Krypto-Risiken verstehen: Smart Contracts, Bridges und systemische Ausfälle

Was läuft auf der Ebene der Smart Contracts tatsächlich schief?

Ein Smart Contract ist öffentlich ausführbarer Code, der Wert enthält – in einer Umgebung, in der der Angreifer den Quellcode liest, den Zustand forkt und den Exploit kostenlos testet, bevor er ihn auslöst. Dieses Bedrohungsmodell unterscheidet sich von gewöhnlicher Software, bei der Verschleierung, Patches und serverseitige Kontrolle einen Spielraum bieten. Durch die Bereitstellung wird die Logik eingefroren, es sei denn, es existiert ein Upgrade-Pfad über Proxys oder Admin-Funktionen, und jeder Upgrade-Pfad ist selbst eine Angriffsfläche. Daher müssen Teams zwischen dem Risiko von Code, den sie nicht beheben können, und dem Risiko von Schlüsseln, die ihn ändern können, abwägen.

Die Fehlerklassen sind gut katalogisiert und es lohnt sich, sie genau zu benennen, da Auditoren und Verantwortliche für die Zuweisung von Ressourcen ein gemeinsames Vokabular benötigen.

Zugriffskontrolle und Berechtigungen

Die kostspieligste Kategorie und die am wenigsten glamouröse. Eine Funktion, die eingeschränkt sein sollte, ist für jeden aufrufbar; ein Eigentümer-Schlüssel mit weitreichenden Befugnissen wird kompromittiert; ein Initialisierer kann zweimal aufgerufen werden. Der Nomad-Bridge-Exploit von 2022 verwandelte eine fehlerhafte Initialisierung in eine offene Einladung: Nachdem eine Adresse die Methode demonstriert hatte, wiederholten Hunderte von Nachahmern sie innerhalb derselben Stunden und entzogen in einem chaotischen Gerangel um die Beute rund 190 Millionen Dollar. Die Lehre daraus ist, dass Berechtigungen das Kronjuwel sind und jeder Weg dorthin – einschließlich eines Upgrade-Schlüssels, der auf einem einzigen Laptop gespeichert ist – die eigentliche Schwachstelle darstellt.

Reentrancy

Der Klassiker. Ein Vertrag führt einen externen Aufruf durch, bevor er seinen eigenen Zustand aktualisiert, und der aufgerufene Vertrag ruft zurück, um den veralteten Zustand auszunutzen. Der DAO-Vorfall von 2016 bleibt der Inbegriff: Rund 3,6 Millionen ETH wurden durch rekursive Abhebungen abgezogen, und die Reaktion – ein umstrittener Hard Fork, dessen Zustandsänderung von der Mehrheit als das heutige Ethereum übernommen wurde, während die nicht abgezweigte Kette als Ethereum Classic fortbestand – stellte fest, dass die Unveränderlichkeit der Blockchain unter ausreichendem Druck eine gesellschaftliche Entscheidung ist. Das klassische Reentrancy-Muster ist gut verstanden und wird durch „Checks-Effects-Interactions“ und Reentrancy-Guards gemildert, taucht jedoch weiterhin in neuen Formen auf, darunter auch „Read-Only-Reentrancy“ gegenüber View-Funktionen, denen andere Protokolle vertrauen.

Arithmetik, Rundung und Genauigkeit

Überlauf und Unterlauf werden von modernen Compilern meist bewältigt, doch Rundungs- und Genauigkeitsfehler bestehen weiterhin, insbesondere in anteilsbasierten Tresoren, wo die Rundungsrichtung bei großem Umfang zu einem wirtschaftlichen Exploit wird. Spenden- und Inflationsangriffe auf leere ERC-4626-Tresore sind ein aktuelles Beispiel: Ein Angreifer manipuliert den Anteilspreis vor dem ersten legitimen Einzahler, und die Rundung erledigt den Rest.

