GlobalCryptoPress.com

Solana hat die Ziel-Slot-Zeit für sein Mainnet von 400 Millisekunden auf 350 Millisekunden gesenkt – der erste Schritt in einem gestuften Plan, um sie schließlich auf 200 ms zu kürzen.
Die Änderung ging etwa zu Beginn der Epoche 1020 am Freitag live und markiert das erste Mal, dass Solana seine Ziel-Slot-Dauer verkürzt hat, seit das Netzwerk gestartet ist. Es ist eine eher klein wirkende Zahl mit einer ziemlich großen technischen Aufgabe dahinter.
Ein Slot ist das Zeitfenster, in dem ein führender Validator einen Block erstellen kann. Kürzere Slots bedeuten, dass Blöcke häufiger erzeugt werden können, was die Zeit verkürzen kann, die Nutzer und Anwendungen auf Bestätigungen warten müssen. Der entscheidende Begriff ist Latenz. Dieses Upgrade ist nicht darauf ausgelegt, Solanas Transaktionsdurchsatz magisch zu verdoppeln.

Nach Monaten uneinheitlicher institutioneller Nachfrage haben US-Krypto-ETFs gerade die Art von Woche geliefert, auf die Trader gewartet haben. Spot-Bitcoin- und Ethereum-Fonds sammelten in den fünf Handelstagen bis zum 21. August zusammen rund 2,6 Milliarden US-Dollar an Nettozuflüssen – ihre stärkste kombinierte Woche seit Oktober 2025.
Bitcoin-Fonds nahmen etwa 1,92 Milliarden US-Dollar ein, während Spot-Ethereum-ETFs rund 697 Millionen US-Dollar hinzubekamen. Beide Kategorien verzeichneten ihre besten wöchentlichen Zuflüsse insgesamt im Jahr 2026. Noch wichtiger: Das Geld floss während eines starken Krypto-Rallyes zu – nicht erst, nachdem sie längst vorbei war.

The Sandbox enthielt eine Schwachstelle in einer Cross-Chain-Bridge, die es einem Angreifer ermöglichte, auf Base und BNB Smart Chain nicht hinterlegte SAND-Token zu erzeugen – und damit eine dieser Krypto-Schlagzeilen zu produzieren, die auf den ersten Blick physisch unmöglich klingt: Sicherheitsforscher zählten Milliarden neu ausgegebener SAND-Token, wobei eine Schätzung ihren nominellen Wert nahe an 49 Milliarden US-Dollar veranschlagte.
Nein, ein Angreifer hat keine 49 Milliarden US-Dollar von The Sandbox gestohlen. Es gab nie 49 Milliarden US-Dollar an echtem Wert, der dort bereitgelegen hätte, um abgehoben zu werden. Die Zahl entstand daraus, dass der normale Marktpreis von SAND auf eine absurde Menge an Token angewendet wurde, die ohne Sicherheiten hinter ihnen erzeugt worden war.

Seit Jahren hatte Strategy in den USA eine der leichtesten Geschichten zur Unternehmenskapitalallokation, die man erklären konnte: Wertpapiere verkaufen, Bitcoin kaufen, wiederholen. Diese Geschichte wird nun zunehmend komplizierter.
Julia31_ hat 3.458.866 Aktien von MSTR im Zeitraum vom 10. August bis 16. August verkauft und dabei 333,7 Millionen US-Dollar an Nettoerlösen erzielt. Es wurden kein Bitcoin gekauft. In der Woche wurden auch keine Bitcoin verkauft. Stattdessen ging der gesamte Erlös in Dividenden für Vorzugsaktien, zum Rückkauf von STRC-Vorzugsaktien und zur Aufstockung des wachsenden US-Dollar-Barbestands des Unternehmens.

Der neueste Sicherheitsvorfall von Harmony ist von „schlimm“ zu „surreal“ eskaliert. Was zunächst wie eine nicht autorisierte Prägung von etwa 4 Milliarden ONE aussah, hat sich mittlerweile zu einer rekonstruierten Gesamtsumme von rund 3,01 Billionen gefälschter Tokens entwickelt. Und der vom Netzwerk gewählte Fix ist ebenso dramatisch: die Blockchain auf einen Zeitpunkt vor dem Exploit zurückrollen und alles verwerfen, was danach aufgezeichnet wurde.
Harmony zufolge wurde das gefälschte Angebot durch sechs Cross-Shard-Transaktionen erstellt und an vier vom Angreifer kontrollierte Wallets gesendet. Eine einzelne Wallet bewegte allein 2,385 Billionen ONE durch 477 erfolgreiche Überweisungen in nur 106 Sekunden. Bei Preisen vor dem Angriff entsprach diese Menge einem Gegenwert in Milliarden US-Dollar – obwohl kein Angreifer realistisch in der Lage gewesen wäre, Billionen von ONE irgendwo in der Nähe des Marktpreises vor dem Angriff zu verkaufen.

