LONDON (IT BOLTWISE) – Nubank hat am 6. November Krypto-Ein- und -Auszahlungen in seiner App vorübergehend ausgesetzt. Kunden können weiterhin im Shop handeln, aber Direkttransfers zwischen NuCripto und externen Wallets sind gestoppt. Als Ursache nennt die Bank eine Störung bei einem externen Anbieter, der Transaktionen verifiziert. Parallel meldet auch Mercado Pago Einschränkungen in seinem Krypto-Flow, während Chainalysis in derselben Woche Sicherheits- und Betriebsmaßnahmen nach einem Credential-Exposure bekannt gab.
Nubank setzt in Brasilien einen zentralen Baustein seiner Krypto-Funktion in der App außer Betrieb: Am Freitag, dem 6. November, hat das Unternehmen Krypto-Einzahlungen und -Auszahlungen vorübergehend gestoppt. Während Käufer weiterhin direkt in der App handeln und zwischen Reais und ausgewählten Krypto-Assets wechseln können, blockiert die Ausfallmeldung die direkte Übertragung von digitalen Vermögenswerten zwischen NuCripto und externen Wallets. Für Nutzer wirkt der Schritt auf den ersten Blick wie eine klassische „Wartung“ – technisch betrachtet hängt er jedoch an der sogenannten Verifikationskette, also an dem Teil der Infrastruktur, der Transaktionen vor der Freigabe prüft.
Im App-Hinweis führt Nubank die Einschränkung auf eine Störung bei einem externen Lieferanten zurück, der für das Verifizieren von Krypto-Transaktionen zuständig ist. Dadurch ist laut Meldung nicht der Handel selbst betroffen, sondern die Funktion für den Transfer ins und aus dem NuCripto-Ökosystem. Diese Direkttransfers sind für viele Nutzer entscheidend, weil sie das Umsteigen in Reais zwischenzeitlich reduzieren: Statt den Umweg über den Fiat-Weg zu nehmen, lassen sich Krypto-Assets direkt zwischen Plattformen bewegen. Berichte zur Architektur ordnen diese Direkttransfer-Funktion einer Partnerschaft zu, bei der Chainalysis-Technologie für Monitoring und die Identifikation potenziell verdächtiger oder illegaler Aktivitäten genutzt wird.
Dass Chainalysis in derselben Woche selbst hart nachjustiert hat, liefert den Kontext für die Timing-Koinzidenz. Das Unternehmen erklärte, Angreifer hätten Zugangsdaten aller Nutzer seiner Plattform kompromittiert, namentlich nannte es Namen, Benutzernamen, Passwort-Hashes sowie „live tokens“. Nach der Entdeckung weiterer Auffälligkeiten nahm Chainalysis daraufhin nicht nur den Login-Portalbetrieb offline, sondern schaltete auch mehrere Produkte ab, darunter die Reactor- und Data-Solutions-Komponenten sowie die Know-Your-Transaction-(KYT)-Schnittstelle und zugehörige APIs. Auch Address-Screening-Mechanismen wurden vorübergehend außer Reichweite gesetzt; Chainalysis betonte zugleich, es gebe bislang keine Hinweise darauf, dass Untersuchungsergebnisse ausgelesen oder Zuordnungsdaten manipuliert wurden.
Für die Wiederaufnahme des Betriebs beschreibt Chainalysis ein stufenweises Vorgehen: Zuerst sollen KYT und das Address-Screening wieder hochgefahren werden, anschließend sollen Kunden wieder angebunden werden. Der entscheidende operative Hebel dabei ist eine „allowlist“ vertrauenswürdiger IP-Adressen – ein Ansatz, der in Reaktion auf Credential-Exposure häufig genutzt wird, um Zugriffspfade zu begrenzen und die Integrität der Ausführungskette zu stabilisieren. Wenn man Nubanks Direkttransfer-Funktion als eine Kette interpretiert, in der die technische Übertragung erst nach erfolgreicher Verifikationsprüfung freigegeben wird, wird auch verständlich, warum der Handel im App-Frontend weiterlief: Der Orderflow benötigt nicht zwangsläufig dieselbe Prüf- und Verifikationslogik wie der On-Chain-Transfer zu externen Adressen.