Fehler auf Compiler- und Sprachebene

Selten und daher aufschlussreich, da sie die Annahme widerlegt, dass ein korrektes Programm ein sicheres Programm ist. Im Juli 2023 untergrub ein Fehler in bestimmten Versionen des Vyper-Compilers den Reentrancy-Schutz, auf den sich die Entwickler verlassen hatten, und mehrere Curve-Stablecoin-Pools wurden um mehrere zehn Millionen Dollar leergeräumt, wobei die Gesamtsummen je nach Bewertungszeitpunkt und späteren Rückgewinnen variierten. Die betroffenen Pools hatten die Reentrancy-Sicherheitslücke nicht in ihre eigene Logik eingebaut; das dem Quellcode zugrunde liegende Tool war fehlerhaft. Die Erkenntnis für Experten lautet, dass sich die vertrauenswürdige Rechenbasis über den Quellcode hinaus bis in Compiler, Bibliotheken und Client-Implementierungen erstreckt.

Warum stellen Orakel und Preis-Feeds ein besonderes Risiko dar?

Eine Blockchain ist eine geschlossene, deterministische Maschine. Sie kennt ihren eigenen Zustand perfekt, die Außenwelt hingegen überhaupt nicht. Jedes Protokoll, das einen Preis, einen Zinssatz, eine Zufallszahl oder ein Ereignis aus der realen Welt benötigt, ist auf ein Orakel angewiesen, um diese Lücke zu überbrücken, und das Orakel wird zu einer vertrauenswürdigen Eingabe, die der Vertrag nicht unabhängig überprüfen kann. Dies ist ein Kategorienfehler, der nur darauf wartet, zu passieren: Der Vertrag kann fehlerfrei sein und dennoch mit einer Lüge gefüttert werden.

Die häufigste Angriffsform ist die Kursmanipulation in einem Markt mit geringem Handelsvolumen, den ein Orakel abfragt. Im Oktober 2022 manipulierte ein Angreifer den Kurs des MNGO-Tokens auf Mango Markets und nutzte den überhöhten Wert der Sicherheiten, um Kredite aufzunehmen und rund 114 Millionen Dollar aus dem Protokoll abzuziehen. Kein Vertrag wies im herkömmlichen Sinne einen Fehler auf; das Orakel meldete getreu einen Preis, den der Angreifer vorübergehend geschaffen hatte. Spotpreis-Orakel, die nur einen einzigen Handelsplatz abfragen, sind am stärksten gefährdet. Zu den Abhilfemaßnahmen zählen zeitgewichtete Durchschnittspreise, mehrere unabhängige Quellen, Circuit Breaker bei unplausiblen Kursbewegungen und Abweichungsschwellenwerte, doch jede dieser Maßnahmen erhöht die Latenz oder die Komplexität, und Latenz ist in sich selbst ein Risiko bei schnelllebigen Märkten.

Flash-Kredite verstärken jeden Orakel-Angriff. Indem ein Angreifer innerhalb einer einzigen atomaren Transaktion enormes unbesichertes Kapital aufnimmt, kann er einen flachen Markt bewegen, ein Protokoll ausnutzen, das diesen abfragt, und den Kredit zurückzahlen – und das alles, bevor ein Block finalisiert wird. Der Flash-Kredit ist nicht die Schwachstelle; er ist der Verstärker, der eine kleine manipulierbare Fläche in eine große verwandelt. Jedes Protokoll, dessen Sicherheit darauf beruht, dass Angreifer kapitalgebunden sind, ist von Grund auf anfällig: Wo tiefe Flash-Loan-Liquidität vorhanden ist, lassen sich für die Dauer einer Transaktion zu moderaten Gebühren enorme Summen aufnehmen, und vorübergehende Kapitalknappheit ist keine Sicherheitsannahme, die der Kombinierbarkeit standhält.

Warum sind kettenübergreifende Brücken die gefährlichste Struktur in der Kryptowelt?

Brücken existieren, weil Blockchains Inseln sind. Vermögenswerte, die auf einer Kette nativ sind, können auf einer anderen Kette nicht nativ existieren; daher hält eine Brücke den realen Vermögenswert in einem Vertrag auf der Quellkette und prägt einen „Wrapped Claim“ auf der Zielkette. Der gesperrte Pool ist das Problem. Er wächst mit zunehmender Akzeptanz zu einem neun- oder zehnstelligen Honeypot heran, dessen Sicherheit von dem Mechanismus abhängt, den die Brücke zur Freigabe von Mitteln gewählt hat – und nicht von der Validatorengruppe von Ethereum oder der Hash-Power von Bitcoin. Fast immer ist dieser Mechanismus das schwächste Glied in der gesamten Kette.

