US President Trump and Japan Finance Minister Satsuki Katayama said the two countries intervened in foreign exchange markets to curb excessive yen weakening. After trading above 163, USD JPY fell to about 156.34 in early Monday trade, marking rare coordinated action between the countries since 2011.

Galaxy Research said confirmed losses tied to the COLDCARD hack have exceeded $100 million. The firm added that including suspected but unconfirmed losses would raise the total to about $130 million, or roughly 2,000 BTC.

Maas Group Holdings Ltd (ASX: MGH) meldet einen zweigleisigen Deal mit dem Rechenzentrumsunternehmen Firmus: zusätzliche Aufträge im Umfang von 855 Mio. AUD sowie eine Eigenkapitalinvestition über 300 Mio. AUD. Damit steigt der Auftragsbestand der hundertprozentigen Tochter JLE Group auf 1,2 Mrd. AUD und deckt die kommenden 18 Monate ab. Im Zuge dessen hebt MGH die EBITDA-Prognose für das Gesamtjahr auf 300–310 Mio. AUD an, nach zuvor 250–280 Mio. AUD. Die Aktie legte am Tag der Mitteilung um 8,1% auf 5,36 AUD zu. Der Deal gilt als unmittelbarer Treiber für eine Neubewertung der Aktie sowie für höhere Gewinnerwartungen.

ChainCatcher berichtet: Die dezentrale Spot- und Perpetual-Handelsplattform RISEx hat mitgeteilt, dass am 3. August aus einer an den XLP-Vault angebundenen RWA-Strategie (Treasury Linked) unautorisiert 673.011,56 USDC abgezogen wurden. Ursache sei ein Konfigurationsfehler gewesen, der seit dem Deployment am 13. Juli bestanden habe; das Team habe das Problem innerhalb weniger Minuten erkannt und behoben. RISEx zufolge wurden XLP-Einleger vollständig entschädigt. Die Kompensation erfolgte aus einem Teil der im Juli angefallenen Gebühren. Nutzervermögen sei davon nicht betroffen. Weiter teilte RISEx mit, dass die Plattform, die RISE-Crosschain-Bridge und der XLP-Vault jeweils über Mechanismen für Abhebungslimits verfügen; der abgezogene Betrag habe unterhalb des Schwellenwerts gelegen. Das Team habe die relevanten Transaktionen und Konfigurationen geprüft und keine weiteren vergleichbaren Schwachstellen festgestellt. Aktuell werde der Geldfluss nachverfolgt. Zudem versuche man, die zugehörigen Adressen zu kontaktieren, um eine Rückzahlung zu erwirken. Ein Post-Incident-Analysebericht soll in Kürze veröffentlicht werden.

Zum ersten Mal seit 15 Jahren haben die USA und Japan einen koordinierten Eingriff am Devisenmarkt vorgenommen. Präsident Donald Trump bestätigte, dass das US-Finanzministerium am 31. Juli gemeinsam mit Japan eine umfangreiche Yen-Kauf-Intervention abgestimmt habe. Er bezeichnete die Aktion als „Signal der Freundschaft“ gegenüber Tokio. Zuvor war der Yen gegenüber dem US-Dollar auf ein 40-Jahres-Tief gefallen. Nach Angaben japanischer Stellen belief sich das Volumen der Operation auf rund ¥8,45 Billionen, umgerechnet etwa 53 Mrd. US-Dollar. In der Folge fiel USD/JPY von knapp 164 in den Bereich von 156–157. Koordinierte Währungseingriffe sind selten. Das letzte gemeinsame Vorgehen von USA und Japan datiert aus dem Jahr 2011, als der Yen nach der Fukushima-Katastrophe stark aufwertete und beide Länder eine deflationäre Abwärtsspirale in Japan verhindern wollten. Diesmal ist die Ausgangslage umgekehrt: Der Yen war zu schwach. Der Abwärtstrend des Yen bis 2026 wird vor allem durch das