Der Bitcoin-Core-Entwickler Peter Todd hat nach einem Diebstahl eines Coldcard-Hardware-Wallets vor Sicherheitsrisiken gewarnt und erklärt, dass in Single-Signature-Setups (singlesig) gelagerte Bitcoins grundsätzlich verwundbar seien. Es habe sich nicht um eine Software-Sicherheitslücke gehandelt, sondern um den Diebstahl eines physischen Geräts, was die Fragilität der Private-Key-Verwahrung im Singlesig-Modell unterstreiche. Konkrete Angaben zur Höhe des Verlusts oder zu betroffenen Adressen wurden nicht gemacht, die Aussage ziele jedoch auf die verbreitetste Form persönlicher Selbstverwahrung. Die Warnung betreffe keine Regulierung oder Upgrades, sondern stelle das bestehende Sicherheitsparadigma grundsätzlich infrage und könne Nutzer zu Multi-Sig- oder Threshold-Signature-Ansätzen bewegen.

Nach dem Hack von 500 „Coldcard“-Hardware-Wallets wurden Bitcoin im Wert von 40 Millionen US-Dollar gestohlen.

Der kanadische Krypto-Wallet-Anbieter Coinkite hat nach eigenen Angaben eine schwere Sicherheitslücke in seinen Wallets entdeckt und alle Nutzer zur umgehenden Übertragung ihrer Vermögenswerte aufgefordert. Technische Details, das Ausmaß der Betroffenheit und ob die Schwachstelle bereits ausgenutzt wurde, wurden nicht offengelegt. Coinkite unterstützt seit Langem die Speicherung und Transaktionen von Bitcoin (BTC), weshalb die Lücke insbesondere die Sicherheit privater Schlüssel und die Unversehrtheit von On-Chain-Vermögenswerten gefährden kann. Hinweise auf Auswirkungen auf andere Token oder Protokolle liegen derzeit nicht vor; es handelt sich um einen Vorfall bei einem einzelnen Anbieter ohne Bezug zu regulatorischen Maßnahmen oder Änderungen von Marktmechanismen.

Ein auf Solana laufender Prop-AMM-Markt, herausgegeben von @Backpack x @sunrise, übertraf zwischen Jun 12 und Jul 20 bei Ausführungen in den US-Aktien SPCX, MU, SNDK und DRAM den offenen Markt bei Ordergrößen von $5k bis $20k. Die 24/5-Zweiseitenkosten lagen bei 0.5 bps für $5 bis 10k und bei 1.3 bps für $10 bis 20k, verglichen mit ungefähr +1 bp am offenen Markt. Jede Ausführung wurde unmittelbar zuvor gegen den jeweiligen Aktienmarkt-Midpoint gemessen: den Midpoint der SIP NBBO während der SIP-Stunden und den von Blue Ocean quotierten Midpoint über Nacht. Käufer- und Verkäuferkosten wurden anschließend gemittelt, sodass sich ein anhaltender Token-Auf- oder Abschlag herausrechnet.

Baillie Gifford, ein BNY-Kunde mit £197bn verwaltetem Vermögen, nutzt den neuen digitalen Transfer-Agenten der Gruppe für den ersten „vollständig nativen“ UK-regulierten tokenisierten Fonds. Der Fonds $BAGEY wird auf der Solana-Blockchain emittiert.

Am Morgen wurden innerhalb von 15 Minuten rund 600 BTC in auffällig gebündelten Transaktionen verschoben: 1.324 UTXOs (insgesamt 594.48 BTC) wurden in einem Fenster von drei Blöcken über 500 Transaktionen „gesweept“. Anschließend wurden 562 BTC erneut zusammengeführt und an die neue Adresse bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r transferiert, die seither keine weiteren Bewegungen zeigt. Die betroffenen UTXOs reichen zeitlich von 2021 bis 2026; alle Quelladressen waren Single-Sig und keine der ausgeräumten Adressen war Taproot. Die Analyse deutet auf fehlerhafte Entropie bei der Wallet-Generierung hin und wird als typisches On-Chain-Sicherheitsereignis mit direktem Bezug zur Sicherheit von BTC-Beständen beschrieben.

Das Offline-Promotionsprojekt ODY (奥德赛斯) ist am 2026年7月29日 abrupt auf Null gefallen und soll sich anschließend abgesetzt haben. Kurz zuvor lag die Zahl der Halter-Adressen bei über 35万个, die Liquidität erreichte in der Spitze fast 1800万美元 und das 24‑Stunden‑Handelsvolumen lag nahe 2000万美元, womit es auf der BNB Chain zu den größeren Projekten zählte. Eine Prüfung des Smart Contracts ergab, dass der Vertrag entgegen der Darstellung nicht vollständig dezentral war und Kernrechte wie Mint增发, Governance, Whitelist sowie Steuer-/Gebührensätze behalten wurden. Demnach sei es in der Endphase zu großflächiger Token-Neuminting und Abverkäufen gekommen, wodurch USDT aus dem Liquiditätspool abgezogen worden sei.

Eine Adresse brachte den Token $PIPEDOG auf den Markt, stellte zunächst 263 ETH als Liquidität bereit und zog diese nach 10 Minuten wieder ab, wodurch 399 ETH erzielt wurden, darunter 136 ETH von Nutzern. Vier Minuten später wurde ein Token mit demselben Namen und derselben Umlaufmenge erneut deployed, erneut mit 263 ETH Liquidität, diesmal mit gesperrtem LP. Zusätzlich wurden die 136 ETH in eine zweite LP-Position gelegt, die 81% unter dem Marktpreis platziert war, um Scanner zu umgehen und den Eindruck besonderer Sicherheit zu erzeugen. Innerhalb von 19 Stunden fielen auf der mit 263 ETH gestarteten Liquidität 166 WETH an Gebühren an, davon 62% auf die gesperrten Mittel, bei weiter steigender Gebührenrate.