Bitcoin startete die Woche mit einer moderaten Erholung, doch das Geld, das durch US-Krypto-ETFs fließt, vermittelt eine weniger angenehme Botschaft. Spot-Bitcoin-Fonds verzeichneten während der Handelswoche vom 10. bis 14. August rund 390 Millionen US-Dollar an Nettoabflüssen und kehrten damit die starken Zuflüsse der Vorwoche um. Gleichzeitig zogen Solana-ETFs frisches Geld an und meldeten ihren stärksten wöchentlichen Zufluss seit Mitte Mai.
Diese Aufspaltung ist interessanter als noch ein Tag, an dem Bitcoin um ein bis zwei Prozent zulegt oder fällt. ETF-Zuflüsse sind mittlerweile einer der deutlichsten öffentlichen Einblicke in die Nachfrage von Anlegern, die über traditionelle Brokerage-Konten, Rentenkonten und institutionelle Portfolios eine Krypto-Exposure suchen. Sie sagen uns nicht, was jeder große Anleger gerade macht, aber wenn in einer Woche Hunderte Millionen Dollar die Richtung wechseln, lohnt es sich, genau hinzusehen.

Washington hat der Krypto-Branche ein bekanntes Produkt-Update gegeben: Das Gesetz zur Klarheit auf dem digitalen Asset-Markt (Digital Asset Market Clarity Act) ist nicht tot, aber das Startdatum wurde verschoben. Der US-Senat wird vor der August-Pause nicht über den Gesetzentwurf zur Marktstruktur abstimmen und verlegt damit die nächste echte Chance auf ein Handeln auf den September.
Senatsmehrheitsführer John Thune sagte, es werde keine Abstimmung im August geben, möglicherweise jedoch im September. Die Verzögerung folgt auf ungelöste Meinungsverschiedenheiten zwischen den Parteien, darunter Forderungen nach strengeren Ethikregeln, Durchsetzungsbestimmungen und Marktschutzmaßnahmen. Das Ergebnis ist für Trader und Unternehmen unkompliziert: Die regulatorische Landkarte bleibt mindestens einen weiteren Monat unvollständig.

Bitcoin bekam am Freitag den Makro-Katalysator, auf den die Trader gewartet hatten: Ein US-Arbeitsmarktbericht, der weich genug ausfiel, um die Debatte darüber neu zu entfachen, wie viel Spielraum die Federal Reserve hat, um zu lockern. BTC stieg bis auf 65.340 US-Dollar auf Bitstamp, legte am Tag um rund 1,3% zu, nachdem die Nonfarm-Payrolls für Juli gezeigt hatten, dass die Wirtschaft 23.000 Jobs verloren hat, statt die rund 80.000 zu schaffen, die von den meisten Ökonomen erwartet worden waren.
Das ist eine deutliche Verfehlung, nicht nur eine Rundungsdifferenz. Das Bureau of Labor Statistics hat außerdem die Beschäftigungszahlen für Mai und Juni nach unten korrigiert, zusammen um 103.000 Jobs. Die Arbeitslosenquote im Juli lag bei 4,1% und blieb damit nahezu unverändert gegenüber dem Vormonat, doch die größere Botschaft war eindeutig: Der Arbeitsmarkt bietet der Fed nicht mehr dieselbe komfortable Reserve, die sie vor ein paar Monaten noch gehabt zu haben schien. Die vollständige Payroll-Veröffentlichung lieferte den Risiko-Märkten genau die Art von Mehrdeutigkeit, die diese in eine Kauforder umwandeln, wenn sie könnten.

Seit Jahren lautete das Versprechen hinter einem Coldcard-Gerät, dass niemand an dein Bitcoin herankommen kann, solange er das Gerät nicht physisch in den Händen hält. Dieses Versprechen ist diese Woche jedoch zerbrochen: Ein Angreifer streifte still und heimlich rund 1.082 BTC im Wert von etwa 70 Millionen US-Dollar aus über tausend Wallets in weniger als einer Stunde. Das Beunruhigende daran ist, dass der Dieb nie ein einziges Gerät anfasste, niemanden ausspionierte und nie einen PIN oder ein Passwort brauchte. Diese Coins lagen in Cold Storage, offline, genau so, wie es jeder Leitfaden zur Selbstverwahrung empfiehlt. Und trotzdem sind sie einfach verschwunden. Für einen Teil der Krypto-Welt, der Hardware-Wallets als Goldstandard für Sicherheit betrachtet, ist das ein wahrhaftig schwieriger Moment.

Samsung hat gerade Hunderten Millionen von Smartphone-Nutzern mitgeteilt, dass sie schon bald digitale Dollars direkt neben ihren Bordkarten und Coffee-Loyalty-Karten nutzen können.
Bei „Galaxy Unpacked“ in London am 22. Juli bestätigte das Unternehmen, dass Samsung Wallet nativen Support für Stablecoins erhalten wird. Damit kommen dollar-gebundene Token in dieselbe App, die viele Menschen bereits nutzen, um mit ihrem Handy an der Kasse zu bezahlen. Für eine Branche, die seit Jahren argumentiert, Stablecoins seien die Killer-App für Krypto, ist es ein großes Ding, dass einer der größten Hardware-Hersteller der Welt das offen zugibt. Samsung sagt, die Funktion würde dazu führen, dass es zu einem der ersten großen Smartphone-Marken gehört, die Stablecoins nativ auf ihren Geräten unterstützen. Und „Reichweite“ ist hier die ganze Geschichte. Das ist ein Unternehmen, das jedes Jahr in die hundert Millionen Smartphones ausliefert – daher ist das potenzielle Verteilungsvolumen um ein Vielfaches größer als alles, was eine eigenständige Krypto-Wallet jemals allein aufbauen könnte.

Neun der größten Namen im Krypto-Bereich haben gerade zugestimmt, 15 Millionen US-Dollar aufzuwenden, um Bitcoin gegen eine Maschine zu verteidigen, die es noch gar nicht gibt. Am 23. Juli kündigten BlackRock, Coinbase, Strategy, Fidelity Digital Assets, Galaxy, ARK Invest, Block, Blockstream und Anchorage Digital das Bitcoin Security Consortium an – ein dreijähriges Engagement, um Sicherheitsforschung und Open-Source-Entwicklung für das Netzwerk zu finanzieren, auf das sie alle massiv gesetzt haben. Die Dollar-Summe ist nach den Maßstäben eines dieser Unternehmen zwar eher bescheiden, die Botschaft kommt aber lauter an als das Geld. Das sind Firmen, die zusammen gesehen hunderte Milliarden US-Dollar an Bitcoin verwahren oder verwalten, und nun sagen sie offen, dass die Kryptografie, die alles zusammenhält, noch verbessert werden muss, bevor eine echte Bedrohung auftaucht. Diese Bedrohung, auf die alle immer wieder zurückkommen, ist Quantencomputing. Der Zeitplan ist zwar unklar, aber die Gruppe hat eindeutig entschieden, dass sie lieber früh handeln möchte, als später erklären zu müssen, warum sie gewartet hat. Was das Geld tatsächlich kauft

Allbridge verbrachte 2023 damit, zu erklären, warum dieser ganz konkrete Angriff auf ihre Pools nie wieder funktionieren könne. Am Sonntagabend entwendete ein Angreifer ungefähr 1,65 Millionen US-Dollar in Stablecoins aus den Solana-Liquiditätspools von Allbridge Core, und die Methode war kein neuartiger Zero-Day, auf den niemand vorbereitet gewesen wäre. Es handelte sich um eine Flash-Loan-Pool-Ratio-Manipulation, dieselbe Angriffsklasse, die im Mai 2023 die BNB-Chain-Pools von Allbridge für etwa 570.000 US-Dollar traf. Damals veröffentlichte das Team eine Postmortem-Analyse, schluckte den Verlust und verpflichtete sich zu einer architektonischen Änderung, die dafür sorgen sollte, dass diese Angriffskategorie künftig strukturell unmöglich sei. Drei Jahre später traf dieses Versprechen auf Realität auf einer anderen Kette – und die Realität gewann. Das Protokoll hat Core inzwischen pausiert, während es die Untersuchungen durchführt.

