung eines umfassenden technischen Audits zum Vorfall sowie den Abschluss von Stresstests an, bevor die Liquiditätsbrücken vollständig wieder geöffnet werden.

Fed-Funds-Futures preisen für die September-Sitzung derzeit mit 69,7% Wahrscheinlichkeit eine Zinserhöhung der US-Notenbank um 25 Basispunkte ein.

Der Konflikt zwischen Blockstream und einer Gruppe, die sich als Whitehat-Hacker ausgibt, eskaliert weiter. Laut einem aktuellen Update von Samson Mow wirft die Gruppe dem Unternehmen schwerwiegende Sicherheitsmängel vor. In ihrer Darstellung habe Blockstream lediglich 1,5 Mio. US-Dollar – oder möglicherweise gar nichts – für den Schutz von Vermögenswerten in Höhe von 5 Mrd. US-Dollar bereitgestellt. In einer neuen Nachricht bezeichneten die Angreifer dies als "eklatante Vernachlässigung der Sicherheit" und verlangten eine Bug-Bounty in Höhe von 10% – zu zahlen aus eigenen Mitteln von Blockstream. Andernfalls, so die Drohung, könnten Liquid-Nutzer einen Verlust von 15% erleiden. Blockstream wird in dem Schreiben zudem als "realitätsfremd, gierig und arrogant" im Umgang mit dem Vorfall bezeichnet. Außerdem kündigte die Gruppe an, im Anschluss den privaten Schlüssel zu veröffentlichen, der zur Entschlüsselung der Kommunikation erforderlich sei. Die Liquid-Sidechain bleibt weiterhin pausiert, während Blockstream und Mitglieder der Federation an weiteren Sicherheitsmaßnahmen arbeiten, einen Chain-Split beheben und einen koordinierten Neustart vorbereiten. Nutzer wurden angewiesen, bis zur Wiederinbetriebnahme keine Bitcoin an Liquid-Pegin-Adressen zu senden. Ausgangspunkt ist ein Vorfall vom 6. September: Rund 4.000 BTC im damaligen Gegenwert von etwa 320 Mio. US-Dollar wurden aus der Federation-Wallet von Liquid abgezogen. Die Verantwortlichen bezeichneten sich zunächst als Whitehats und stellten eine Rückgabe in Aussicht, sobald Blockstream die Sicherheitslücke schließe und alle betroffenen Nodes gepatcht seien. Nach Bestätigung, dass die Bridge-Nodes aktualisiert wurden, flossen 3.400 BTC zurück in die Federation-Wallet; etwa 598 BTC verblieben bei der Gruppe. Mow warnte die Beteiligten in einem separaten Post vor den Konsequenzen. Die Entscheidung Blockstreams, über PGP zu kommunizieren, sei bereits eine "Geste" gewesen. Er stellte infrage, ob es wirklich klug sei, die Entnahme der BTC öffentlich einzuräumen und anschließend eine Belohnung zu fordern. Zugleich deutete der ehemalige Chief Strategy Officer von Blockstream an, die Gruppe habe möglicherweise mehr Spuren hinterlassen als gedacht. Eine spätere Rückzahlung bedeute nicht automatisch, dass man ohne Folgen aus dem Vorfall herauskomme. "Als White Hat wird der Weg nur breiter; als Black Hat bist du für immer auf der Hut. Zu träumen, unversehrt mit Assets davonzugehen, ist nichts als Selbsttäuschung. Manche Türen lassen sich, einmal geöffnet, nie wieder schließen."

Eilmeldung: Diesel-Futures sind auf den höchsten Preisstand ihrer Geschichte gestiegen.

