Freitag: Millionen für verwanzte Wallets, TSMCs Milliarden-Wachstum mit Mahnung

Jemand verwanzt Hardware-Wallets für Kryptowährungen und stiehlt Millionen. Jetzt meldet sich der betroffene Hersteller Ledger zu Wort. Demnach war es ein kriminell organisierter Angriff auf die Distribution, der geduldige Täter mit Millionenbudget erforderte. Derweil setzt TSMC auch im letzten Quartal neue finanzielle Maßstäbe. 3-Nanometer-Chips dominieren die Wafer, aber auch der 2-nm-Umsatz wächst. Beim Ausblick gemahnt der taiwanische Chipauftragsfertiger zur Umsicht, denn die explodierten Preise könnten die Nachfrage negativ beeinflussen. Eine gewollte Beeinflussung der Uhrzeit sind Schaltsekunden, die es bislang 27 Mal gab, um Atomuhren mit der Erdrotation zu synchronisieren. Damit ist bald Schluss. Vorgesehen sind stattdessen Schaltstunden, denn die Erde dreht sich langsamer und negative Schaltsekunden sind technisch nicht vorgesehen – die wichtigsten Meldungen im kurzen Überblick.

Verwanzte Hardware-Wallets für Kryptowährungen sind Benutzer teuer zu stehen gekommen. Von 9. bis 13. Oktober beläuft sich die Gesamtbeute auf mindestens 102 Millionen US-Dollar. Der betroffene Hersteller Ledger gab sich schmallippig, obwohl seit spätestens Mai bekannt ist, dass verwanzte Wallets in Umlauf sind. Jetzt hat sich Ledger schließlich zu Wort gemeldet und versucht zu beschwichtigen: „Das war kein systemischer Angriff auf die Lieferkette, sondern ein lokaler Angriff auf die Distribution.“ Demnach habe eine kriminelle Organisation „den fortgeschrittensten Angriff ausgeführt, den unsere Branche je gesehen hat“. Diese habe über viele Monate echte Ledger-Geräte gekauft, maßgeschneiderte Komponenten eingebaut und diese durch Großhändler in Südostasien wieder in die Distribution gebracht: Verwanzte Wallets „mit Millionenbudget monatelang vorbereitet“.

Milliarden statt Millionen zählt TSMC, denn der marktführende taiwanische Chipauftragsfertiger hat im dritten Quartal 2026 erneut Rekordzahlen geschrieben. Laut Finanzchef ist dies „einer starken Nachfrage nach hochmodernen Prozesstechnologien“ zu verdanken. Insbesondere die Fertigung in 2- und 3-Nanometer-Technologien hat dabei zugelegt. Auch das letzte Quartal dieses Jahres verspricht weiteres Wachstum, aber beim Blick auf 2027 warnt das Unternehmen vor möglichen Herausforderungen. Zwar sei die Nachfrage „äußerst robust“ und es gebe keine Anzeichen zur Verlangsamung des anhaltenden KI-Trends. TSMC hat aber Bedenken, dass die steigenden Preise zu sinkender Nachfrage und damit zu Schwächungen des Gesamtmarktes führen könnten. Zudem gebe es makroökonomische Unsicherheiten: TSMC schreibt weiter Rekordzahlen, blickt aber vorsichtig in die Zukunft.

Die Zukunft muss auf die Schaltsekunde verzichten, denn diese wird zum 20. Mai 2027 abgeschafft. Bis Mai wird es auch keine Schaltsekunde mehr geben. Stattdessen sind nun Schaltstunden vorgesehen. Bis eine Schaltstunde erforderlich ist, wird geraume Zeit verstreichen, jedenfalls mehr als 1.000 Jahre. Schaltsekunden wurden 1972 eingeführt, um die mit Atomuhren exakt bestimmte koordinierte Weltzeit mit der auf der nicht ganz so exakt getakteten Rotation der Erde basierenden Weltzeit (UTC) zu synchronisieren. 27 Mal wurde deshalb eine Sekunde hinzugefügt, zuletzt Ende 2016. Doch in den letzten Jahren hat sich der Trend umgekehrt und eine Erdrotation dauert nicht mehr länger, sondern kürzer. Doch auf eine negative Schaltsekunde sind technische Systeme nicht vorbereitet. Deshalb wird die Schaltsekunde abgeschafft: Jetzt kommt die Schaltstunde.

Deutlich länger als Sekunden oder Stunden ist der US-Konzern Amazon.com mit dem Aufbau seines Satelliteninternetdiensts Leo im Verzug, insbesondere seit der Explosion der Rakete New Glenn von Blue Origin. Die nächste Tranche von Satelliten wird die europäische Rakete Ariane 6 ins All bringen. Diese soll im November mit 36 Internetsatelliten Amazons an Bord vom europäischen Raumfahrtzentrum in Französisch-Guayana aus starten. Die Rakete wird in der Konfiguration Ariane 64 starten, das bedeutet mit vier Zusatzraketen, sogenannten Boostern. In dieser Konfiguration ist die Ariane bereits im Juni für Amazon geflogen. Es wird die vierte Mission für den Internetkonzern, weitere sollen folgen. Sechs weitere Starts mit der europäischen Rakete hat Amazon bereits gebucht: Arianespace bereitet vierte Mission für Amazon.com vor.

