Solana News

Sicherheitsforscher von Socket haben einen als TrapDoor bekannten Supply-Chain-Angriff identifiziert, der auf Entwickler der Ökosysteme Solana, Sui und Aptos abzielt. Auf npm, PyPI und Crates.io wurden über 34 schädliche Pakete gefunden, die als Entwicklerwerkzeuge und Sicherheitsscanner getarnt waren. Die Pakete enthielten Schadcode, der Wallet-Daten, private Schlüssel, SSH-Schlüssel, GitHub-Token und Cloud-Anmeldedaten stehlen sowie dauerhaften Zugriff auf infizierte Maschinen aufrechterhalten konnte. Der Angriff zielte speziell auf Entwickler ab, die oft sensible Anmeldedaten und Zugriffsschlüssel auf ihren Arbeitsstationen speichern. Die Pakete verwendeten langweilige Namen, um keinen Verdacht zu erregen, und konnten nach der Installation Daten exfiltrieren und gestohlene Anmeldedaten testen. Darüber hinaus manipulierte die Malware Konfigurationsdateien von KI-Coding-Assistenten, um versteckte Anweisungen einzuschleusen und den Angriff in eine dauerhafte Bedrohung zu verwandeln. Socket meldete die Pakete und warnte vor laufenden Versuchen, über Pull-Requests bösartige Dateien zu Open-Source-Projekten hinzuzufügen.

Das Open Interest (OI) von Solana fiel am 11. Mai um 30 % von 2,75 Mrd. auf 1,90 Mrd. US-Dollar, wobei die Finanzierungssätze nahezu neutral waren, was auf eine nachlassende Stimmung hindeutet. Der Preis fiel auf 80 $ und testet damit eine Dreimonatsspanne zwischen 80 und 95 $. Ein Ausbruch unter 80 $ könnte das Jahrestief von 68 $ anpeilen, wo sich kumulierte Long-Leverage-Positionen von über 800 Mio. US-Dollar befinden. Trotz der Schwäche am Futures-Markt bleibt die Spot-Nachfrage stabil. Das kumulierte Spot-Volumen-Delta verbesserte sich seit März auf 350 Mio. US-Dollar, und Solana-ETFs verzeichneten im Mai mit monatlichen Nettozuflüssen von 113 Mio. US-Dollar den höchsten Wert des Jahres 2026. Diese Divergenz deutet auf eine nachlassende spekulative Nachfrage hin, nicht auf Panikverkäufe.

Cash App, betrieben von Block, Inc., ermöglicht es Nutzern nun, USDC-Stablecoins auf mehreren Blockchains zu senden und zu empfangen, darunter Solana, Ethereum, Polygon und Arbitrum, so Miles Suter, Bitcoin-Produktleiter bei Block. Überweisungen erfolgen von bestehenden USD-Guthaben, ohne Gebühren oder zusätzliche Einrichtung. Die Ausweitung auf Stablecoins ist ein bedeutender Schritt für die App, die 59 Millionen monatlich aktive Nutzer hat und historisch auf Bitcoin fokussiert war. Das Upgrade erfolgt vor dem Hintergrund eines wachsenden Interesses an Stablecoins seitens Banken und Zahlungsnetzwerken wie Visa und Mastercard. Trotz der Verschiebung betonte Suter, dass Bitcoin weiterhin Blocks Hauptaugenmerk sei, und nannte es „Money 2.0“, während Stablecoins als Brücke zwischen Fiat und Bitcoin dienen.

