Blockchain-News: Harmony-Rollback, TON-Trojaner und neue Regulierung.span

Ein historischer Rollback bei Harmony, ein TON-gesteuerter Trojaner und neue regulatorische Weichenstellungen zeigen die Spannungsfelder der Blockchain-Branche: zwischen unumkehrbaren Transaktionen, Sicherheitsrisiken und institutioneller Anerkennung. Der Pressespiegel beleuchtet zudem Cardanos Governance-Krise und aktuelle Entwicklungen bei der Tokenisierung.

Harmony setzt auf historischen Blockchain-Rollback nach Token-Exploit

Harmony will seine Blockchain nach der unbefugten Erzeugung neuer ONE-Token auf einen früheren Stand zurücksetzen. Nach Angaben von de.finance.yahoo.com soll die Blockchain ab den Blöcken fortgesetzt werden, die am 11. August um 23:25 UTC erfasst wurden; alle Aktivitäten danach werden entfernt.

Die erste gefälschte Erzeugung erfolgte demnach zwei Blöcke später. Der frühere Stichtag wurde deshalb als zusätzliche Sicherheitsmaßnahme gewählt. Unabhängige Validatoren laden saubere Ersatzdatenbanken für beide Shards, während das Netzwerk bis zum Abschluss der Vorbereitungen angehalten bleibt.

Durch den Exploit erschienen ohne Genehmigung etwa 4 Milliarden ONE-Token, wodurch das Angebot um etwa 26% stieg. Eine externe Sicherheitsfirma überprüfte den Vorfall und bestätigte die Ergebnisse des Harmony-Teams. Zunächst wurden mildere Optionen geprüft: Das gezielte Verbrennen gefälschter Token hätte unschuldige Halter treffen können, während eine Blacklist das zusätzliche Angebot auf der Blockchain belassen hätte.

Der Rollback entfernt zwar das gefälschte Angebot, löscht aber auch legitime Handelsgeschäfte, Swaps und Staking-Aktionen aus demselben Zeitraum. Harmony arbeitet laut der Quelle mit Börsen und Brücken zusammen, um die Auswirkungen für Nutzer zu verringern. Ein Zeitpunkt für den Neustart wurde noch nicht genannt.

Am Dienstag wurde ONE für etwa 0,00072 USD gehandelt, was einem Rückgang von 4% innerhalb von 24 Stunden entsprach. Die Marktkapitalisierung sank auf etwa 10,6 Millionen USD; damit lag der Token außerhalb der Top 1.000 nach Marktkapitalisierung.

Zusammenfassung: Harmony verwirft fast eine Woche Blockchain-Aktivität, um illegal erzeugte Token zu entfernen. Betroffen sind neben den Exploit-Aktivitäten auch legitime Transaktionen und Staking-Vorgänge.

109.126 reguläre Transaktionen und 315 Staking-Transaktionen betroffen

Cryptonews.net berichtet ebenfalls über den vollständigen Rollback, nennt jedoch einen anderen technischen Stichtag: Die Validatoren sollen zum Netzwerkstand vom 12. August um 1.25 Uhr deutscher Zeit zurückkehren. Von diesem Zeitpunkt an soll die Blockchain neu aufgebaut werden.

Nach Angaben der Quelle werden 109.126 reguläre Transaktionen und 315 Staking-Transaktionen zurückgedreht. Damit betrifft der Eingriff deutlich mehr Nutzer als nur den Angreifer. Zahlungen, Überweisungen und Staking-Aktivitäten, die nach dem genannten Zeitpunkt ausgeführt wurden, müssen möglicherweise erneut vorgenommen werden.

Harmony habe zunächst geprüft, ob ausschließlich verdächtige Transaktionen entfernt werden könnten. Weil Blockchain-Transaktionen aufeinander aufbauen, könnten nachträgliche Einzelentfernungen jedoch Wallets und Smart Contracts beeinflussen. Deshalb fiel die Entscheidung auf einen vollständigen Rollback mit Ersatzdatenbanken.

