LONDON (IT BOLTWISE) – Ripple hat den Stablecoin RLUSD in einer kompromittierten Binance-Hot-Wallet sowie in einer vom mutmaßlichen Angreifer kontrollierten Wallet eingefroren. Die On-Chain-Auswertung von TRM Labs beziffert den Freeze auf 40,5 Millionen RLUSD, während insgesamt 88,5 Millionen RLUSD aus Binance-Wallets abflossen. Der Zeitplan war eng: ein Teil der Tokens war laut TRM bereits kurz vor dem Einfrieren auf Handelsplattformen verkauft. Entscheidend ist außerdem, dass die Freeze-Befugnis aus den RLUSD-Token-Regeln selbst abgeleitet wird.

Ripple hat im Zuge eines mutmaßlichen Hot-Wallet-Abflusses einen Teil des Stablecoins RLUSD eingefroren. Betroffen war laut den beschriebenen Abläufen sowohl eine kompromittierte Binance-Hot-Wallet als auch eine weitere Wallet, die dem Angreifer zugeordnet wird. Der Eingriff soll Funds abfangen, die kurzzeitig aus der kontrollierten Umgebung des Issuers herausgelöst worden waren, und zeigt damit ein praktisches Muster aus der Stablecoin-Praxis: In bestimmten Situationen greift nicht nur die Überwachung, sondern auch eine regelbasierte Sperrlogik in den Token selbst.
Die Zahlen, die in den Angaben nebeneinanderstehen, sind bewusst nicht einfach „zusammenzurechnen“. TRM Labs habe den Freeze on-chain mit 40,5 Millionen RLUSD verifiziert, was beim angenommenen Dollar-Peg rund 40,5 Millionen US-Dollar entspreche. Dem gegenüber steht, dass insgesamt 88,5 Millionen RLUSD aus den Binance-Wallets entnommen worden seien. Zusätzlich nennt der Text eine weitere Größenordnung: Der Binance-Co-CEO Yi He habe behauptet, Ripple habe dabei geholfen, rund 200 Millionen US-Dollar am Weitertransfer zu hindern, wobei TRM diese Zahl separat berichtet habe. Für die Einordnung bedeutet das: Die Blockchain-Quittung (40,5 Millionen) und die geschätzte „Stop“-Wirkung (200 Millionen) beschreiben unterschiedliche Messpunkte.
Technisch und zeitlich wird der Ablauf besonders greifbar. Laut TRM seien zwischen 21:42 und 22:01 UTC bereits etwa 48 Millionen RLUSD auf Krypto-Handelsplattformen verkauft worden, also bevor der Freeze vollständig griff. Der Eingriff um 22:01 UTC stellt damit weniger ein „Schalter-Event“ dar als eine Reaktion in einem engen Zeitfenster. Genau hier liegt der operative Unterschied zwischen reiner Detektion und wirksamer Gegenmaßnahme: Sobald Liquidität in den Sekundärmarkt übergegangen ist, sinkt die Chance, Tokens noch im Wallet-Kontext zu stoppen. Ripples Freeze-Mechanik zielt deshalb auf den Zustand der gehaltenen Wallets, nicht auf den nachgelagerten Handel.
Im Kern geht es aber um die Frage, welche Vermögenswerte überhaupt eingefroren werden können. Die RLUSD-Nutzerbedingungen, zuletzt aktualisiert am 14. Oktober 2026, verankern die Logik in Abschnitt 11.5(a). Dort wird beschrieben, dass Ripple RLUSD einfrieren kann, indem es eine digitale Adresse per Blacklisting auflistet; die betreffende Wallet soll damit „restricted“ werden, also keine RLUSD mehr senden oder empfangen können. Der Text macht außerdem klar, dass dies nach den Regeln mit oder ohne vorherige Benachrichtigung erfolgen kann, wenn dies nach anwendbarem Recht oder internen Compliance-Vorgaben erforderlich ist. Damit ist die Freeze-Befugnis nicht als generelle Eigenschaft der gesamten Kette formuliert, sondern als durch den Token-Rulebook definierte Autorisierung innerhalb des RLUSD-Systems.
Für die Einordnung in den Marktkontext ist zudem relevant, dass Ripple in diesem Vorfall als dritter großer Stablecoin-Issuer genannt wird. Vor Ripple wird der Text auf ähnliche Bewegungen bei Tether und Circle verwiesen, bevor Ripple selbst aktiv wurde. Solche „Freeze Playbooks“ werden in der Praxis meist von Issuern parallel entwickelt, weil Stablecoin-Umgebungen durch eine Kombination aus On-Chain-Mechanik und Vertragstexten gesteuert werden. Dass Ripple in Summe mit weiteren eingefrorenen Beträgen gelistet wird, unterstreicht außerdem die Größenordnung: TRM habe bis 00:30 UTC am 30. Oktober insgesamt etwa 2,67 Milliarden US-Dollar an eingefrorenen Stablecoins über Ripple, Tether, Circle und World Liberty Financial gezählt, also rund 2,7 Milliarden. Zusätzlich wird ein separates Emergency-Fenster auf Arbitrum erwähnt, bei dem ein Arbitrum Security Council weitere 30 Millionen US-Dollar eingefroren habe.
Für Unternehmen und Entwickler ist daran besonders zweierlei spannend: Erstens wird sichtbar, wie eng „Governance durch Token-Regeln“ mit Sicherheitsreaktionen verknüpft ist. Wenn Blacklisting-Mechanismen in den Nutzungsbedingungen konkretisiert sind, lassen sich Prozesse zur Sperrung operativ ausrollen, ohne dass jede Maßnahme als Einzelfall neu verhandelt werden muss. Zweitens zeigt der Zeitverlauf, dass Freeze-Logik nur dann maximale Wirkung entfaltet, wenn sie früh genug greift und Wallet-Adressbezug schnell genug identifiziert wird. Für IT- und Compliance-Teams bedeutet das: Monitoring allein reicht nicht, es braucht auch klar definierte Auslöser, Playbooks und technische Schnittstellen, um im Sekunden- bis Minutenbereich handeln zu können.
Auch wenn die Gesamtdramaturgie an einen konkreten Vorfall gekoppelt ist, bleibt der strategische Nebeneffekt breiter: Stablecoin-Ökosysteme entwickeln zunehmend standardisierte Gegenmaßnahmen, die im Regelwerk des Tokens verankert sind und damit auch in Krisen „maschinenlesbar“ werden. Gleichzeitig wird die Debatte um Freeze-Fähigkeit differenzierter: Der Text stellt explizit die Abgrenzung heraus, dass der betreffende Freeze für XRP auf der XRP Ledger nicht pauschal als allgemeine Regel auf andere Netzwerke übertragbar ist. Genau diese Präzision dürfte in Zukunft darüber entscheiden, wie gut Issuer, Börsen und Wallet-Anbieter ihre Sicherheits- und Abstimmungsprozesse aufeinander ausrichten.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ripple friert RLUSD in kompromittierten Wallets ein – Details zu Freeze-Regeln" für unsere Leser?

#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ripple friert RLUSD in kompromittierten Wallets ein – Details zu Freeze-Regeln" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ripple friert RLUSD in kompromittierten Wallets ein – Details zu Freeze-Regeln« bei Google Deutschland suchen, bei Bing oder Google News!