Die Zahl der Inhaber tokenisierter Aktien auf der Solana-Blockchain hat erstmals die Schwelle von 1 Million überschritten. Dieser Meilenstein deutet darauf hin, dass die Nutzung des Netzwerks für die Tokenisierung von Real-World Assets ein neues Niveau erreicht hat. Zudem gilt er als Signal dafür, dass Solanas Infrastruktur zur Unterstützung regulierungskonformer Security Tokens am Markt Zuspruch findet.

Das Bridge-Protokoll Payy ist Opfer einer Sicherheitslücke geworden, wodurch sein Krypto-Kartenservice vollständig eingefroren wurde und Guthaben in Nutzerkonten nicht mehr als sicher gelten. Angreifer nutzten eine Schwachstelle im Bridge-Contract, um Vermögenswerte unrechtmäßig zu verlagern, darunter Stablecoins wie USDC. Betroffene Nutzer können weder Zahlungen durchführen noch Auszahlungen vornehmen. Der Vorfall legt gravierende Defizite bei Verwahrung und Cross-Chain-Bridge-Sicherheit offen und trifft Krypto-Payment-Apps, die auf den Dienst angewiesen sind, unmittelbar.

Bitget-CEO Gracy Chen erklärte, dass ein Sicherheitsvorfall im Umfang von $351M mehrere große Blockchain-Netzwerke betraf, darunter Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC und Base. Zu den betroffenen Tokens zählen ETH, XRP, BNB, AVAX, USDT und USDC. Bitget betonte, dass die Onchain-Cold-Wallets weiterhin sicher und nicht betroffen seien und Bitget Wallet unabhängig und unbeeinträchtigt bleibe, so Chen. Die Börse habe die Stiftungen der betroffenen Chains kontaktiert; mehrere hätten das Einfrieren mutmaßlicher Hacker-Adressen bestätigt.

Der CEO von Bitget erklärte in einem Livestream, dass die Plattform von einem Sicherheitsvorfall betroffen ist und Vermögenswerte aus Hot Wallets entwendet wurden. Betroffen seien unter anderem ETH, XRP, BNB, AVAX, USDT und USDC; der Vorfall erstrecke sich über sieben Chains, wobei XRP den größten Verlust auf einer einzelnen Chain ausmache. On-Chain-Analysen deuten darauf hin, dass die Angriffsmethode mit Techniken in Verbindung steht, die nordkoreanisch verknüpften Hackergruppen zugeschrieben werden. Bitget betonte zudem, dass die Wallet-Infrastruktur vollständig von der Börse getrennt sei, und verwies auf einen Schutzfonds von über 4.64亿美元 sowie eigene Vermögenswerte von über 10亿美元, um das Vertrauen zu stabilisieren.

Eine Handelsplattform teilte mit, dass eine Schwachstelle in einem Drittanbieter-Tool im Backend dazu geführt habe, dass der Wallet-Freigabeprozess durch gefälschte Anweisungen umgangen wurde. Dabei seien rund 1.03亿 XRP und 31,890 ETH entwendet worden, mit einem Gesamtwert von etwa 3.57亿美元, leicht höher als die zuvor genannten 3.516亿. Das Unternehmen hat Auszahlungen ausgesetzt, da unklar sei, ob die Lücke vollständig geschlossen ist und eine verfrühte Wiederaufnahme einen erneuten Diebstahl auslösen könnte. Zudem entsprächen die Merkmale der Angreifer-IP-Adresse einem VPN-Muster, das mit bekannten nordkorea-verbundenen Hackergruppen in Verbindung gebracht wird.

Zwischen dem 15. und 20. September wurden aus D'CENT-App-Wallets rund 11,7 Mio. XRP (rund 20 Mio. US-Dollar) entwendet; betroffen waren 6.678 Wallets in sechs koordinierten Wellen. Der Angreifer nutzte bereits kontrollierte Schlüssel, es gab keinen XRPL-Exploit und die Transaktionen trugen gültige Signaturen; zudem wurden 5.001 Accounts gelöscht, um Reserveguthaben zu beanspruchen. Rund 5,6 Mio. XRP wurden über THORChain nach Ethereum geleitet, der Rest über Binance und NEAR Intents, häufig mit Offramp innerhalb weniger Stunden; zum 21. September lagen noch rund 1,3 Mio. XRP in Angreifer-Wallets. D'CENT erklärte, Hardware-Wallets seien nicht betroffen, und es gebe noch keine Angaben zu einer Erstattung.

Der Vorsitzende der US-Rohstoffaufsicht CFTC, Mike Selig, erklärte, die Behörde nutze ihre bestehenden gesetzlichen Befugnisse, um eine regulatorische Marktstruktur für Krypto-Assets zu schaffen. Einen konkreten Zeitplan oder Details nannte er nicht. Selig kommentierte den Schritt mit den Worten: „It’s GO TIME.“

Die US-Börsenaufsicht SEC hat eine fünfjährige Innovationsausnahme eingeführt, die qualifizierten Handelsplätzen für tokenisierte Wertpapiere erstmals erlaubt, genehmigungspflichtige automatisierte Market Maker (AMMs) und Liquiditätspools auf öffentlichen, erlaubnisfreien Blockchains zu nutzen. In den SEC-Unterlagen wird XRP ausdrücklich als eines der digitalen Rohstoffe genannt, die in der Auslegung vom März 2026 identifiziert wurden. Securitize meldete für 2026 mehr als 4 Milliarden US-Dollar an tokenisierten Vermögenswerten, während aus der Branche erwartet wird, dass erste einschlägige Mitteilungen bereits im nächsten Quartal veröffentlicht werden könnten, so die Darstellung in den SEC-Dokumenten.