Die Klassifizierung der Vertrauensmodelle für Brücken spiegelt direkt wider, wie sie versagen. Extern verifizierte Brücken stützen sich auf eine Gruppe von Validatoren oder eine Multisig-Signatur, um Ereignisse zu bestätigen; werden genügend dieser Schlüssel kompromittiert, gehört der Pool dem Angreifer. Optimistisch verifizierte Brücken gehen davon aus, dass Nachrichten gültig sind, sofern sie nicht innerhalb eines bestimmten Zeitfensters angefochten werden – was fehlschlägt, wenn der Anfechtungsmechanismus oder seine Annahmen versagen. Bei nativ verifizierten Brücken überprüft jede Kette den Konsens der anderen, was externe Vertrauensannahmen minimiert – allerdings auf Kosten einer Implementierungskomplexität, die selbst schon zu Ausfällen geführt hat. Daher ist kein Modell in jeder Hinsicht das sicherste: Jedes Modell geht unterschiedliche Kompromisse hinsichtlich Vertrauen, Lebendigkeit, Upgrades und Governance ein. Allerdings haben die meisten katastrophalen Verluste extern verifizierte Designs getroffen, da eine Validatorengruppe aus fünf oder neun Mitgliedern oder ein einzelner Upgrade-Schlüssel ein weitaus leichteres Ziel darstellt als eine Blockchain.

Ronin: fünf von neun Schlüsseln

Die Ronin-Bridge, die das Spiel „Axie Infinity“ unterstützt, wurde durch neun Validator-Schlüssel gesichert, von denen fünf erforderlich waren, um eine Auszahlung zu autorisieren. Im März 2022 gelangten Angreifer, die später der nordkoreanischen Lazarus-Gruppe zugeordnet wurden, an fünf Schlüssel: vier durch eine Kompromittierung der Sky-Mavis-Infrastruktur und einen fünften über einen Validator, den das Studio für einen Dritten genehmigt und nie widerrufen hatte. Mit diesen fünf Signaturen unterzeichneten sie zwei Abhebungen, durch die rund 624 Millionen Dollar abgezogen wurden. Die Kryptografie funktionierte genau wie vorgesehen; die ihr zugrunde liegende Vertrauensannahme war jedoch unbemerkt untergraben worden. Schlimmer noch: Der Diebstahl blieb sechs Tage lang unbemerkt, da niemand den Pool überwachte. Die Erkennung ist Teil der Sicherheit, und hier fehlte sie.

Wormhole: Eine Signaturprüfung, die keine war

Im Februar 2022 nutzte ein Angreifer eine Schwachstelle in der Signaturüberprüfung von Wormhole auf Solana aus, fälschte die Genehmigung einer Übertragung und schuf 120.000 „Wrapped ETH“ im Wert von rund 326 Millionen Dollar, die niemals durch gesperrte Sicherheiten gedeckt waren. Der Fehler bestand darin, dass die Signaturen der „Guardians“ nicht ordnungsgemäß überprüft wurden – eine einzige Lücke in der Validierung, die es dem Angreifer ermöglichte, eine Autorisierung zu fälschen. Jump Crypto füllte die Lücke wieder auf, um eine Ausbreitung zu verhindern. Dies verhinderte zwar eine Abkopplung des „Wrapped-Assets“, zeigte aber auch, wie sich Fehler bei Brücken ausbreiten: Der „Wrapped-Token“ ist nur so solvent wie die dahinterliegende Brücke, und seine Inhaber auf der Zielkette tragen das Risiko.

Nomad: Freie Beute

Nomad im August 2022 ist ein warnendes Beispiel für Upgrade-Fehler und Nachahmer-Dynamiken. Bei einem routinemäßigen Upgrade wurde eine Null-Root als gültig markiert, wodurch praktisch jede Auszahlungsnachricht die Überprüfung passierte. Das Ergebnis war eher eine öffentliche Plünderung als ein einzelner raffinierter Diebstahl: Sobald die Methode im Mempool sichtbar war, kopierten Hunderte gewöhnlicher Nutzer die Exploit-Transaktion, ersetzten die Adressen durch ihre eigenen und entzogen innerhalb weniger Stunden rund 190 Millionen Dollar. Dies ist der deutlichste Beweis dafür, dass ein Exploit auf einer öffentlichen Blockchain für Angreifer ein öffentliches Gut ist, das sich mit der Geschwindigkeit von „Kopieren-Einfügen“ verbreitet.