Die unbefugt erzeugten ONE-Token wurden anschließend an mehrere Kryptobörsen geschickt. Harmony verfolgt die Token laut Cryptonews.net bis zu Wallet-Adressen oder externen Diensten zurück und arbeitet dabei mit Kryptobörsen, Blockchain-Bridges und der Polizei zusammen. Eine Blockchain-Bridge ermöglicht den Transfer von Krypto-Assets zwischen unterschiedlichen Blockchain-Netzwerken.

Die Quelle bezeichnet den Schritt als ungewöhnlich, weil eine Blockchain grundsätzlich eine festgeschriebene Transaktionshistorie bereitstellen soll. Durch den Rollback werden zwar die Folgen des Exploits rückgängig gemacht, zugleich verschwinden aber mehrere Tage legitimer Aktivitäten aus der neuen Blockchain-Version.

Auch Ravencoin wird laut Cryptonews.net im Zusammenhang mit einem Exploit genannt. Dort wurde eine Schwachstelle im Konsensmechanismus ausgenutzt; Mining-Pools, die gemeinsam den Großteil der Rechenleistung stellen, begannen daraufhin mit dem Aufbau einer alternativen Blockchain-Version.

Zusammenfassung: Der von Cryptonews.net beschriebene Rollback macht 109.126 reguläre und 315 Staking-Transaktionen rückgängig. Die Maßnahme stellt die Endgültigkeit bestätigter Blockchain-Aktivität grundsätzlich infrage.

TON-Blockchain steuert Trojaner gegen Booking.com-Partner

Eine Malware-Kampagne richtet sich gegen Partnerunterkünfte von Booking.com und nutzt die TON-Blockchain zur Steuerung ihrer Infrastruktur. Borncity.com berichtet unter Berufung auf Sicherheitsforscher von TrendAI Research, einer Abteilung von Trend Micro, über gezielte Angriffe auf Extranet-Konten von Partnerbetrieben und Kommunikationskanäle zu Gästen.

Die Warnungen beziehen sich unter anderem auf eine Phishing-Kampagne, die Ende Mai 2026 gegen Partnerunterkünfte von Booking.com in Japan entdeckt wurde. Die Angreifer verschickten E-Mails mit dem japanischsprachigen Betreff „Important: Guest Stay Review Request“ und wollten die Empfänger zum Öffnen eines schädlichen Dateianhangs bewegen.

In den untersuchten Fällen enthielten die Nachrichten eine ZIP-Datei mit einer LNK-Datei. Diese war als harmloses Foto getarnt. Nach dem Öffnen wurde der Trojaner TrojanSpy.JS.TONRESOLVER.A installiert, ein Remote Access Trojaner, der den Angreifern weitreichenden Zugriff auf den infizierten Rechner ermöglicht.

Das besondere technische Merkmal der Kampagne ist laut Borncity.com die Nutzung der TON-Blockchain. Die Schadsoftware verwendet einen Smart Contract als Resolver für die Command-and-Control-Infrastruktur. Dadurch kann die Kommunikation über dezentrale Netzwerkstrukturen abgewickelt werden, was die Erkennung und Blockierung durch herkömmliche Sicherheitslösungen erschwert.

Die Malware arbeitet als Node.js-Anwendung und setzt Obfuskationstechniken in virtuellen Maschinen ein, um Analysen durch Sicherheitstools zu erschweren. Der C2-Server kann über den Smart Contract aktualisiert werden, wodurch die Angreifer ihre Infrastruktur flexibel steuern können. Zusätzlich kommen Dead-Drop-Resolver für Updates und eine dauerhafte Keepalive-Verbindung zum Einsatz.

Trend Micro empfiehlt Unternehmen im Reisesektor, den Zugriff auf Blockchain-Plattformen und insbesondere das TON-Netzwerk in Unternehmensnetzwerken einzuschränken oder vollständig zu blockieren. Außerdem sollen Node.js-Anwendungen streng überwacht und PowerShell-Kommunikation unterbunden werden, sofern sie für den Betrieb nicht zwingend erforderlich ist.

