Der Wechsel vom August in den September brachte dem dezentralen Finanzwesen eine harte Woche. Innerhalb weniger Tage traf ein DeFi-Exploit nach dem anderen gleich drei Netzwerke. Am schwersten erwischte es die Cronos-Blockchain, wo die Kreditplattform Tectonic um rund 74 Millionen Dollar erleichtert wurde. Kurz darauf folgten Vorfälle bei Injective und im Solana-Umfeld. Zusammen zeichnen sie ein Muster, das Anleger im DACH-Raum kennen sollten, bevor sie Geld in solche Protokolle geben.
Wie der DeFi-Exploit bei Tectonic ablief
Der Angriff auf Tectonic war kein Bruch der Verschlüsselung, sondern eine Manipulation des Marktes. Der hauseigene Token TONIC hatte nur etwa 1,34 Millionen Dollar an Liquidität und rund 11.000 Dollar Tagesumsatz. Ein Angreifer trieb den Preis in gut 20 Minuten um das Hundertfache nach oben, hinterlegte die künstlich aufgeblähten Token als Sicherheit und lieh sich echte Vermögenswerte dagegen. Bei einem Beleihungssatz von 20 Prozent trug jeder anerkannte Wert von 100 Dollar eine Kreditaufnahme von etwa 20 Dollar. Der in der Tectonic-Plattform gebundene Wert fiel laut CoinDesk von 121,7 Millionen Dollar am 26. August auf rund drei Millionen Dollar zu Wochenbeginn.
Die Reaktion wirft ein Schlaglicht auf die Bauweise von Cronos. Das Netzwerk arbeitet mit einer Obergrenze von 100 Validatoren, die sich innerhalb von Minuten abstimmen konnten, um die gesamte Kette anzuhalten. Genau diese Koordinationsfähigkeit, die eine schnelle Notbremse erlaubt, ist zugleich der wunde Punkt. Wer eine Blockchain binnen Minuten stoppen und später zurücksetzen kann, betreibt kein wirklich dezentrales System. Die Grenze zwischen Sicherheit und zentraler Kontrolle verläuft hier hauchdünn.
Injective und Solana im gleichen Fenster
Fast zeitgleich verlor das Injective-Netzwerk 4,9 Millionen Dollar. Der Angreifer nutzte eine Kollision von Markt-IDs in der Abwicklungslogik binärer Optionen. Für mehrere Stunden stand die Blockproduktion still. Bemerkenswert ist die Kommunikation danach: Wie CryptoSlate berichtet, bestritt das Projekt einen vierstündigen Stillstand und sprach stattdessen von einem geplanten Upgrade. Im Solana-Umfeld wurde zudem das Protokoll Aquifer um rund 2,47 Millionen Dollar geleert. Drei Vorfälle, drei Ketten, ein Zeitfenster von wenigen Tagen.
| Protokoll | Netzwerk | Schaden | Methode |
|---|---|---|---|
| Tectonic | Cronos | rund 74 Mio. Dollar | Preismanipulation der Sicherheit |
| Injective | Injective | 4,9 Mio. Dollar | Kollision von Markt-IDs |
| Aquifer | Solana | 2,47 Mio. Dollar | Protokoll-Leerung |
Warum die BaFin hier nicht schützt
Für Anleger aus Deutschland, Österreich und der Schweiz ist der wichtigste Punkt ein regulatorischer. MiCA erfasst zentrale Dienstleister, also Börsen und Verwahrer, die eine Lizenz brauchen. Vollständig dezentrale Protokolle fallen bewusst aus dem Anwendungsbereich. Wer sein Kapital in eine Kreditplattform wie Tectonic gibt, hat im Schadensfall keine BaFin und keinen Einlagensicherungsfonds im Rücken. Es gibt keine Stelle, die Verluste erstattet. Dieselbe Häufung von Angriffen hatte bereits den Vormonat geprägt, wie unsere Bilanz zeigt, dass DeFi-Angriffe den August mit 215 Millionen Dollar Verlust prägten.
Der rote Faden ist nicht die einzelne Sicherheitslücke, sondern die Struktur. Kleine Token mit dünner Liquidität lassen sich manipulieren, halb zentrale Netzwerke können zurückrollen, und dezentrale Protokolle stehen ohne Aufsicht da. Wer in diesem Feld investiert, sollte die Größe eines Marktes und die Tiefe seiner Liquidität prüfen, bevor er einer Rendite hinterherläuft. Die regulierte Verwahrung unter MiCA, wie sie die von der BaFin lizenzierten Anbieter leisten, bietet diesen Schutz. Ein DeFi-Exploit erinnert daran, dass Freiheit von Aufsicht auch Freiheit von Schutz bedeutet.