Wie verlagerte sich die Bedrohungsfläche von den Verträgen zu den Betreibern?

Dies ist der wichtigste strukturelle Wandel in der Kryptosicherheit, und Experten, die Risiken nach wie vor als „Smart-Contract-Risiken“ betrachten, kämpfen den letzten Krieg. Chainalysis verzeichnete im Jahr 2025 in seinem erfassten Datensatz Diebstähle in Höhe von etwa 3,4 Milliarden Dollar – eine trackerspezifische Zahl und keine Vollerhebung –, doch die Zusammensetzung verdeutlicht die tatsächliche Situation: Etwa zwei Drittel davon stammten aus nur drei Vorfällen, und Akteure mit Verbindungen zur DVRK erbeuteten etwa 2,02 Milliarden Dollar – ein Anstieg von 51 Prozent gegenüber dem Vorjahr –, und das bei weitaus weniger Angriffen als im Jahr zuvor. Weniger, aber größer, ausgefeilter und eher auf Betriebsabläufe als auf den Code ausgerichtet.

Der Bybit-Angriff ist eine eingehende Analyse wert, da er als Vorlage dient. Im Februar 2025 kompromittierten Angreifer den Arbeitsablauf rund um eine routinemäßige Cold-Wallet-Überweisung und manipulierten die Anzeige für die Unterzeichner so, dass diese eine Transaktion genehmigten, deren tatsächliche Auswirkung von der angezeigten abwich. Die Unterzeichner waren legitim, die Schlüssel waren legitim, die Multisig-Schwellenwerte wurden eingehalten; die Täuschung erfolgte an der Schnittstelle zwischen menschlicher Absicht und kryptografischer Autorisierung. Etwa 400.000 ETH, umgerechnet rund 1,5 Milliarden Dollar, gingen bei einem einzigen Vorfall verloren, den das FBI dem nordkoreanischen „TraderTraitor“-Cluster zuschrieb; unabhängige forensische Untersuchungen des kompromittierten Signaturablaufs kamen zu demselben Ergebnis hinsichtlich der Manipulation der Schnittstelle. Die Sicherheitsfirmen der Branche kamen im Nachhinein zu demselben Schluss: Hochkarätige Angreifer kompromittieren mittlerweile die Signaturinfrastruktur und die Arbeitsabläufe der Betreiber, anstatt nach Logikfehlern zu suchen, da sich der Aufwand dort am meisten lohnt.

Die Angriffsfläche für Betreiber hat mehrere unterschiedliche Facetten, und jede erfordert eigene Kontrollmaßnahmen.

• Kompromittierung des Signatur-Workflows. Der Angreifer stiehlt nicht den Schlüssel; er verfälscht das, was der Unterzeichner zu genehmigen glaubt – über eine manipulierte Benutzeroberfläche, ein bösartiges Frontend oder eine vergiftete Transaktionsnutzlast. Eindeutige Signatur auf unabhängiger Hardware, eine Out-of-Band-Überprüfung von Empfänger und Betrag sowie die Ablehnung von Blindsignaturen sind die Abwehrmaßnahmen.
• Schlüsselverwahrung und Insider-Risiko. Ein privilegierter Schlüssel auf einem einzelnen Rechner, ein Insider mit unbemerktem Zugriff oder eine schlecht verwaltete Multisig-Lösung führen zu einem einzigen Single Point of Failure. Schwellenwertsignaturen und Multi-Party-Computation verteilen die Befugnisse so, dass kein einzelnes Gerät und keine einzelne Person einseitig signieren kann – dies ist die architektonische Antwort auf die Anfälligkeit von Seed-Phrasen und Einzelschlüsseln.
• Software-Lieferkette. Kompromittierte npm-Pakete, manipulierte Build-Pipelines, bösartige Abhängigkeiten und Entwickler-Tools mit Hintertüren ermöglichen es Angreifern, Signaturumgebungen zu erreichen, ohne die Kette überhaupt zu berühren. Im Jahr 2025 führte dieser Angriffsvektor zu mehreren schwerwiegenden Vorfällen und ist nach wie vor stark untergeschützt.
• Frontend und Infrastruktur. DNS-Hijacks, kompromittiertes Hosting und böswillige Skript-Injektionen verwandeln die eigene Website eines legitimen Protokolls in den Angriff, wobei die Verträge völlig unschuldig sind. Opfer sind die Nutzer, die auf einer Oberfläche unterschreiben, von der sie glauben, dass sie echt ist.

