Wallet

Am 20. Dezember 2025 erläuterte Tether‑CEO Paolo Ardoino Pläne, einen Lead Engineer einzustellen, um eine selbstverwahrte Mobile‑Wallet zu entwickeln, die den firmeninternen On‑Device‑KI‑Stack integriert. Das Produkt soll ausschließlich Bitcoin über Lightning, USDT, USAT und den goldgedeckten Token XAUT unterstützen und den Schwerpunkt auf Zahlungen und Werterhalt legen. Auf Basis der Tether‑Plattformen WDK und QVAC soll die Wallet lokale KI‑gestützte Funktionen bieten, ohne Cloud‑Datenverarbeitung zu nutzen.

Kaspersky hat am Donnerstag berichtet, dass ein auf Windows abzielender Infostealer namens „Stealka“ sich über Cheats, Mods und Raubkopien von Software für Videospiele verbreitet. Die Schadsoftware wird über Plattformen wie GitHub, SourceForge und Google Sites verteilt und liest Autofill- sowie Erweiterungsdaten aus mehr als 100 Chromium- und Gecko-basierten Browsern aus, so Kaspersky. Insgesamt sind 115 Browser-Erweiterungen und 80 Krypto-Wallets von der Kampagne betroffen.

Gem Wallet hat am 21. Dezember 2025 in San Francisco eine einheitliche USDT-Infrastruktur über 10+ Chains vorgestellt und integrierte Swaps, Bridges sowie Anti-Scam-Schutz ergänzt. Die Open-Source-App für Eigenverwahrung unterstützt Tron, Ethereum, Solana, BNB Chain und TON und bietet biometrische Sicherheit sowie Warnungen vor Address-Poisoning. Verfügbar ist sie auf iOS, Android und im Web; Fiat-Ein- und Ausstiege erfolgen über MoonPay, Paybis und Transak.

Am 21. Dezember 2025 wurde SantaStealer als Malware-as-a-Service beschrieben, die Krypto-Wallets priorisiert. Das Angebot wird auf Telegram und in Hackerforen beworben; die Monatspläne liegen bei $175 (Basic) und $300 (Premium). Rapid7 ordnet das Tool BluelineStealer zu, spricht von schwacher Verschleierung, und nennt eine Exfiltration in 10MB-Blöcken über Port 6767.

Ein Krypto-Händler hat Berichten zufolge 50.000.000 USDT durch einen Address-Poisoning-Betrug verloren, nachdem er beim Kopieren und Einfügen eine gefälschte Zieladresse erwischt hatte. Da Stablecoins ihre Bindung hielten, reagierten die breiteren Märkte kaum, was das Endgültigkeitsrisiko bei Selbstverwahrung unterstreicht. Der Vorfall zeigt, wie manipulierte, täuschend ähnliche Adressen im Wallet-Verlauf erscheinen und unaufmerksame Absender in die Irre führen können.

Am 20. Dezember 2025 überwies ein Krypto-Nutzer nach dem Kopieren einer manipulierten Adresse aus seiner Transaktionshistorie versehentlich fast $50 Millionen in USDT an ein von Betrügern kontrolliertes Wallet. Der Angriffstyp nennt sich Adressvergiftung: Eine täuschend ähnlich aussehende Adresse führte zunächst zu einer erfolgreichen Testzahlung und anschließend zur Überweisung des gesamten Betrags, nach Angaben von Ermittlern. Der Vorfall reiht sich in steigende Onchain-Verluste ein und zeigt, wie verhaltensbasierte Ausnutzungen technische Schutzmechanismen umgehen können.

Im Jahr 2025 sagte Lomesh Dutta, Vizepräsident für Wachstum bei der Dfinity Foundation, Cointelegraph, dass KI‑gestützte No‑Code‑Apps auf dezentralen Blockchains die Dominanz von AWS schwächen und die Abhängigkeit von zentralisierten Servern verringern könnten. AWS‑Ausfälle im April und am 20. Oktober beeinträchtigten Binance, KuCoin, MEXC und Coinbase rund 15 Stunden lang. Die Vorfälle verdeutlichten die Lücke zwischen dem Dezentralisierungsnarrativ der Kryptoindustrie und ihrer zugrunde liegenden Infrastruktur.

Am 20. Dezember 2025 überwies ein Krypto-Anleger versehentlich $50 million in USDT an eine vergiftete Adresse. Innerhalb von 30 Minuten wurden die Gelder zu DAI und anschließend zu 16,690 ETH getauscht, davon flossen 16,680 ETH über Tornado Cash. On-Chain-Zeitstempel zeigen einen Test von 0.005 USDT und die große Überweisung im Abstand von wenigen Minuten.

Am 20. Dezember 2025 hat das Cybersicherheitsunternehmen Kaspersky die Schadsoftware Stealka beschrieben, einen neuen Infostealer, der über raubkopierte Mods und Cheats für Roblox und andere Windows-Spiele verbreitet wird. Die Malware greift Browserdaten, Krypto-Wallet-Erweiterungen, eigenständige Wallet-Apps, Passwortmanager, 2FA-Tools sowie Messaging- und VPN-Clients an, um Zugangsdaten und digitale Vermögenswerte abzugreifen, so Kaspersky. Die meisten Funde meldete das Unternehmen in Russland, weitere Fälle wurden in Türkiye, Brasilien, Deutschland und Indien registriert. Kaspersky ruft Nutzer dazu auf, auf inoffizielle Mods zu verzichten, ihre Konten abzusichern und sensible Daten nicht im Browser zu speichern.

Eine lange inaktive Ethereum-Pre-Mine-Adresse mit 2,000 ETH im Wert von etwa $5.9 million hat sich nach mehr als einem Jahrzehnt erneut bewegt. Die Token wurden in den ersten 14 Tagen des Verkaufs 2014 zu einem festen Kurs von 2,000 ETH pro 1 BTC erworben; der Käufer zahlte genau 1 Bitcoin (rund $600). Weitere große Wallets wurden am Dec. 1 und Dec. 10 ebenfalls reaktiviert.