Wie sich herausstellte, braucht man keinen Staatshaushalt, um eine Blockchain mit mehreren Milliarden Dollar zu bedrohen. Man braucht ungefähr 3.000 US-Dollar und ein sehr gutes Wochenende. Das ist die unbequeme Erkenntnis aus einer Offenlegung, die am 4. Juli öffentlich wurde, als das Sicherheitsunternehmen Hexens einen kritischen Fehler bekannt machte, den es bereits im Februar in Aptos entdeckt hatte. Der Bug steckte in der Move-Virtual-Machine, dem Motor, der jeden Smart Contract auf der Kette ausführt, und war ernst genug, dass Hexens das erstklassige systemische Risiko auf rund 70 Milliarden US-Dollar bezifferte. Für ein Netzwerk, das sich mit Tempo und Sicherheit vermarktet, ist das keine Zahl, die sich jemand an den Namen hängen möchte. Die gute Nachricht, auf die wir gleich eingehen werden, ist: Es wurden nie Gelder verloren. Die schlechte Nachricht ist, wie wenig es gebraucht hätte, um das zu ändern.

Eine neue Untersuchung hat gerade eine Zahl zu etwas veröffentlicht, das jeder Krypto-Nutzer im Blick haben sollte. Die Threat-Intel-Firma Infoblox hat 236.493 unterschiedliche Second-Level-Domains identifiziert, die alle auf demselben chinesischen Open-Source-App-Framework basieren: DCloud Uni-App. Ein großer Teil davon existiert für ein und denselben Zweck: Krypto-Wallets auszuschöpfen und gefälschte Börsen zu betreiben. Das Framework selbst ist völlig legitim und wird von echten Entwicklern weltweit genutzt, um Apps von einer einzigen Codebasis aus für iOS, Android und das Web bereitzustellen. Genau diese Bequemlichkeit macht es für Betrugsgruppen so attraktiv. Sie bekommen in Tagen statt in Monaten eine professionell wirkende, mobilfreundliche Fake-Börse oder ein Fake-Investment-Dashboard, und der zugrunde liegende Code sieht nicht von dem von tausend echten Startups zu unterscheiden aus.

Acht Tage. Mehr stand zwischen Ripple und einer Regulierungswand – in die die meisten seiner Konkurrenten kurz davor sind hineinzurennen. Das Zahlungsunternehmen teilte am Dienstag mit, dass der luxemburgische Finanzregulierer, die Commission de Surveillance du Secteur Financier, ihm ein vorläufiges „Green Light Letter“ für eine Lizenz als Crypto Asset Service Provider erteilt hat – im Rahmen des EU-Regelwerks „Markets in Crypto Assets“ (MiCA). Der Zeitpunkt ist kein Zufall. Am 1. Juli tritt die harte Frist von MiCA in Kraft, und jede Krypto-Firma, die dann noch ohne Genehmigung in Europa tätig ist, befindet sich plötzlich – technisch gesehen – im Verstoß gegen das Gesetz. Ripple hat die Hürde mit einer Woche Vorsprung genommen. Nach dem neuesten Stand von Branchen-Trackern können nur noch rund 210 Unternehmen das von sich behaupten.

Pump.fun war seit zwei Jahren das Maschinenhaus für den Solana-Memecoin-Chaos, aber sein neuestes Experiment ist etwas anderes. Die Plattform hat diesen Monat eine Funktion namens „GO“ eingeführt, die nach einem Slogan klingt, der eher nach einer Herausforderung als nach einer Produktbeschreibung: „Bezahle JEDEN, um IRGENDWAS zu tun.“ Wer eine verbundene Wallet und ein X-Konto hat, kann eine Belohnung ausschreiben, Krypto im Escrow sperren und Fremde antreten lassen, um sie zu beanspruchen, indem sie die Aufgabe erfüllen, die sich der Käufer ausgedacht hat. Innerhalb von Stunden, nachdem es live gegangen war, füllte sich das Board mit der Art von Angeboten, bei denen Moderatoren nach dem Ausschalter greifen, und die Plattform betreibt seitdem Schadensbegrenzung. Nun fordert ein amtierender Gouverneur der USA öffentlich Gesetzgebung, um sie zu schließen.

Mark Zuckerberg soll einer kleinen Gruppe innerhalb von Meta gesagt haben, sie solle damit beginnen, eine App für Vorhersagemärkte zu bauen. Und das klingt ziemlich nach Polymarket – nur mit ausgetauschtem Antrieb. Die New York Times berichtete am Montag, Zuckerberg habe ein internes Team bei Meta angewiesen, eine eigenständige Smartphone-App zu entwickeln, die intern als „Arena“ bezeichnet wird. Sie würde es Nutzern ermöglichen, den Ausgang von Sportereignissen, Wahlen, Kursbewegungen an Märkten, Momenten aus der Popkultur und allem anderen zu bewerten, worauf es sich lohnt, eine Meinung zu setzen. Vorerst würden Nutzer kein Geld einsetzen. Arena wird offenbar um ein Punktesystem gebaut, das der Bericht mit einem Videospiel vergleicht – ein deutlicher Bruch damit, wie Polymarket und Kalshi tatsächlich zu milliardenschweren Unternehmen geworden sind. Meta hat nicht ausgeschlossen, später auch Echtgeld-Handel hinzuzufügen. Diese Art Formulierung bedeutet normalerweise, dass später tatsächlich Echtgeld-Handel dazukommt. Die App würde außerhalb von Facebook, Instagram, WhatsApp und Messenger leben – in einer eigenen „Silo“-Umgebung.