Die südkoreanische Staatsanwaltschaft hat fünf Personen angeklagt, einen Rug Pull auf der Solana-Meme-Coin-Startrampe Pump.fun orchestriert zu haben, der 256 Anlegern einen Schaden von 600.000 US-Dollar verursachte. Der Fall ist die erste Anwendung des neuen südkoreanischen Gesetzes zum Schutz von Nutzern virtueller Vermögenswerte zur Bestrafung eines solchen Betrugs. Die Angeklagten schufen den CatFi-Token im Februar 2025, der schnell auf eine Marktkapitalisierung von 8,37 Millionen US-Dollar stieg, bevor er durch Massenverkäufe auf 12.170 US-Dollar abstürzte. Zwei Promoter wurden festgenommen, drei weitere wurden angeklagt, aber nicht verhaftet. Nach den Nachrichten pumpten Händler den ruhenden CatFi-Token um fast 6.000 % und trieben seine Marktkapitalisierung auf 167.000 US-Dollar, um ihn zu „entrugpulln“. Der Token liegt jedoch immer noch 96 % unter seinem Höchststand vom Februar 2025.

Die auf Solana basierende dezentrale Börse Orca hat „Permissioned Pools“ eingeführt, eine neue Infrastruktur für den Handel mit tokenisierten realen Vermögenswerten, die den US-Wertpapiergesetzen entsprechen. Das System erlaubt nur genehmigten Anlegern, die KYC-Prüfungen bestanden haben, den Handel mit regulierten Token, wobei die Emittenten über die Zulassung entscheiden. Streamex wird der erste Emittent sein und seinen tokenisierten, goldgedeckten Vermögenswert GLDY auf Orca listen. Orca-CEO Michael Hwang erklärte, der Schritt erweitere die Plattform über den Krypto-Handel hinaus auf regulierte Finanzanlagen und gehe auf die Bedürfnisse der Emittenten ein, da tokenisierte Aktien und Fonds schnell wachsen.

Das Ethereum-Treasury-Unternehmen Sharplink und das Solana-Treasury-Unternehmen Forward Industries werden am 29. Juni in die Russell-2000- und Russell-3000-Indizes aufgenommen. Sie gesellen sich zu BitMine Immersion Technologies als Krypto-Treasuries bei der Neuzusammensetzung. Sharplink-CEO Joseph Chalom sagte, die Aufnahme bestätige die institutionelle ETH-Strategie des Unternehmens, während Forward-Industries-CEO Ryan Navi erwartet, dass sie den Aktionärskreis erweitert und die Liquidität verbessert. Sharplink hält 874.351 ETH (im Wert von rund 1,8 Milliarden US-Dollar), hat aber eine Marktkapitalisierung von 1,22 Milliarden US-Dollar und wird mit einem Abschlag gehandelt. Forward Industries kaufte im vergangenen Jahr SOL im Wert von 1,58 Milliarden US-Dollar, die jetzt auf rund 588 Millionen US-Dollar geschätzt werden, was die eigene Marktkapitalisierung von 350 Millionen US-Dollar übersteigt. Die Aktien reagierten unterschiedlich: SBET fiel um 0,8 % auf 6,18 US-Dollar, während FWDI um 2,62 % auf 4,70 US-Dollar stieg.

Die Krypto-Treasury-Unternehmen Sharplink und Forward Industries werden nach der jährlichen Neugewichtung von FTSE Russell am 29. Juni in die Russell 2000- und 3000-Indizes aufgenommen. Die Aufnahme verschafft Zugang zu Ethereum und Solana über die Bestände dieser Unternehmen. Sharplink, das zweitgrößte öffentliche Ether-Treasury-Unternehmen, hält 868.699 ETH im Wert von rund 1,8 Milliarden US-Dollar. Es erwartet eine größere institutionelle Sichtbarkeit und besseren Kapitalmarktzugang. Forward Industries, der größte öffentliche Solana-Halter mit etwa 585 Millionen US-Dollar in SOL, sieht den Schritt als Unterstützung seines Ziels, den Wert pro Aktie zu steigern. Dies sind wahrscheinlich die ersten Russell-Aufnahmen für große Krypto-Treasury-Unternehmen außerhalb von Bitcoin. Sharplink setzt ETH zudem ein und staket es zur Ertragsgenerierung. Beide Unternehmen haben Kursrückgänge ihrer Aktien erlebt: Sharplink notiert nahe einem Jahrestief von 6,15 US-Dollar, Forward ist 87 % von seinen Höchstständen gefallen.

Umbra und Streamflow haben privates Token-Vesting auf Solana gestartet, unterstützt durch die verschlüsselte Ausführungs-Engine von Arcium. Die Integration ermöglicht Streamflow-Kunden, weiterhin zeitbasierte Sperren und andere Verteilungsmechanismen zu nutzen, während Token-Transfers privat bleiben. Empfänger erhalten Vested-Token direkt in Umbra-Wallets, wobei jeder neue Vesting-Zeitplan zu Umbral gemeinsamen Anonymitätspool beiträgt. Die Unternehmen weisen darauf hin, dass allein im Jahr 2025 etwa 97 Milliarden US-Dollar an Token durch Vesting- und Unlock-Zeitpläne freigegeben wurden, fast alle vollständig öffentlich und onchain nachvollziehbar, was Empfänger-Wallets exponiert und Frontrunning-Möglichkeiten schafft. Streamflow, das ausschließlich auf Solana operiert, bedient über 1,3 Millionen Nutzer und 40.000 Projekte. Umbra hat im März den öffentlichen Zugang zu seinem Solana-Privacy-Wallet gestartet und im Oktober 2025 auf MetaDAO 155 Millionen US-Dollar an ICO-Verpflichtungen eingesammelt.

Institutionelle Anleger zogen in den letzten zwei Wochen fast 2,7 Milliarden US-Dollar aus Spot-Bitcoin- und -Ethereum-ETFs ab, aber anstatt einen breiten Ausstieg zu signalisieren, floss Kapital in neue Altcoin-Fonds, darunter Solana, Hyperliquid und XRP. Dies markiert eine historische Divergenz, die durch assetspezifische Narrative und regulatorische Entwicklungen getrieben wird. Allein in der letzten Woche beliefen sich die Bitcoin-ETF-Abflüsse auf 1,26 Milliarden US-Dollar, wodurch das verwaltete Gesamtvermögen unter 100 Milliarden US-Dollar fiel, während Ethereum-ETFs in zwei Wochen Abflüsse von 471 Millionen US-Dollar verzeichneten. Die Verkäufe erfolgten, als Bitcoin nahe 80.000 US-Dollar gehandelt wurde, was darauf hindeutet, dass die Manager die Erholung nutzten, um die Allokationen angesichts hawkischer makroökonomischer Daten und Unsicherheit über die Fed-Politik neu auszubalancieren. Im Gegensatz dazu zogen alternative Krypto-Fonds 226 Millionen US-Dollar an Zuflüssen in Single-Asset-Produkte für Solana, XRP und Hyperliquid an. Analysten führen diese Rotation darauf zurück, dass Anleger nach Engagements in Ökosystemen mit klaren Fundamentaldaten suchen, wie Solanas DeFi-Expansion und der Integration grenzüberschreitender Zahlungen von XRP, anstatt die Anlageklasse vollständig zu verlassen.

Sicherheitsforscher von Socket Security haben eine als TrapDoor bezeichnete Malware-Kampagne aufgedeckt, die auf Krypto-Entwicklerumgebungen in npm, PyPI und Crates.io abzielt. Es wurden über 34 bösartige Pakete identifiziert, mit insgesamt mehr als 384 Versionen, die Ökosysteme wie Aptos, Sui und Solana betreffen. Die Malware stiehlt SSH-Schlüssel, Wallet-Keystores, AWS-Anmeldedaten, GitHub-Token und Browser-Anmeldedatenbanken. Die Pakete werden über Ökosystem-spezifische Hooks wie npm-postinstall-Skripte oder Rust build.rs ausgeführt. Das früheste Paket, eth-security-auditor@0.1.0, wurde am Freitag hochgeladen, mit schnellen Bereitstellungen in allen Registries. Paketnamen imitieren Entwicklungstools aus den Bereichen Krypto, DeFi, KI und Sicherheitsworkflows. Die Forscher beschreiben es als eine Kampagne mit geringem Volumen, aber hoher Wirkung, die auf hochwertige Anmeldedaten auf Entwicklerrechnern abzielt.