Wallet

Angreifer haben ein inaktives Maintainerkonto bei npm übernommen und manipulierte node-ipc-Versionen veröffentlicht, die Krypto-Schlüssel, AWS-Tokens und API-Geheimnisse von Börsen abgreifen. Die Schadsoftware ist darauf ausgelegt, Zugangsdaten direkt aus .env-Dateien zu extrahieren. Betroffen sind insbesondere Projekte, die node-ipc in dem entsprechenden Zeitraum installiert oder automatisch aktualisiert haben und nun ihre Abhängigkeiten prüfen und kompromittierte Secrets rotieren sollten.

Mit der neuen Karte können Nutzer ihre USDC-Guthaben online, im Geschäft und kontaktlos ausgeben. Zudem sind in unterstützten Regionen Bargeldabhebungen am Geldautomaten möglich.

Der jüngste Exploit bei THORChain lenkt den Blick auf mögliche Schwachstellen in Wallet-Infrastrukturen, die auf MPC und Threshold-Signaturen setzen. Im Fokus stehen dabei potenzielle Risiken in der zugrunde liegenden Signatur- und Schlüsselverwaltungsarchitektur.

Corpay will in seinem globalen Zahlungsnetzwerk Stablecoin-Wallets sowie Blockchain-Tools für die Abwicklung integrieren, das mehr als 800.000 Kunden bedient. Die Erweiterung soll Stablecoins neben traditionellen Fiat-Währungen nutzbar machen und die Abwicklung über Blockchain-Infrastruktur ermöglichen.

Ein Nutzer verlor 6.000 XRP, nachdem er auf ein System hereingefallen war, das eine Verdopplung der eingezahlten Mittel versprach. Der Vorfall ist einer von mehreren Berichten über zunehmende Betrugsversuche gegen Nutzer des XRP Ledger und löste eine öffentliche Warnung von Ripples früherem Chief Technology Officer aus. David Schwartz erklärte, er sehe einen deutlichen Anstieg gefälschter Airdrops und Giveaways auf sozialen Plattformen. Er betonte, dass nahezu alle derartigen Angebote betrügerisch seien und sich Betrüger auf Instagram, Telegram und ähnlichen Apps als er ausgeben.

Consensys, das von Gründer Joseph Lubin geführte Ethereum-Entwicklungsunternehmen, hat seinen geplanten US-Börsengang von Februar 2026 auf frühestens Herbst 2026 verschoben. Lubin signalisiert, dass das Unternehmen auf ein günstigeres Marktfenster wartet, statt eine Notierung in ein sich eintrübendes makroökonomisches Umfeld und schwache Kryptomärkte hinein zu erzwingen. Ein Beitrag von Wu Blockchain berichtet, Consensys habe den möglichen IPO wegen der Marktbedingungen bis mindestens in den Herbst verschoben. Zudem hieß es, das Unternehmen habe eine vertrauliche Einreichung eines S-1-Entwurfs vorbereitet.

Eine seit dem Genesis-Block inaktive Ethereum-Adresse hat am Mittwoch 790 ETH bewegt und damit rund $1.78 Millionen transferiert. Die als „Genesis Address“ gekennzeichnete Adresse war über mehr als ein Jahrzehnt ohne jede Aktivität. Die Transaktion umfasste den Transfer auf eine neu erstellte Empfängeradresse.

Ethereum Clear Signing startet am 12. Mai 2026 und ersetzt unlesbare Hex-Strings durch Transaktionsvorschauen in Klartext. Ledger, Trezor und MetaMask unterstützen den Standard bereits. Ziel ist es, Nutzer vor Bestätigungen besser erkennen zu lassen, was eine Signatur tatsächlich autorisiert.

Google GTIG hat am 11. Mai 2026 den ersten dokumentierten, von KI entwickelten Zero-Day bestätigt: einen Exploit zum Umgehen von Zwei-Faktor-Authentifizierung in einem Open-Source-Tool. Die Schwachstelle wurde entdeckt, bevor eine massenhafte Ausnutzung beginnen konnte. Google arbeitete mit dem Anbieter zusammen, um die Lücke zu schließen, bevor die Kampagne startete.

eToros Erlöse aus Kryptoassets sanken im ersten Quartal 2026 auf 2,15 Milliarden US-Dollar, nach 3,5 Milliarden US-Dollar im Vorjahresquartal. Der Rückgang fiel in eine Phase abkühlender Handelsaktivität. Gleichzeitig gingen die Umsatzkosten im Krypto-Geschäft deutlich auf 2,1 Milliarden US-Dollar von 3,5 Milliarden US-Dollar zurück.