Als weitere Schutzmaßnahmen nennt die Quelle Proxy-Gateways zur Filterung des Datenverkehrs sowie die Sensibilisierung von Mitarbeitern für Phishing-Versuche über offizielle Buchungskanäle oder Partner-E-Mails.

Zusammenfassung: Ein Trojaner nutzt die TON-Blockchain als Teil seiner Command-and-Control-Infrastruktur. Die Angriffe beginnen mit Phishing-E-Mails und zielen auf Partnerunterkünfte von Booking.com.

Blockchain.com nimmt an nigerianischem Regulierungsprogramm teil

Blockchain.com ist in das Accelerated Regulatory Incubation Programme der nigerianischen Securities and Exchange Commission aufgenommen worden. Die am 18. Aug. 2026 veröffentlichte Meldung wurde von yellow.com als Pressemitteilung verbreitet.

Mit der Aufnahme hat Blockchain.com nach Angaben der Quelle die Eingangsvoraussetzungen der SEC erfüllt und darf innerhalb eines definierten Sandbox-Rahmens operieren. Die Tätigkeit unterliegt laufenden Compliance-Auflagen, Testvorgaben und weiteren regulatorischen Bedingungen der Behörde.

Im Rahmen des Programms arbeitet Blockchain.com direkt mit der SEC zusammen. Die Kommission prüft Geschäftsmodelle für digitale Vermögenswerte, testet Schutzmechanismen und entwickelt einen langfristigen Regulierungsrahmen für den Markt.

„Das Programm gibt uns die Möglichkeit, in einem kontrollierten Umfeld eng mit der SEC zusammenzuarbeiten, unsere globale Erfahrung in den nigerianischen Markt einzubringen und dazu beizutragen, einen Rahmen zu schaffen, der Verbraucher schützt und zugleich verantwortungsvolle Innovation ermöglicht“, sagt Owen Odia, General Manager für Afrika bei Blockchain.com, laut yellow.com.

Die Teilnahme ist Teil einer globalen Strategie des Unternehmens, frühzeitig mit Aufsichtsbehörden zusammenzuarbeiten und innerhalb klar definierter Regulierungsregime tätig zu sein. In den vergangenen zwölf Monaten erhielt Blockchain.com laut Pressemitteilung mehrere wesentliche Zulassungen, darunter die Registrierung bei der britischen Financial Conduct Authority, die Genehmigung im Rahmen des EU-Regelwerks „Markets in Crypto-Assets“ sowie eine Lizenz als Virtual Asset Service Provider der Cayman Islands Monetary Authority.

Nigeria wird als Schlüsselmotor für digitale Vermögenswerte in Afrika beschrieben. ARIP wurde von der nigerianischen SEC als regulatorischer Inkubationsrahmen für Virtual Asset Service Provider und Fintech-Innovatoren eingerichtet. Ziel ist die systematische Bewertung neuer Geschäftsmodelle, operativer Risiken sowie von Standards für Anlegerschutz und Geldwäscheprävention.

Blockchain.com gibt laut Quelle an, seit der Gründung im Jahr 2011 über 94 Millionen Wallets und 44 Millionen verifizierte Konten unterstützt zu haben. Außerdem habe das Unternehmen mehr als 1,1 Billionen US‑Dollar an Krypto‑Transaktionen unterstützt, sei in mehr als 70 Jurisdiktionen aktiv und biete unter anderem Selbstverwahrung sowie institutionelle Dienstleistungen an.

Zusammenfassung: Blockchain.com darf im Rahmen des nigerianischen ARIP-Programms innerhalb eines regulierten Sandbox-Rahmens operieren. Die SEC nutzt das Programm zur Prüfung von Geschäftsmodellen, Risiken und Schutzstandards für digitale Vermögenswerte.