Zinsgefälle zwischen den USA und Japan erklärt. Japan hielt die Zinsen im Vergleich zu den USA relativ niedrig, wodurch der Dollar für renditeorientiertes Kapital attraktiver blieb. Das verstärkte den anhaltenden Verkaufsdruck auf den Yen und drückte ihn auf Niveaus, die zuletzt Mitte der 1980er-Jahre erreicht wurden. Japans Finanzministerin Satsuki Katayama bestätigte den Eingriff und deutete an, dass weitere Schritte folgen könnten. US-Finanzminister Scott Bessent äußerte sich in ähnlichem Ton: Zusätzliche Maßnahmen würden geprüft, sollte es zu „ungeordneten“ Marktbewegungen kommen. Trump stellte die Aktion als geopolitisch konstruktiv dar und betonte Vorteile für die USA und die Weltwirtschaft. Beobachter sehen die Beziehungen zwischen den USA unter Trump und Japan unter Premierministerin Sanae Takaichi in einer neuen Phase, in der Währungskoordination auch als diplomatisches Instrument dient. Für die Kryptomärkte ist vor allem ein Mechanismus relevant: der Yen-Carry-Trade. Dabei wird zu niedrigen Zinsen in Yen finanziert und in höher rentierende Anlagen investiert. Wertet der Yen abrupt auf, geraten diese Positionen unter Druck, Anleger müssen Positionen abbauen und verkaufen häufig Risikoanlagen, um Yen-Verbindlichkeiten zu bedienen. Ein solches Muster zeigte sich im August 2024, als eine Zinserhöhung der Bank of Japan eine schnelle Yen-Aufwertung auslöste und zu einem deutlichen Bitcoin-Abverkauf beitrug. Der aktuelle Eingriff, der USD/JPY in kurzer Zeit um rund acht Yen bewegte, hat diese Sorge wiederbelebt. Sollten USA und Japan den Yen durch weitere koordinierte Käufe stützen, steigt das Risiko für Carry-Trades. Wer Yen aufnimmt, um Bitcoin oder andere Kryptoanlagen zu kaufen, sieht sich bei einer Yen-Aufwertung schrumpfenden Renditen oder sogar erzwungenen Liquidationen gegenüber. Für Anleger sind die Signale gemischt. Bessents Hinweis auf ein Vorgehen gegen „ungeordnete“ Bewegungen deutet darauf hin, dass ein weiterer Absturz des Yen nicht akzeptiert würde, lässt aber Spielraum für eine geordnete Abwertung. Im Blick steht die Marke von 155 bei USD/JPY: Ein Rutsch darunter würde als Hinweis gelten, dass die Intervention Wirkung entfaltet und ein beschleunigtes Unwinding von Carry-Trades wahrscheinlicher wird. Da Bitcoin 2026 weiterhin stark mit Risikoanlagen korreliert, könnte ein breites Deleveraging, ausgelöst durch Yen-Dynamiken, Krypto zusammen mit Aktien belasten. Das Zinsgefälle zwischen den USA und Japan bleibt groß, die fundamentale Belastung für den Yen ist damit nicht verschwunden. Die Intervention adressiert das Symptom, nicht die Ursache. Ohne spürbare Zinserhöhungen der Bank of Japan oder Zinssenkungen der Fed bleibt der Aufwärtsdruck auf USD/JPY grundsätzlich bestehen.

THE BLOCK zufolge erklärte ein Telegram-Sprecher, „Telegram wurde im App Store wiederhergestellt und sollte bald wieder für alle Nutzer verfügbar sein“. Der unabhängige Tracker AppleCensorship zeigt, dass Telegram inzwischen in 172 geprüften App-Store-Storefronts erneut gelistet ist.

Der #Coldcard-Hack könnte deutlich größere Kreise gezogen haben als bislang angenommen. Nach Angaben von @glxyresearch sollen sich die Gesamtverluste auf bis zu 2.055 $BTC belaufen, umgerechnet rund 130 Mio. $. Betroffen sein sollen mehr als 7.700 Opferadressen.