Der Hunter wurde zum Gejagten, und der Hunter hielt ein Vermögen in gestohlenem ETH, als es passierte. JaredFromSubway.eth, der aktivste und meistgehasste MEV- oder „Front-Running“-Bot auf Ethereum: Er arbeitet, indem er Stellen findet, an denen er sich vor einen schwebenden Handel einklinken kann, sich durch das Bezahlen höherer Gasgebühren in der Warteschlange nach vorn schiebt, die Tokens kauft, die eigentlich an dich hätten gehen sollen, und dann zwingt er deine Order dazu, mit höher bepreisten Tokens ausgefüllt zu werden. Sobald du zu viel für deine Coins bezahlt hast, verkauft er die von ihm gekauften sofort zu dem neuen, höheren Preis. Obwohl der Gewinn pro Durchlauf oft klein ist, multipliziere das mit hunderten Transaktionen jede Stunde — und diese Praxis verursacht jedes Jahr Millionen zusätzliche Kosten für Trader. Aber es waren die Front Runner, die am Wochenende einen Treffer abbekamen: Ein Angreifer baute einen ausgeklügelten Honeypot, der genau wie die Art von Gewinnchance aussieht, der der Bot nachspürt. Die Security-Firma Blockaid legte den Exploit am Samstag offen, und die On-Chain-Spur erzählt eine Geschichte, über die die gesamte Crypto-Community von Ohr zu Ohr grinst. Der Bot tat, was er gebaut wurde zu tun. Der Angreifer sorgte nur dafür, dass er es an den falschen Verträgen tat. Für alle, die jemals ein paar Cents durch einen Sandwich-Angriff verloren haben, während sie auf Uniswap tauschten, könnte das die befriedigendste Nachricht des Jahres sein.

Eine Zentralbank macht normalerweise nicht öffentlich ihr eigenes Homework kaputt, aber die Bank von England hat genau das am Montag getan. Die Bank hat den Großteil des Jahres damit verbracht, jedem zu sagen, dass, wenn man einen Sterling-Stablecoin halten möchte, man auf 20.000 Pfund pro Person begrenzt wäre. Unternehmen hatten ihr eigenes Limit von 10 Millionen Pfund. Die Begründung war, dass, wenn zu viele Einlagen von den High-Street-Banken in digitale Tokens fließen, die Kreditvergabe, die Hypotheken und Überziehungskredite günstig hält, ein Leck bekommen könnte. Das war die offizielle Linie in der Konsultation im November 2025, und die Branche hat jedes Wort davon gehasst. Coinbase, Circle und jedes in Großbritannien ansässige Fintech mit einer Stablecoin-Ambition haben die letzten sechs Monate lautstark erklärt, dass diese Obergrenzen das gesamte Geschäft ins Ausland drängen würden, bevor es überhaupt gestartet ist.

Es hat volle sieben Tage gedauert, bis jemand gemerkt hat, dass 4,67 Millionen Dollar aus der Axelar zu Secret Network Brücke abgezweigt wurden. Der Abfluss geschah am 10. Juni, und niemand auf beiden Seiten bemerkte etwas, bis am 17. Juni eine routinemäßige Cross-Chain-Übertragung fehlschlug und jemand den Treuhandsaldo auf der Axelar-Seite überprüfte. Das Konto war leer. Da das Secret Network auf einem Standard-Privacy-Design basiert, bei dem der Status von Verträgen und Transaktionsdetails vor der öffentlichen Ansicht geschützt sind, waren die On-Chain-Spuren, die normalerweise Sicherheitsexperten innerhalb von Minuten alarmieren, einfach unsichtbar. Das gab dem Angreifer eine ganze Woche Zeit, während die Gelder still und heimlich abgezogen wurden. Das Notfallkomitee von Axelar hat seitdem die Verbindungen zu Secret und Secret-SNIP deaktiviert, aber das Geld ist bereits weg.