In Deutschland erweitern neue Nicht-Bank-Anbieter derzeit rasant den Zugang zu Kryptomärkten. Während diese Entwicklung die Adoption digitaler Vermögenswerte vorantreibt, häufen sich Berichte über erhebliche Sicherheitslücken und regulatorische Bedenken. Aktuelle Vorfälle bei Infrastrukturanbietern und neue Prüfungsankündigungen der Aufsichtsbehörden unterstreichen die operativen Risiken für Marktteilnehmer.
Kritische Schwachstellen bei Krypto-Zahlungsdienstleistern
Ein gravierendes Sicherheitsrisiko wurde kürzlich im Bereich der Krypto-Zahlungsinfrastruktur bekannt. Der Anbieter BTCPay Server veröffentlichte am 7. August 2026 die Version 2.4.2, um eine kritische Schwachstelle zu schließen, die bereits aktiv ausgenutzt wurde. Angreifer waren in der Lage, sogenannte Macaroons – digitale Zugriffsberechtigungen – zu entwenden, um Lightning-Nodes zu kompromittieren. Dabei wurden Zahlungskanäle geschlossen und Gelder abgezogen. Zu den betroffenen Einheiten wurden unter anderem die Foundation sowie Citadel21.
Sicherheitsanalysen ergaben, dass über die Greenfield-API ein Bypass der Zwei-Faktor-Authentisierung (2FA) möglich war. Entwickler betonten, dass ein bloßes Software-Update in diesem Fall nicht ausreiche; betroffene Betreiber müssten zwingend ihren LND-Root-Key rotieren, um die Sicherheit wiederherzustellen. Als Reaktion auf den Vorfall wurde der öffentliche Remote-Zugriff auf Lightning-Nodes vorerst beschränkt, während an einer dauerhaften Absicherung der Funktionalität gearbeitet wird.
Zusätzlich belastet eine Schwachstelle in der CryptoJS-Bibliothek, bekannt als „Ill Bloom“, das Vertrauen in digitale Wallets. Diese Lücke ermöglichte das Erraten von Recovery-Phrasen und betraf über 2.100 Wallets auf verschiedenen Blockchains wie Bitcoin, Ethereum und Polygon. Der Gesamtschaden wird auf über 5,7 Millionen US-Dollar beziffert. Bereits in einer ersten Welle am 27. Mai 2026 wurden 3,14 Millionen US-Dollar aus 431 Konten entwendet. Da Wallet-Updates bestehende schwache Phrasen nicht korrigieren können, bleibt Nutzern nur der Transfer von Vermögenswerten in vollständig neue Wallets.
Aufsichtsbehörden forcieren Kontrollen
Angesichts dieser Risiken verschärfen die europäischen Regulierungsbehörden ihre Gangart. Die zyprische Aufsichtsbehörde CySEC kündigte in Koordination mit der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA) umfassende Prüfungen für Kryptoverwahrer (CASPs) an. Diese Audits, die von der zweiten Jahreshälfte 2026 bis Mitte 2027 angesetzt sind, konzentrieren sich auf die operationelle Resilienz, die Verwaltung privater Schlüssel und die Sicherheit von Smart Contracts.
Wer sich mit der Absicherung digitaler Infrastrukturen befasst, muss heute proaktiv gegen komplexe Bedrohungsszenarien vorgehen. Dieses kostenlose E-Book unterstützt Unternehmer dabei, Sicherheitslücken zu schließen und aktuelle gesetzliche Anforderungen souverän zu erfüllen. IT-Sicherheit stärken und Unternehmen schützen
Innerhalb der EU sind derzeit etwa 280 Anbieter unter der MiCA-Verordnung lizenziert. Während Unternehmen wie Ripple erst im Juli 2026 eine entsprechende Zulassung in Luxemburg erhielten, bereitet die EU-Kommission bereits eine Überprüfung der MiCA-Vorgaben vor. Eine im Mai 2026 gestartete Konsultation befasst sich mit möglichen Anpassungen für Stablecoins und Nicht-EU-Emittenten bis zum Jahr 2027.
Juristische und politische Implikationen
Auch die rechtliche Aufarbeitung früherer Vorfälle schreitet voran. Die Börse Bybit reichte beim US-Bezirksgericht in Washington D.C. eine Zivilklage gegen die nordkoreanische Lazarus-Gruppe ein. Hintergrund ist ein Diebstahl von 1,5 Milliarden US-Dollar aus dem Februar 2025. Bisher konnten 48,4 Millionen US-Dollar wiedererlangt werden. In diesem Zusammenhang zerschlugen deutsche Behörden zudem Plattformen wie eXch und Cryptomixer.io.
Angesichts der rasanten Entwicklung von KI und neuen Cyberrisiken stehen viele Verantwortliche vor der Frage, welche rechtlichen Pflichten nun konkret auf sie zukommen. Erhalten Sie in diesem kostenlosen Report fundierte Einblicke in aktuelle Bedrohungslagen und praxisnahe Schutzmaßnahmen für Ihren Betrieb. Gratis-Report zu Cyberbedrohungen und KI-Gesetzen sichern
Auf politischer Ebene zeichnen sich für den Kryptosektor richtungsweisende Entscheidungen ab. Im US-Senat steht für den 15. September eine Verfahrensabstimmung über den CLARITY Act an, der eine klare Kompetenzverteilung zwischen SEC und CFTC anstrebt. In Deutschland wird unterdessen über die Nachfolge an der Spitze der Europäischen Zentralbank (EZB) debattiert. Bundesbank-Präsident Joachim Nagel wird als möglicher Kandidat für das Amt des EZB-Präsidenten gehandelt, sollte Christine Lagarde vorzeitig zurücktreten. Nagel gilt als erklärter Kritiker von Krypto-Assets und wird in diesem Bestreben von Finanzminister Klingbeil unterstützt, während eine endgültige Positionierung von Kanzler Merz noch aussteht.