Auch Mercado Pago, das Krypto-Angebote über seine eigene App bereitstellt, meldete eine ähnliche Einschränkung: Ein App-Hinweis führt ebenfalls aus, dass Krypto-Einzahlungen und -Auszahlungen vorübergehend nicht verfügbar sind. Wie bei Nubank wird als Ursache die Instabilität bei einem externen Datenlieferanten für die Transaktionsverifikation genannt; ein konkreter Name des Lieferanten wird in den öffentlichen App-Meldungen nicht genannt. Damit treffen zwei der größten Einzelhandelszugänge für Krypto in Brasilien gleichzeitig auf „Funktion bleibt aus“-Hinweise – ein Muster, das häufig auf gemeinsam genutzte Verifikations- oder Risk-Scoring-Komponenten zurückzuführen ist, selbst wenn die Anbieter öffentlich keine direkte Verbindung zwischen den Ereignissen herstellen.
Die Sperrung folgt zudem auf eine weitere Episode im brasilianischen Krypto-Ökosystem. Mercado Bitcoin hatte laut Berichten bereits vor den App-Stopps eigene Sicherheitsmaßnahmen durchgeführt und Ein- und Auszahlungen zunächst vorsorglich unterbunden. Der Austausch zwischen Plattformen zeigt dabei ein wiederkehrendes Muster: Sobald in einem System ein Sicherheitsvorfall bestätigt oder zumindest sehr wahrscheinlich wird, werden nicht selten erst die „bewegungsnahen“ Funktionen isoliert – also genau jene Transaktionen, bei denen Vermögensbewegungen zwischen Konten oder an externe Adressen passieren. Mercado Bitcoin plant offenbar eine schrittweise Rückkehr: zunächst sollen Balancen und Auszüge wieder abrufbar sein, während Abhebungen, Transfers, Handel und Einzahlungen länger gesperrt bleiben können. Nubank wiederum lässt offen, wann Ein- und Auszahlungen exakt zurückkehren, während das Kaufen und Verkaufen gegen Reais weiterhin möglich bleibt.
Für Unternehmen und Entwickler liegt die Lehre weniger in der konkreten Lieferantenkette als in den Betriebsmechaniken: Verifikationsdienste sind oft die „Gatekeeper“ zwischen Nutzeraktion und On-Chain-Wirkung, und ihr Ausfall manifestiert sich dann in Funktionsstillständen, obwohl das Frontend technisch „lebt“. Das erhöht zwar die Sicherheit durch erzwungene Prüfungen, macht aber das System designseitig stark abhängig von externen Betriebszuständen. Gleichzeitig zeigt der Fall, wie wichtig gut sichtbare Service-Statusmeldungen im Produkt sind: Wenn Handel weitergeht, Transfers jedoch pausieren, müssen Nutzer klar verstehen, welche Teile des Workflows betroffen sind – sonst entstehen Friktionen wie Fehlbuchungen, Support-Last oder riskante Umgehungsversuche über andere Wege. In den kommenden Tagen wird sich daran entscheiden, ob die Wiederanbindung der Verifikationskomponenten in einem stabilen Schritt gelingt und ob das erlaubnisbasierte Zugriffsmodell von Chainalysis tatsächlich ausreicht, um KYT und Address-Screening ohne erneute Störungen wieder zu betreiben.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nubank stoppt Krypto-Ein- und -Auszahlungen: Verifikation externer Anbieter betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nubank stoppt Krypto-Ein- und -Auszahlungen: Verifikation externer Anbieter betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nubank stoppt Krypto-Ein- und -Auszahlungen: Verifikation externer Anbieter betroffen« bei Google Deutschland suchen, bei Bing oder Google News!