Cardano muss Verfassungsausschuss bis 1. September erneuern

Cardano steht vor einer wichtigen Abstimmung über die Erneuerung seines Verfassungsausschusses. Laut Börse Express muss die Abstimmung bis zum 1. September erfolgreich abgeschlossen werden, da andernfalls die Zahl der verbleibenden Mitglieder unter das erforderliche Minimum sinken könnte.

Zum 1. September läuft die Amtszeit von vier der sieben Sitze im Verfassungsausschuss aus. Für die Erneuerung werden den Angaben zufolge die Zustimmung von 67 Prozent der delegierten Repräsentanten und 51 Prozent der Stake Pool Operatoren benötigt.

Die am Montag verfügbaren Daten weisen laut Quelle auf eine deutliche Lücke zu diesen Zielmarken hin. Die Unterstützung durch die DReps lag bei rund 32,46 Prozent, während lediglich 1,95 Prozent der SPOs ihre Zustimmung signalisiert hatten.

Sollte die Wahl scheitern, würde der Ausschuss auf drei Mitglieder schrumpfen und damit die notwendige Mindestgröße von fünf Personen unterschreiten. Wesentliche Protokoll-Entscheidungen und Governance-Aktionen könnten dann vorerst blockiert werden. Bereits am 18. Juli wurde mit dem „Van Rossem“-Hard-Fork die Protokoll-Version 11 aktiviert.

Parallel schreitet die technische Entwicklung weiter voran. Das geplante „Dijkstra“-Upgrade soll in zwei Phasen umgesetzt werden und die Skalierbarkeit sowie Leistungsfähigkeit der Blockchain erhöhen.

Meilenstein	Angabe
Erste Phase des Dijkstra-Upgrades	Viertes Quartal 2026
Amaru-Node im Mainnet	November
Zweite Phase des Upgrades	Zweites Quartal 2027
Geplante Steigerung des Transaktionsdurchsatzes	Fünf- bis Zwanzigfache

Die erste Phase soll unter anderem „Ouroboros Linear Leios“ und „Nested Transactions“ einführen. Für November ist außerdem die Inbetriebnahme des in Rust entwickelten „Amaru“-Nodes im Mainnet vorgesehen. Die zweite Phase soll „Ouroboros Peras“ für schnellere Transaktionsbestätigungen enthalten und wird für das zweite Quartal 2027 anvisiert.

Der ADA-Kurs lag am 18.08.26 bei 0,1743 USD und fiel um 1,1 %. Seit dem vergangenen Dienstag stießen sogenannte Wale Bestände im Umfang von rund 200 Millionen ADA ab. ADA lag damit rund 82 % unter seinem 52-Wochen-Hoch, das im August des vergangenen Jahres markiert wurde.

Die Aufmerksamkeit richtet sich zudem auf den 23. Oktober. Für diesen Tag wird laut Börse Express eine Entscheidung über die Zulassung eines Cardano-Spot-ETFs durch Grayscale erwartet. Die grundsätzliche Förderfähigkeit sei am 9. August festgestellt worden, nachdem die entsprechenden CME-Futures ein sechsmonatiges Beobachtungsfenster abgeschlossen hatten.

Parallel läuft die Verteilung des „Midnight“-Airdrops ($NIGHT). ADA-Halter können Ansprüche auf neue Token geltend machen; die aktuelle Antragsphase dauert noch bis zum 5. September.

Zusammenfassung: Cardano muss bis 1. September die Erneuerung von vier Sitzen im Verfassungsausschuss bewältigen. Gleichzeitig stehen technische Upgrades, Verkaufsdruck bei ADA und eine erwartete ETF-Entscheidung im Mittelpunkt.

Tokenisierung und sekündliche Zinsgutschrift

Die WirtschaftsWoche widmet sich dem Thema, wie eine sekündliche Zinsgutschrift ohne Zwischenhändler durch Tokenisierung möglich sein soll. Die verfügbare Quellenfassung von WiWo enthält jedoch überwiegend Platzhaltertext und keine nutzbaren Angaben zur konkreten technischen Umsetzung, zu beteiligten Unternehmen oder zu quantifizierbaren Ergebnissen.