Der Europäische Gerichtshof (EuGH) stärkt die Rechte von Bankkunden durch eine Entscheidung im Fall eines klassischen Phishing-Betrugs einer polnischen Bankkundin. Demnach sind Zahlungsdienstleister bei nicht autorisierten Zahlungen unabhängig von der Schuldfrage zunächst einmal verpflichtet, den Schaden zu erstatten, und zwar unverzüglich. In dem konkreten Fall wurde eine Bankkundin von einem Betrüger im Zuge eines Online-Verkaufs auf eine Seite geleitet, die der Zugangsseite ihrer Bank ähnelte. Dort gab sie ihre Zugangsdaten ein, welche die Betrüger sofort zu einer Überweisung nutzten. Die Bank weigerte sich, den entstandenen Schaden von rund 700 Euro zu ersetzen, weil die Kundin grob fahrlässig gehandelt habe. Das widerspricht EU-Recht, so der EuGH: Banken müssen Phishing-Schaden erst einmal erstatten.

Bilder und Videos aus KI-Generatoren sind inzwischen so gut, dass selbst aufmerksame Betrachter sie kaum noch von echten Aufnahmen unterscheiden können. Damit wachsen auch die Gefahren wie KI-generierte Nacktbilder von Schülerinnen oder manipulierte Videos von Politikern. Die Politik reagiert mit neuen Vorschriften, und zwar auf mehreren Ebenen gleichzeitig. Im c't-Datenschutz-Podcast sortieren wir dieses Durcheinander. Schon die Frage, was ein Deepfake überhaupt ist, sorgt für Diskussion. Denn die KI-Verordnung der EU fasst den Begriff sehr weit und schließt alle KI-erzeugten Bilder, Töne oder Videos ein, die realen Personen, Orten oder Ereignissen ähneln und echt wirken könnten. Demnach müsse man selbst ein Katzenbild kennzeichnen. Zudem wird das von der EU vorgeschlagene Social-Media-Verbot für Kinder unter 13 Jahren erörtert in der Auslegungssache 170: Wie Deepfakes das Recht herausfordern.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Auch noch wichtig:

• Im Martial-Arts-Spektakel von Kenji Tanigaki hauen sich Darsteller aus The Raid mit Hämmern auf die Zwölf. Wie weh tut das auf Blu-ray, UHD und im Stream? Das zeigt The Furious im 4K-Heimkinotest: Möhre, Kohl und Sellerie bricht.
• Mit einem speziellen AirTag-Tool war es möglich, den Lautsprecher abzuklemmen – nützlich etwa im Diebstahlfall. Das führte zu schneller Kritik an AirTag-„Schalldämpfer“: Produkt zurückgezogen.
• Elf Verbände kritisieren, dass Haushalte ab 2029 einen Aufschlag für den Betrieb größerer Heim-Photovoltaikanlagen zahlen sollen. Das hemme den Solarausbau: Verbände kritisieren Solar-Aufschlag für größere Haus-Photovoltaik-Anlagen.
• Ab 2027 haben Hitzegeplagte mehr Auswahl bei mobilen Split-Klimaanlagen. Von AEG kommt die Roomovi, die der PortaSplit ähnelt: AEG will der Midea PortaSplit Konkurrenz machen.
• Ein mutmaßlicher Lauschangriff im geostationären Orbit sorgt bei Bundeswehr und westlichen Geheimdiensten für Unruhe. Betroffen sind auch Kommunikationsdaten: Chinesischer Spionagesatellit verfolgt Inmarsat-Satelliten im All.
• Das Hubble Ultra Deep Field gilt als gut erforschte Himmelsregion. Ein neu entdecktes Signal gibt Astronomen Rätsel auf: James-Webb-Teleskop entdeckt höchst ungewöhnliches Signal.
• Klein und sparsam reicht schon lang nicht mehr. Sechs Mini-PCs mit SoCs von AMD, Apple und Intel zeigen, wie gut sie mit modernen KI-Aufgaben zurechtkommen: Wer von sechs Mini-PCs im Test bei KI, Tempo und Verbrauch punktet.
• Anthropic stellt mit Scion eine serverbasierte Git-Alternative vor. Agenten sind immer online und verursachen eine enorme Last, sodass Git an seine Grenzen kam: Schlanke Git-Alternative Scion von Anthropic für agentische Workflows.
• Noch ist unklar, was hinter den plötzlichen Einschränkungen für die militärische Nutzung von Starlink in der Ukraine steckte. Angeblich wurden sie gestoppt: Beeinträchtigung von Starlink in der Ukraine wohl behoben, niemand will schuld sein.
• Der Bund will die Förderung für Elektrobusse kürzen. Die Verkehrsbranche sieht dadurch die Umrüstung und Klimaziele in Gefahr: Bund streicht Fördermittel für E-Busse drastisch.
• Die jüngste Kurskorrektur hat vor allem Südkorea getroffen, dort ist die Rede von einem „Schwarzen Donnerstag“. Samsung und SK Hynix trifft es besonders stark beim „schwarzen Donnerstag“ wegen Sorgen über KI-Ausgaben: Asiens Börsen abgesackt.