Nordkorea entfiel in den ersten vier Monaten 2026 auf 76% aller Verluste durch Krypto-Hacks, wie TRM Labs berichtet. Dabei wurden insgesamt $577M gestohlen, vor allem bei Drift Protocol und Kelp DAO. Beide Vorfälle werden TraderTraitor zugeschrieben, einer Untergruppe der Lazarus Group.

Intesa Sanpaolo hat ihr Krypto-Engagement im ersten Quartal 2026 von 100 Mio. US-Dollar auf 235 Mio. US-Dollar erhöht, wie aus einer bei der US-Börsenaufsicht SEC eingereichten 13F-Meldung hervorgeht. Neu hinzu kamen Positionen in Ethereum und XRP. Außerdem baute die Bank eine Call-Option im Umfang von 95,9 Mio. US-Dollar auf BlackRocks Bitcoin-ETF IBIT auf.

Spot-Bitcoin-ETFs verzeichneten im Mai 2026 über sechs Tage hinweg Abflüsse von $1.8B. Allein am 18. Mai zog BlackRocks IBIT $448M ab. Auslöser waren die CPI-Daten und die Abstimmung zum Clarity Act.

Innerhalb von fünf Tagen im Mai 2026 wurden drei DeFi-Protokolle angegriffen und insgesamt $23.2 million entwendet. THORChain verlor am May 15 $10.8M, Verus Bridge am May 18 $11.58M und Echo Protocol am May 19 $816K. Damit summiert sich der Schaden aus den drei Vorfällen auf $23.2 million.

174 börsennotierte Unternehmen hielten zum 12. Mai 2026 insgesamt 1.187.898 Bitcoin, basierend auf Bitwise-Daten für das erste Quartal. Im ersten Quartal 2026 lag das Netto-Kauftempo der Unternehmen beim 2,8-Fachen der täglichen globalen Mining-Produktion. Allein in Q1 kauften die Firmen netto 50.351 BTC hinzu.

Euro-Stablecoins haben ihr monatliches Volumen zwischen Jan 2025 und März 2026 von $69M auf $777M gesteigert. Das entspricht einem 12-fachen Anstieg, wie TRM Labs berichtet. In Europa rücken MiCA, das bankengestützte Konsortium Qivalis und die Position der EZB dabei zunehmend in den Mittelpunkt.

Ethereum Clear Signing startet am 12. Mai 2026 und ersetzt unlesbare Hex-Strings durch Transaktionsvorschauen in Klartext. Ledger, Trezor und MetaMask unterstützen den Standard bereits. Ziel ist es, Nutzer vor Bestätigungen besser erkennen zu lassen, was eine Signatur tatsächlich autorisiert.

Google GTIG hat am 11. Mai 2026 den ersten dokumentierten, von KI entwickelten Zero-Day bestätigt: einen Exploit zum Umgehen von Zwei-Faktor-Authentifizierung in einem Open-Source-Tool. Die Schwachstelle wurde entdeckt, bevor eine massenhafte Ausnutzung beginnen konnte. Google arbeitete mit dem Anbieter zusammen, um die Lücke zu schließen, bevor die Kampagne startete.

Ondo, JPMorgan, Mastercard und Ripple haben am 6. Mai 2026 tokenisierte U.S. Treasuries auf dem XRP Ledger in weniger als 5 Sekunden abgewickelt – außerhalb der Banköffnungszeiten. Es handelte sich um die erste grenzüberschreitende Rücknahme tokenisierter Treasuries auf einer öffentlichen Blockchain in Echtzeit. Der Fiat-Teil der Abwicklung ging dabei auf Ripples Bankkonto in Singapur ein.