Aus den verfügbaren Inhalten lässt sich lediglich das Thema einer tokenisierten Zinsgutschrift ohne Zwischenhändler entnehmen. Weitere belastbare Daten und Fakten sind in der Quelle nicht enthalten und werden daher nicht ergänzt.

Zusammenfassung: Die Meldung behandelt tokenisierte Finanzprozesse und eine sekündliche Zinsgutschrift. Konkrete auswertbare Angaben liefert die verfügbare Fassung nicht.

Einschätzung der Redaktion

Der Harmony-Rollback ist ein gravierender Präzedenzfall: Er kann den unmittelbaren Schaden begrenzen, schwächt aber zugleich das Vertrauen in die Unveränderlichkeit und Endgültigkeit einer Blockchain. Für Nutzer und institutionelle Partner wiegen die gelöschten legitimen Transaktionen besonders schwer. Langfristig wird entscheidend sein, ob Harmony die Wiederherstellung transparent, nachvollziehbar und mit ausreichenden Entschädigungsmechanismen umsetzt.

Infobox: Kurzfristige Schadensbegrenzung steht einem erheblichen Vertrauens- und Governance-Risiko gegenüber.

Einschätzung der Redaktion

Die TON-Kampagne zeigt, dass öffentliche Blockchains nicht nur Finanztransaktionen ermöglichen, sondern auch als schwer blockierbare Infrastruktur für Schadsoftware missbraucht werden können. Für Unternehmen bedeutet das, Blockchain-Zugriffe wie jede andere externe Kommunikationsschnittstelle zu überwachen. Der Fall erhöht den Druck auf Sicherheitsverantwortliche, dezentrale Steuerungskanäle in ihre Abwehrmodelle einzubeziehen.

Infobox: Der Missbrauch der TON-Blockchain erweitert die Angriffsfläche moderner Unternehmensnetzwerke.

Einschätzung der Redaktion

Die Teilnahme von Blockchain.com am nigerianischen Regulierungsprogramm ist ein strategisch wichtiger Schritt zur institutionellen Akzeptanz digitaler Vermögenswerte. Der kontrollierte Sandbox-Ansatz kann Innovation und Verbraucherschutz besser verbinden als unklare oder nachträgliche Verbote. Der praktische Wert hängt jedoch davon ab, ob aus der Erprobung dauerhaft verlässliche und durchsetzbare Regeln entstehen.

Infobox: Regulierte Markterschließung wird zunehmend zum Wettbewerbsvorteil für Kryptoanbieter.

Einschätzung der Redaktion

Die geringe Unterstützung für die Erneuerung des Cardano-Verfassungsausschusses ist ein deutliches Governance-Warnsignal. Technische Fortschritte verlieren an Wirkung, wenn zentrale Entscheidungsstrukturen ihre Handlungsfähigkeit einbüßen. Cardano muss deshalb kurzfristig nicht nur Mehrheiten organisieren, sondern auch die Beteiligung und Verbindlichkeit seiner Governance-Akteure verbessern.

Infobox: Die institutionelle Funktionsfähigkeit ist derzeit ebenso entscheidend wie die technische Roadmap.

Einschätzung der Redaktion

Die Idee einer sekündlichen Zinsgutschrift durch Tokenisierung ist wirtschaftlich interessant, bleibt ohne konkrete Angaben aber eine Konzeptbeschreibung statt eines belastbaren Fortschrittsnachweises. Entscheidend wären Nachweise zu Kosten, rechtlicher Einordnung, Abwicklung und Liquidität. Erst solche Details würden zeigen, ob daraus ein skalierbares Finanzprodukt oder lediglich ein technisches Versprechen entsteht.

Infobox: Das Potenzial ist erkennbar, die praktische Relevanz mangels belastbarer Details jedoch nicht bewertbar.

Quellen: