CertiK schätzt, dass Nordkorea seit 2016 Kryptowährungen im Wert von 6,75 Milliarden US-Dollar erbeutet hat. Der Bericht beschreibt, dass die Akteure weniger Projekte angreifen, pro Angriff aber deutlich höhere Summen abschöpfen – unter anderem über Social Engineering und Kompromittierung von Lieferketten. Zudem warnt CertiK, die Bedrohung skaliere schneller als die Abwehrmaßnahmen der Branche, wodurch Projekte und Börsen alarmiert seien.

Bhutan hat 100 BTC im Wert von 8,1 Millionen US-Dollar aus seinen Verwahr-Wallets bewegt und setzt damit den schrittweisen Abbau seiner Bestände fort. Die Liquidation erfolgt in gleichmäßigen Tranchen. Der Blockchain-Analyseanbieter Arkham Intelligence erwartet, dass die gesamten Bitcoin-Reserven des Landes noch vor Ende September aufgebraucht sein werden.

Sharplink Inc., nach eigenen Angaben der zweitgrößte Unternehmenshalter von Ether (ETH), meldete am Montag, dem 11. Mai, für das erste Quartal 2026 einen Nettoverlust von $685.6 million. Zum 4. Mai hielt das Unternehmen 872,984 ETH im Wert von rund $1.7 billion. Zudem kündigte Sharplink einen neuen Onchain-Yield-Fonds in Partnerschaft mit Galaxy Digital an.

Der Mysten-Labs-Mitgründer Adeniyi Abiodun kündigte an, dass die Sui-Blockchain 2026 „confidential transactions“ einführen will. Die Funktion soll Nutzern ermöglichen, Finanzdaten bei Transaktionen privat zu halten. Abiodun erklärte die Pläne in einem Beitrag auf X.

Zwei DeFi-Protokolle, Ink Finance und Renegade, sind bei getrennten Angriffen um insgesamt 349.000 US-Dollar gebracht worden. Die Exploits ereigneten sich innerhalb von weniger als zwei Tagen.

Die jüngsten Offenlegungen im Wochenverlauf zeigen, dass börsennotierte Miner geschürfte BTC verkaufen, um ihren Betrieb zu finanzieren. Das betrifft auch den Austausch von ASIC-Hardware zugunsten von GPUs. Zudem sichern sich mehrere Unternehmen Verträge in Milliardenhöhe, um KI-Cloud-Kunden zu bedienen.

Zum Start des NCAA-Turniers March Madness konkurrieren die Prognosemarkt-Plattformen Kalshi und Polymarket mit neuen Aktionen um Aufmerksamkeit und Handelsvolumen. Kalshi hat einen mit dem 2026 NCAA Men’s Basketball Tournament verknüpften Wettbewerb angekündigt und lobt $1B für ein „perfektes Bracket“ aus. Polymarket wiederum wurde von der MLB als „Exclusive Prediction Market Exchange Partner“ benannt und erhält damit einen offiziellen, exklusiven Status im Umfeld der Liga. Zudem teilte die MLB mit, ein Memorandum of Understanding mit der CFTC unterzeichnet zu haben, um die Integrität der zugehörigen Prognosemärkte zu schützen.

Am 6. März 2026 hat das pakistanische Parlament den Virtual Assets Act 2026 verabschiedet und damit die Pakistan Virtual Assets Regulatory Authority (PVARA) als Aufsichtsbehörde für den nationalen Digitalasset-Sektor geschaffen. Das Gesetz ermächtigt PVARA, Börsen, Verwahrer, Wallet-Anbieter, Token-Emittenten und Kreditplattformen zu lizenzieren, wobei nicht lizenzierte Aktivitäten mit Geldbußen von bis zu PKR 50 Millionen, gesonderten Strafen für unautorisierte Token-Angebote und möglichen Haftstrafen belegt werden. Der Rechtsrahmen integriert Vorgaben zu Geldwäscheprävention und Scharia-Konformität, knüpft an frühere NOCs für große Börsen sowie ein Tokenisierungs-MoU mit Binance an und dürfte Regulierer in der Region wie Indien beeinflussen.

Am 6. März 2026 hat HypurrFi, ein Kreditmarkt auf Hyperliquids HyperEVM, eine Rundungs-Schwachstelle im Aave-V3-Core-Code vor Version 3.5 offengelegt und seine XAUTO- und UBTC-Märkte pausiert, um Nutzervermögen zu schützen. Die Offenlegung folgte auf einen Sicherheitsbericht von Aave Labs zu V4, der den Zeitraum von März 2025 bis Februar 2026 abdeckte und nach 345 Review-Tagen sowie mehreren Audits keine kritischen oder schwerwiegenden Schwachstellen feststellte, obwohl 26,5 Milliarden US-Dollar im Protokoll hinterlegt sind. Gleichzeitig bereiten sich BDG Labs und die Aave Chain Initiative darauf vor, Aave wegen Governance-Konflikten im Zusammenhang mit der V4-Migration und einem Finanzierungsantrag über 51 Millionen US-Dollar für Aave Labs zu verlassen.