Was unterscheidet systemische Ausfälle von Ausfällen der Marktstruktur?

Die oben genannten Risiken sind adversarischer Natur: Jemand greift etwas an. Das systemische Risiko ist anders und für einen Experten interessanter, da sich das System selbst schadet, während sich jede Komponente wie vorgesehen verhält. Die Marktstruktur-Ebene befindet sich genau deshalb ganz oben im Stack, weil sie alles darunter aggregiert: Dieselbe Kombinierbarkeit, die es Protokollen ermöglicht, sich reibungslos miteinander zu verbinden, lässt einen Ausfall in einem Bereich sich mit Maschinen-Geschwindigkeit auf alle anderen ausbreiten, ohne dass ein Mensch im Kreislauf ist, um ihn zu stoppen.

Die Liquidationskaskade vom Oktober 2025

Am 10. Oktober 2025 erlebte der Kryptomarkt das größte Liquidationsereignis in der Geschichte des Aggregators. Ein zweistufiger Makroschock – zunächst die Androhung einer Zolleskalation, wenige Stunden später gefolgt von der offiziellen Ankündigung eines zusätzlichen Zolls von 100 Prozent auf chinesische Importe – traf einen Markt, der mit einem Rekordvolumen an offenen Derivatepositionen von rund 217 Milliarden Dollar in die geringe Wochenendliquidität geriet. Die dokumentierte Kaskade erfordert keine Betrugshypothese, obwohl eine vorsätzliche Ausnutzung in jedem Fall unbewiesen bleibt. Innerhalb von 24 Stunden wurden gehebelte Positionen im Wert von rund 19 Milliarden Dollar über mehr als 1,6 Millionen Konten liquidiert, wobei sich die heftigste Phase auf ein einziges 40-minütiges Zeitfenster konzentrierte, in dem Zwangsverkäufe in Milliardenhöhe stattfanden. Bitcoin fiel von rund 122.000 Dollar auf 105.000 Dollar; Mid-Cap- und Small-Cap-Token verloren in der Talsohle 60 bis 80 Prozent; einige illiquide Paare notierten kurzzeitig nahe Null, als sich die Orderbücher leerten.

Der Mechanismus verdient eine genauere Betrachtung, da er sich wiederholt. Erstens band das Cross-Margin-System – auch als „Unified Account“ bezeichnet – jede Position in einem Konto an den schwächsten Vermögenswert, sodass ein Kursrückgang bei einer Position die Zwangsliquidation anderer Positionen erzwang. Zweitens kam es bei der synthetischen Stablecoin USDe an der dominierenden Handelsplattform zu starken Kursabweichungen: Dort wurde sie im mittleren 60-Cent-Bereich gehandelt, während sie anderswo deutlich näher am Dollar-Kurs lag, was eine zweite Welle von Liquidationen bei den damit besicherten Positionen auslöste. Drittens setzte der automatische Schuldenabbau ein: Um die Zahlungsfähigkeit der Börse zu gewährleisten, wurden sogar gut abgesicherte Gewinnpositionen zwangsweise reduziert, wodurch neutrale Market-Maker zu Zwangsverkäufern wurden und genau jene Liquidität zusammenbrach, die die Kursbewegung hätte auffangen können. Jeder einzelne Schritt war eine korrekt funktionierende Komponente, doch in ihrer Gesamtheit führte dies zu einer katastrophalen Entwicklung.

Zwei Merkmale unterscheiden diesen Vorfall von einem traditionellen Crash. Kryptowährungen werden rund um die Uhr ohne Handelsunterbrechungen gehandelt, sodass es keine koordinierte Handelsunterbrechung gibt, um einen Teufelskreis zu durchbrechen, wie es die Aktienmärkte bei festgelegten Schwellenwerten vorschreiben. Außerdem konzentriert sich das Risiko auf Margin-Systeme auf Handelsplatzebene mit hoher verfügbarer Hebelwirkung, während die Preisbildung über die Börsen hinweg fragmentiert ist, sodass ein und derselbe Vermögenswert in Stresssituationen zu stark voneinander abweichenden Preisen gehandelt werden kann und die Diskrepanz selbst Liquidationen auslöst. Bemerkenswert ist, dass kein großer Kreditgeber oder keine große Börse insolvent wurde: Der Schaden bestand aus Handelsverlusten, nicht aus Betrug oder einer Ansteckung, die zu einem Zusammenbruch im Stil von Terra oder FTX geführt hätte. Deshalb ist dies das reinste Beispiel für ein reines Marktstrukturrisiko, das das Ökosystem hervorgebracht hat.

Stablecoins und Abkopplungen als systemischer Dreh- und Angelpunkt

Stablecoins bilden die Abwicklungsschicht im Kryptobereich und wickeln nach mehreren gängigen Maßstäben mittlerweile einen sehr großen Anteil des On-Chain-Werttransfers ab, was ihre Stabilität eher zu einer systemischen Abhängigkeit als zu einem Produktmerkmal macht. Eine Abkopplung ist nicht nur ein Verlust für die Inhaber; sie ist ein Schock, der auf jedes Protokoll übergreift, das den Token als Dollar behandelt. Das katastrophalste Beispiel bleibt Terras UST im Mai 2022, ein algorithmisches Design, dessen reflexiver „Mint-and-Burn“-Mechanismus in eine Todesspirale geriet und innerhalb weniger Tage einen Wert von rund 40 Milliarden Dollar vernichtete. Dieser Zusammenbruch trug dazu bei, eine breitere Ansteckungswelle im Jahr 2022 auszulösen, die Kreditgeber und Fonds wie Celsius und Three Arrows Capital zu Fall brachte; FTX scheiterte später im selben Jahr in einem separaten Vorfall, der durch den eigenen mutmaßlichen Missbrauch von Kundengeldern und einen Liquiditätsansturm ausgelöst wurde und nicht als direkte Folge von Terra. Die USDe-Störung im Oktober 2025 war weitaus begrenzter – eher eine vorübergehende, plattformspezifische Fehlbewertung als ein Zusammenbruch –, aber sie wies Parallelen auf: Ein als Sicherheit verwendeter Stablecoin, der im ungünstigsten Moment seine Bindung verlor und so eine Kettenreaktion verstärkte. Die Qualität der Besicherung, die Rücknahme-Mechanismen und die Transparenz der Reserven sind systemische Variablen, keine Marketing-Stichpunkte.

Reflexivität und Kombinierbarkeit als Ansteckungskanäle

Die tiefgreifende Eigenschaft, die jeder systemischen Episode zugrunde liegt, ist Reflexivität: Preise treiben Liquidationen an, die wiederum die Preise antreiben; Sicherheitenwerte bestimmen die Kreditaufnahme, die wiederum die Sicherheitenwerte bestimmt; und Vertrauen finanziert Liquidität, die wiederum das Vertrauen finanziert. In einem komponierbaren System, in dem jedes Protokoll auf jedem anderen aufbauen kann, überschreiten diese Kreisläufe unsichtbar Protokoll- und Handelsplatzgrenzen. Eine Abkopplung eines Stablecoins führt zur Insolvenz eines Kreditprotokolls, was eine Liquidationskaskade auslöst, die wiederum zu einer weiteren Abkopplung führt. Die Stärke von DeFi – dass alles ohne Genehmigung miteinander verbunden ist – ist identisch mit seiner systemischen Anfälligkeit: dass alles ohne Sicherheitsvorrichtung miteinander verbunden ist. Experten sollten Abhängigkeitsgraphen genauso erstellen, wie sie Code prüfen, denn die entscheidenden Korrelationen sind diejenigen, die niemand entworfen hat.

Wie sollte ein Experte das Kryptorisiko als Ganzes einschätzen?

Ein kohärentes Risikokonzept jagt nicht dem letzten Exploit hinterher; es berücksichtigt die Struktur des Stacks und verteilt die Abwehrmaßnahmen entsprechend. Die folgenden Prinzipien gelten allgemein für jede der oben besprochenen Schichten.

• Minimieren Sie die Vertrauensfläche. Jede vertrauenswürdige Komponente – ein Orakel, eine Bridge-Validator-Gruppe, ein Upgrade-Schlüssel, ein Verwahrer – ist eine Stelle, an der das System angegriffen werden kann. Je weniger es davon gibt und je dezentraler sie sind, desto kleiner ist die Angriffsfläche. Fragen Sie bei jedem Protokoll: Wem muss ich vertrauen, und was passiert, wenn jede dieser Komponenten ausfällt?
• Begrenzen Sie den Risikowert pro Komponente. Der hinter einem Mechanismus gesicherte Wert sollte niemals die Kosten für dessen Manipulation übersteigen. Ratenbegrenzungen, Obergrenzen pro Transaktion und pro Zeitfenster sowie eine gestaffelte Verwahrung begrenzen die Auswirkungen eines einzelnen Ausfalls, sodass eine Kompromittierung eher einen Verlust als eine Katastrophe darstellt.
• Verteilen Sie die Autorität. Schwellenwertsignaturen, Multi-Party-Computation und wirklich unabhängige Multisig-Lösungen beseitigen den Single Point of Failure, den Seed-Phrasen und einzelne Schlüssel darstellen. Die Lehren aus den Vorfällen bei Bybit und Ronin drehen sich im Kern beide um Autorität, die nominell verteilt, in der Praxis jedoch konzentriert war.
• Alles überwachen und schnell pausieren. Bei Ronin blieb der Vorfall sechs Tage lang unbemerkt. Echtzeitüberwachung von Pools, Erkennung anomaler Transaktionen und automatisierte Circuit Breaker verwandeln einen Totalverlust in einen eingedämmten Vorfall. Erkennung und Reaktion sind Sicherheit, keine nachträglichen Überlegungen.
• Unterzieht Abhängigkeiten einem Stresstest, nicht nur den Code. Erstellt ein Diagramm der Orakel, Stablecoins, Brücken und Sicherheiten, von denen eure Position abhängt, und modelliert korrelierte Ausfälle. Die Kettenreaktion im Oktober 2025 belohnte jeden, der sich bereits gefragt hatte, was passiert, wenn Cross-Margin, eine Abkopplung von Stablecoins und geringe Liquidität zusammenfallen.
• Berücksichtigen Sie Irreversibilität sowohl im Design als auch in der Praxis. Da bestätigte Transaktionen nicht rückgängig gemacht werden können, ist die gesamte Disziplin präventiv ausgerichtet. Klare Signaturverfahren, Verifizierung über unabhängige Kanäle, schrittweise Rollouts und die Annahme, dass jede Signatur die fatale sein könnte, sind das verhaltensbezogene Gegenstück zu den architektonischen Kontrollen.

Häufig gestellte Fragen

Was ist heute die größte Ursache für Verluste im Kryptobereich?

Kompromittierungen von Betreibern und Infrastruktur, nicht Fehler in Smart Contracts. Im Jahr 2025 wurden rund 3,4 Milliarden Dollar gestohlen, wobei einige wenige Mega-Vorfälle wie der 1,5-Milliarden-Dollar-Diebstahl bei Bybit dominierten, bei dem eher Signatur-Workflows als der Code angegriffen wurden. Unabhängig davon zerstörten marktstrukturelle Ereignisse wie die Liquidationskaskade im Oktober 2025 weitaus mehr Wert als jeder Hack, ohne dass dabei überhaupt etwas gestohlen wurde.

Warum werden kettenübergreifende Brücken so oft gehackt?

Weil sie sehr große gesperrte Pools hinter Validierungsmechanismen konzentrieren – in der Regel kleine Validator-Sets oder Multisigs –, die schwächer sind als die Ketten, die sie verbinden. Angreifer zielen auf das schwächste Glied ab, und eine Handvoll Schlüssel ist ein weitaus leichteres Ziel als eine Blockchain. Ronin, Wormhole, Nomad, Harmony und die BNB-Bridge verloren zusammen über zwei Milliarden Dollar, hauptsächlich aufgrund von Fehlern bei der Schlüssel- und Proof-Verifizierung, was Brücken zur Ursache für einige der größten Infrastrukturverluste in der Geschichte macht.

Kann ein Smart-Contract-Audit Sicherheit garantieren?

Nein. Ein Audit überprüft eine Code-Version unter bestimmten Annahmen zu einem bestimmten Zeitpunkt. Es kann weder das Fehlen aller Fehler nachweisen, noch zukünftige Upgrades abdecken, noch Oracle-, Governance-, wirtschaftliche oder operative Risiken berücksichtigen. Audits, formale Verifikation, Überwachung und Bug-Bounties sind sich ergänzende Ebenen, und keine davon stellt eine Garantie dar.