Nach einem unautorisierten Abfluss von Geldern im Liquid Network plädiert Sergio Lerner, Mitgründer und Chief Scientist von Rootstock, für verpflichtende "verzögerte Auszahlungen" bei Bitcoin-Cross-Chain-Bridges. Statt BTC unmittelbar nach einer reinen Softwareprüfung freizugeben, solle ein Zeitfenster per Time-Lock vorgeschaltet werden, sagte Lerner gegenüber crypto.news. Ohne solche Sperrfrist könne ein einzelner Verifikationsfehler sofort zu einem Totalausfall führen, während den Betreibern kaum Zeit bleibe, zu reagieren. Ein Verzögerungsmechanismus könne mehrere Stunden für Monitoring und menschliches Eingreifen schaffen, um Auffälligkeiten zu erkennen und den Prozess zu stoppen, bevor echte BTC übertragen werden. Der Liquid-Vorfall habe die Risiken einer sofortigen Freigabe offengelegt. Auslöser war ein ungewöhnlicher Mittelabfluss aus der Wallet der Liquid Federation. Berichten zufolge wurden zunächst LBTC ohne ausreichende Besicherung erzeugt und anschließend über den Pegout-Service von SideSwap zur Auszahlung angemeldet. In der Folge wurden nahezu 4.000 BTC aus der Federation-Wallet transferiert. Liquid bezeichnete die beteiligten Akteure als sogenannte "Whitehat-Hacker". SideSwap erklärte, die Anfrage sei gemäß Standardprozessen verarbeitet worden, da diese LBTC nicht von regulär besicherten Token zu unterscheiden gewesen seien. Rund 23 Minuten später überwies die Federation-Wallet 3.996 BTC an die angegebene Bitcoin-Adresse. Bislang wurden insgesamt 3.400 BTC zurückgeführt. Blockstream bestätigte, dass die betroffenen Bridge-Nodes gepatcht wurden; etwa 598 BTC gelten weiterhin als nicht wiedererlangt. Stand 10. September hat Liquid die Blockproduktion wieder aufgenommen, Transaktionswiederherstellung und Peg-Operationen wurden jedoch noch nicht reaktiviert. Lerner argumentiert, mit einer verpflichtenden Wartezeit zwischen der Erzeugung unbesicherter LBTC und der Freigabe echter BTC hätte sich der Schaden deutlich reduzieren lassen. In einem solchen Design würde eine Auszahlung nach erfolgreicher Softwareprüfung nicht sofort abgeschlossen, sondern zunächst in eine Wartephase übergehen. In dieser Zeit könnten automatisierte Überwachungstools prüfen, ob Pegout-Anfragen zu den BTC-Reserven passen, die LBTC decken. Wird eine Diskrepanz zwischen Token-Angebot und Sicherheiten festgestellt, könnten Betreiber Auszahlungen stoppen, bevor Hardware-Signaturen ausgelöst werden – und so einen sofortigen BTC-Abfluss aus der Federation-Wallet verhindern. Rootstock setzt nach Lerner's Angaben bereits auf eine 36-stündige Sperrfrist. Der Two-Way-Peg von Rootstock nutze ein ähnliches Konzept: Dedizierte Hardware-Sicherheitsmodule (PowHSMs) signierten BTC-Auszahlungen erst, wenn 4.000 Rootstock-Blöcke – entsprechend rund 36 Stunden kumulierter Proof-of-Work – verstrichen seien. Der private Schlüssel verbleibe dabei stets im Gerät; Function-Nodes könnten die Hardware nicht dazu veranlassen, die Wartezeit zu umgehen. Selbst bei einer Kollusion der meisten Signaturteilnehmer ließe sich höchstens der Auszahlungsprozess blockieren, nicht aber eine vorzeitige Übertragung der zugrunde liegenden BTC erzwingen. BIP443 befindet sich weiterhin im Entwurfsstadium. Lerner betonte zugleich, dass Rootstocks heutige Sicherheitsmechanismen auf HSMs und einer föderierten Architektur basieren und nicht direkt durch den Konsens des Bitcoin-Mainnets erzwungen werden. Perspektivisch könnten ähnliche Kontrollen in ein natives Bitcoin-Vault-Konzept auf Protokollebene wandern. Als Beispiel nannte er BIP443, das einen Opcode namens OP_CCV vorschlägt, mit dem Bitcoin-Outputs Auflagen tragen können, die einschränken, wie nachgelagerte Mittel bewegt werden dürfen. Vorgesehen sind Einsatzfelder wie Sidechains, zustandsbehaftete Outputs und widerrufbare, zweistufige Auszahlungsstrukturen.

Nubank setzt stärker als je zuvor auf Stablecoins und grenzüberschreitende Finanzservices. Der brasilianische Fintech-Konzern Nu Holdings Ltd. hat am 10. September Nu Global vorgestellt: ein Multicurrency-Digitalkonto, das Kundeneinzahlungen automatisch in die Stablecoins USDC und EURC von Circle umwandelt. Zusätzlich können Nutzer Bitcoin, Ethereum und Solana direkt in der App halten und handeln. Das Konzept ist klar: Einzahlungen werden zu digitalen US-Dollar (USDC) oder digitalen Euro (EURC). Auf diese Bestände gibt es Rendite, 3,50% APY auf USDC und 2,20% APY auf EURC, mit täglicher Gutschrift. Über Nu Global lassen sich Gelder in mehr als 35 Länder ohne Transfergebühren senden. Zum Start richtet sich das Angebot vor allem an Europa und Lateinamerika; zu den Kernmärkten zählen Brasilien, Kolumbien, Mexiko und die USA. Für den Alltag ist eine virtuelle Mastercard vorgesehen, die ohne Aufschläge (Markup Fees) auskommt. In den USA stützt sich Nubank derzeit auf eine Partnerschaft mit Lead Bank, die FDIC-versicherte Einlagenkonten bereitstellt. Für eine eigene nationale Banklizenz erhielt Nubank im Januar 2026 eine vorläufige, an Bedingungen geknüpfte Genehmigung. CEO David Vélez positioniert Nu Global als Produkt für Menschen mit internationalem Lebensstil: Einkommen in einer Währung, Ausgaben in einer zweiten, Überweisungen in eine dritte.

US-Finanzminister Bessent hat angekündigt, dass die Vereinigten Staaten in der kommenden Woche Sanktionen gegen eine große Bank verhängen werden.