Der monatliche Security-Incident-Überblick von Zero Hour Tech liegt vor. Auswertungen mehrerer Blockchain-Sicherheitsmonitoring-Plattformen zeigen: Im Juli 2026 beschleunigte sich der Wechsel der Angriffsvektoren, offchain Infrastruktur rückte ins Zentrum. Die Gesamtschäden durch Sicherheitsvorfälle beliefen sich auf rund 97 Mio. US-Dollar. Davon entfielen etwa 94 Mio. US-Dollar auf Hackerangriffe und Smart-Contract-bezogene Vorfälle, weitere 3 Mio. US-Dollar auf Phishing. Insgesamt wurden mehr als 14 protokollbezogene Sicherheitsereignisse registriert – deutlich weniger als 67 im Juni. Gleichzeitig stieg der durchschnittliche Schaden pro Vorfall spürbar. Gegenüber Juni (81,73 Mio. US-Dollar) legten die Verluste im Juli um rund 18,7% zu. Cross-Chain-Bridges blieben das wichtigste Ziel. Mehrere Attacken – unter anderem auf AFX Trade, Verus und B² Network – folgten innerhalb weniger Stunden, zusammen mit Verlusten von über 35 Mio. US-Dollar. Auffällig ist die Verschiebung weg von klassischen Code-Schwachstellen hin zu nicht codebasierten Methoden wie der Kompromittierung offchain Infrastruktur, dem Abfluss von Signaturschlüsseln und der Manipulation von Governance-Abstimmungen. Sieben typische Hackerangriffe • Ostium: Kompromittierung von Offchain-Oracle-Rechten Zeitpunkt: 15. Juli Schaden: ca. 23,75 Mio. US-Dollar Details: Ostium, ein RWA-Perpetual-Trading-Protokoll im Arbitrum-Ökosystem, wurde angegriffen. Der Angreifer verschaffte sich Zugriff auf das offchain Preissigniersystem, fälschte BTC/USD-Preisdaten, drückte den BTC-Preis auf etwa 5.000 US-Dollar und entnahm durch zyklisches Öffnen und Schließen von Positionen rund 23,75 Mio. USDC aus dem OLP-Liquiditätspool. Das Team erklärte, weder eine Smart-Contract-Schwachstelle noch ein kompromittierter Governance-Multisig seien Ursache gewesen, sondern eine Verletzung der offchain Preis-Signing-Infrastruktur. Nutzer-Margins blieben unberührt, der Handel wurde am 23. Juli wieder aufgenommen. • AFX Trade: Angriff durch kompromittierten Verifikationsschlüssel der Cross-Chain-Bridge Zeitpunkt: 22. Juli Schaden: ca. 24,15 Mio. US-Dollar Details: Die Cross-Chain-Bridge von AFX Trade, einer dezentralen Perpetual-Futures-Börse im Arbitrum-Ökosystem, wurde kompromittiert. Der Angreifer erlangte Zugriff auf den privaten Signaturschlüssel der Validator-Nodes und autorisierte damit Auszahlungen. Da der Smart Contract Signaturen ordnungsgemäß prüfte und Mittel wie vorgesehen freigab, lag keine Schwachstelle auf Contract-Ebene vor. Rund 24,15 Mio. USDC wurden von Arbitrum nach Ethereum gebrückt und zu einem Durchschnittspreis von 1.937 US-Dollar in 12.467,5 ETH getauscht, anschließend in einer Wallet konsolidiert. Die native Arbitrum-Bridge blieb unbetroffen. AFX setzte die kompromittierte Bridge aus und bot dem Angreifer eine 30%-Bounty zur Rückführung der Mittel an. • BonkDAO: Manipulation der Governance-Abstimmung durch Ausnutzung schwacher Zugriffskontrollen Zeitpunkt: 6. Juli Schaden: ca. 20 Mio. US-Dollar Details: Der Angreifer gab etwa 4 Mio. US-Dollar aus, um ausreichend BONK-Token zu erwerben, und nutzte den Mechanismus der Solana-Realms-Governance aus, wonach Vorschläge bereits bei einem Voting-Quorum von 1% durchgehen können. Es wurde ein bösartiger Vorschlag eingereicht und erfolgreich verabschiedet. Nach der Zustimmung am 6. Juli transferierte der Angreifer rund 44,26 Mrd. BONK (etwa 20 Mio. US-Dollar) aus der BonkDAO-Treasury. Laut Darstellung wurde keine Smart-Contract-Lücke ausgenutzt; die Schwäche lag in den Governance-Regeln. Immunefi wertete den Fall als klassisches Muster schwerer Verlustereignisse 2026: Mittelabflüsse nicht wegen Contract-Fehlern, sondern über Governance-Abstimmungen und fehlerhafte Regelgestaltung. • Bonzo Lend: Oracle-Manipulation Zeitpunkt: 11. Juli Schaden: ca. 9,05 Mio. US-Dollar Details: Bonzo Lend, das größte Lending-Protokoll im Hedera-Ökosystem, wurde durch eine Oracle-Manipulation getroffen. Der Angreifer nutzte eine Schwachstelle in der Signaturvalidierung bei Supra, einem Drittanbieter-Oracle, um manipulierte Preisdaten für den SAUCE-Token einzuspeisen. Durch künstlich aufgeblähte Sicherheiten konnten Vermögenswerte deutlich oberhalb des realen Collateral-Werts geliehen werden, bevor das Oracle die Daten korrigierte. Ergebnis: rund 9,05 Mio. US-Dollar Verlust. Das Protokoll stoppte sämtliche Aktivitäten; Bonzo Labs und die Bonzo Finance Foundation koordinieren Recovery und Remediation. • Verus: Zweiter Angriff auf die Ethereum-Cross-Chain-Bridge Zeitpunkt: 23. Juli Schaden: ca. 7,55 Mio. US-Dollar Details: Die Verus–Ethereum-Bridge wurde erneut angegriffen, mit Verlusten von etwa 7,55 Mio. US-Dollar. Genutzt wurde derselbe Contract-Pfad und dieselbe Schwachstellenklasse wie beim Angriff im Mai. Der Vorfall unterstreicht, dass ungepatchte Lücken und erneut eingezahlte Mittel Systeme für Folgeangriffe offen lassen. Die Schwachstelle wird als Umgehung der Bridge-Verifikation eingeordnet; die Abflüsse erfolgten über denselben Einstiegspunkt. • B² Network: Missbrauch von Upgrade-Rechten im Staking-Contract Zeitpunkt: 23. Juli Schaden: ca. 3,86 Mio. US-Dollar Details: Ein Angreifer übernahm die Upgrade-Authority des Staking-Contracts von B² Network auf der BNB Chain. Abhanden kamen rund 8,591 Mio. B2-Token (etwa 3,86 Mio. US-Dollar). Die Token wurden in 5.409 WBNB (rund 3,11 Mio. US-Dollar) getauscht und nach Ethereum gebrückt. Aktuell wird NEAR Intents genutzt, um die Mittel Richtung Zcash zu transferieren. Der Fall zeigt: Kompromittierte Schlüssel und Berechtigungen sind weiterhin Haupttreiber großer Krypto-Diebstähle – nicht die Kryptografie selbst. Das Team setzte Staking aus und kontaktierte den Angreifer onchain. Es wurde zugesagt, bei Rückgabe von mindestens 10% innerhalb von 24 Stunden keine rechtlichen Schritte einzuleiten. • Summer.fi: Konfigurationsschwachstelle in Vault Zeitpunkt: 6. Juli Schaden: ca. 6,04 Mio. US-Dollar Details: Der FleetCommander-Vault des Ethereum-DeFi-Yield-Protokolls Summer.fi wurde kompromittiert. Ursache war eine Abweichung in der totalAssets()-Berechnung: Strategie-Komponenten, die mit Deposit-Caps versehen und zur Deaktivierung vorgesehen waren, waren zeitlich noch nicht aus dem aktiven Pool entfernt, flossen aber weiter in die Berechnung ein. Angreifer nutzten die Diskrepanz, um Assets aufzubauen und überhöhte Erträge abzuheben. Summer.fi, früher Oasis.app, startete 2019 für MakerDAO-Nutzer und wechselte Anfang 2026 zu einer KI-getriebenen, automatisierten Yield-Optimierungs-Schicht. Rug Pull / Phishing: vier typische Vorfälle (1) 9. Juli: Opfer mit Adressen beginnend mit 0x8c94 unterzeichneten auf Ethereum eine Phishing-Token-Approval. Verlust: 999.999 USDT. (2) 24. Juli: Opfer mit Adressen beginnend mit 0x3e1b verloren 340.463 US-Dollar durch ein Phishing-Multicall auf Ethereum. Timeline: 06:51:47 UTC — Signatur einer multicall() im alphaUSDCDeltaV2-Token-Contract, enthalten war eine unbegrenzte approve()-Freigabe. 06:52:23 UTC — 36 Sekunden später wurden 332.787 alphaUSDCDeltaV2 (~340.000 US-Dollar) via transferFrom abgezogen. (3) Phishing über gefälschte SecondFi-Mobile-App Schaden: ca. 14,2 Mio. US-Dollar Vorfalltyp: Am 12. Juli meldete eine globale Krypto-Sicherheitsmonitoring-Plattform drei hochkritische Angriffe auf Krypto-Assets. Einer davon lief über gefälschte Mobile-Apps, die SecondFi imitierten, mit Fokus auf Entwickler. Alle drei Angriffe ereigneten sich innerhalb von 24 Stunden und betrafen Entwickler, Retail-Nutzer und vermögende "Whales" – ein Hinweis auf systemische Schwachstellen im gesamten Web3-Ökosystem. (4) Ledger-Briefpost-Phishing (physische Schreiben) Schaden: ca. 960.000 US-Dollar Vorfalltyp: Zwischen dem 3. und 7. Juli (Peak-Phase) verschickte eine Betrügergruppe gefälschte "offizielle" Briefe von Ledger an Nutzeradressen. Die Schreiben enthielten das Ledger-Logo, eine CTO-Signatur und Hinweise auf ein Post-Quantum-Kryptografie-Sicherheitsupdate. Nutzer wurden aufgefordert, einen QR-Code zu scannen, der zu einer sehr überzeugenden Phishing-Seite führte. Dort gaben Betroffene ihre Recovery Phrases ein, woraufhin Wallet-Assets gestohlen wurden. Die Polizei von Queensland bestätigte, dass allein in diesem Zeitraum gemeldete Verluste mehr als 1,47 Mio. AUD überstiegen. Behörden warnen: Ledger wird niemals per Post oder Telefon nach der Recovery Phrase fragen. Fazit Die Sicherheitslage im Juli 2026 lässt sich mit drei Schlagworten zusammenfassen: Verschiebung der Angriffsvektoren, anhaltende Kompromittierungen von Cross-Chain-Bridges, steigende Governance-Risiken. Die Angriffsfläche verlagert sich spürbar hin zu nicht codebasierten Methoden – insbesondere offchain Infrastrukturzugriffe, Leaks von Signaturschlüsseln und Governance-Vote-Manipulationen. Der Fall AFX Trade zeigt, wie 24,15 Mio. US-Dollar allein über einen erlangten Signaturschlüssel abfließen konnten. Ostium macht deutlich, dass offchain Zugriffskontrollen häufig nicht das Sicherheitsniveau onchain Multisig-Strukturen erreichen. BonkDAO unterstreicht, dass Governance-Mechanismen selbst zum Einfallstor werden können. Bei Phishing war im Juli ein neues Muster mehrfach zu beobachten: "Übernahme von High-Profile-Accounts + Bewerbung von Fake-Tokens" – Markenvertrauen wird direkt in Betrug umgemünzt. Autorisierungsbasiertes Phishing entwickelt sich von Einzelfällen zu einem wiederholbaren, automatisierten Diebstahlsprozess. Empfehlungen des Zero Time Technology Security Teams • Privatpersonen: Vorsicht bei plötzlich auftauchenden "offiziellen" Token-Promotions auf Plattform X. Keine unbekannten Links anklicken oder Signaturen leisten. Wallet-Autorisierungen regelmäßig widerrufen. Für hochpreisige Assets getrennte Wallets zur Risikotrennung nutzen. • Projektteams: Zugriffskontrollen offchain Infrastruktur auf das Sicherheitsniveau onchain Multisig anheben. Validator-Keys mit Multisig plus Hardware-Signing absichern. Governance-Proposals mit höheren Quoren und Time-Locks versehen. 24/7-Monitoring und Circuit-Breaker-Mechanismen etablieren. Audits müssen die gesamte Kette aus Key-Storage, Berechtigungen und Governance-Regeln abdecken. • Branche: Branchenstandards für Bridge-Key-Management etablieren. Standardisierung von Security-Audits für offchain Infrastruktur vorantreiben. Austausch von APT-Threat-Intelligence und Aufbau von Blacklist-Datenbanken stärken. Projekten wird empfohlen, Bug-Bounty-Programme umzusetzen.

Telegram ist aus dem Apple App Store entfernt worden. Unabhängige Monitoring-Daten vom 4. August zeigen, dass die App in allen 175 getesteten App-Store-Storefronts nicht mehr verfügbar ist. Bereits installierte Versionen funktionieren vorerst weiter. Eine offizielle Begründung für die Entfernung liegt bislang weder von Apple noch von Telegram vor.