Was ist eine Liquidationskaskade?

Ein sich selbst verstärkender Kreislauf, in dem erzwungene Liquidationen von gehebelten Positionen die Preise nach unten drücken, was weitere Liquidationen auslöst. Bei Cross-Margin-Sicherheiten, geringer Liquidität und fehlenden Circuit Breakers kann dadurch schnell ein enormer Wert vernichtet werden. Am 10. Oktober 2025 wurden an einem Tag rund 19 Milliarden Dollar liquidiert – das größte Ereignis dieser Art, das jemals verzeichnet wurde; die dokumentierten Mechanismen erfordern keine Betrugshypothese, obwohl eine vorsätzliche Ausnutzung in jedem Fall unbewiesen bleibt.

Wie hängen Orakelmanipulation und Flash-Kredite zusammen?

Ein Orakel speist externe Preise in einen Vertrag ein, der diese nicht überprüfen kann. Ein Flash-Kredit stellt im Rahmen einer atomaren Transaktion enormes unbesichertes Kapital bereit – genug, um einen Markt mit geringer Liquidität, den das Orakel ausliest, zu bewegen. Der Angreifer verzerrt den Preis, nutzt das Protokoll aus, das diesem vertraut, und zahlt den Kredit zurück – alles noch bevor der Block finalisiert wird. Der Angriff auf Mango Markets in Höhe von etwa 114 Millionen Dollar ist ein klassisches Beispiel dafür.

Verbessert oder verschlechtert sich das systemische Risiko im Kryptobereich?

Gemischt. Die Vertragsprüfung und die Wallet-Sicherheit haben sich messbar verbessert, und institutionelles Kapital dämpft einige Hebeleffekte im Privatkundenbereich. Doch Kombinierbarkeit, hohe verfügbare Hebelwirkung, fragmentierte Preisbildung und das Fehlen von Circuit Breakers bleiben strukturelle Probleme, und Stablecoins haben mittlerweile systemisches Gewicht. Die Kaskade vom Oktober 2025 zeigt, dass die Marktstruktur-Ebene nach wie vor fragil ist, auch wenn sich die darunterliegenden Ebenen festigen.

Quellen und weiterführende Literatur

Wichtige Quellenangaben zu diesem Artikel, Stand: Juli 2026. Schwankende Zahlen werden bei jeder vierteljährlichen Überprüfung erneut überprüft.

• Chainalysis, „2026 Crypto Crime Report“, Analyse gestohlener Gelder. https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2026/
• Chainalysis, „2026 Crypto Crime Report“, Einleitung. https://www.chainalysis.com/blog/2026-crypto-crime-report-introduction/
• Öffentliche Bekanntmachung des FBI IC3, in der der Diebstahl bei Bybit Nordkorea zugeschrieben wird. https://www.ic3.gov/PSA/2025/PSA250226
• CoinDesk Research: Die 19-Milliarden-Dollar-Liquidation, die die Krypto-Welt erschütterte (Oktober 2025). https://www.coindesk.com/research/market-spotlight-the-19-billion-liquidation-that-shook-crypto
• FTI Consulting, Krypto-Crash im Oktober 2025: Hebelwirkung traf auf Liquidität. https://www.fticonsulting.com/insights/articles/crypto-crash-october-2025-leverage-met-liquidity
• Ethereum.org, Dokumentation zu Orakeln. https://ethereum.org/en/developers/docs/oracles/
• Ethereum.org, Dokumentation zu Bridges und Vertrauensmodellen. https://ethereum.org/en/developers/docs/bridges/
• Ethereum.org, Sicherheit von Smart Contracts. https://ethereum.org/en/developers/docs/smart-contracts/security/
• Rekt News, Archiv mit Nachbetrachtungen zu Vorfällen (Ronin, Wormhole, Nomad und andere). https://rekt.news/
• Investopedia, Erläuterung zum Zusammenbruch von Terra Luna. https://www.investopedia.com/terra-luna-collapse-5218263
• Meldung: FBI Internet Crime Complaint Center unter https://www.ic3.gov (USA) und Report Fraud (das im Dezember 2025 Action Fraud abgelöst hat) unter https://www.reportfraud.police.uk (England, Wales und Nordirland; in Schottland rufen Sie bitte Police Scotland unter 101 an).