04.08.2023

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

Diese Woche: Mit Curve ist eines der bekanntesten DeFi-Protokolle von einem aktuellen Hack betroffen. Die Krypto-Szene fürchtet eine Abwärtsspirale - und für DeFi stellen sich entscheidende Fragen.
/artikel/crypto-weekly-110
das Logo des Decentralized-Finance-Protokolls Curve auf einem Smartphone
Foto: Adobe Stock

brutkasten Crypto Weekly ist unser wöchentliches Briefing zum Kryptomarkt und kann als Newsletter abonniert werden.

Crypto Weekly
Abonniere unser wöchentliches Krypto-Briefing – was passiert gerade in der Branche und was bewegt den Markt?
Jeden Freitag

Die Kurstafel:

😮 Wenig Bewegung bei großen Coins - aber Aufregung um DeFi

Der Blick auf die Kurstafel zeigt: Bei den Kursen der großen Krypto-Assets hat sich in den vergangenen sieben Tagen nicht extrem viel getan. Bitcoin (BTC) bewegt sich weiter etwas unterhalb der 30.000-Dollar-Marke, Ether (ETH) hat sich bei rund 1.800 Dollar eingependelt. 

Bei XRP geht’s weiter abwärts - auch hier setzte sich die Tendenz der Vorwoche fort: Nach einem positiv aufgenommenen Gerichtsurteil im Juli war der Kurs nach oben geschossen. Zuletzt hatte es aber wieder eine Gegenbewegung gegeben - wohl auch, weil das Urteil keineswegs so eindeutig war, wie von vielen in der Krypto-Szene erhofft. 

Weil genau das aber so auch in der Vorwoche hier bereits thematisiert wurde, wenden wir uns doch einem Thema mit größerem Neuigkeitswert zu. Denn trotz der überschaubaren Kursbewegungen bei den Großen war es keineswegs eine unspektakuläre Woche im Krypto-Space. Zumindest nicht im Bereich Decentralized Finance (DeFi).

💥 Wie ein Hack den DeFi-Bereich schwer unter Druck brachte

Mehrere bekannte DeFi-Protokolle wurden am Sonntag gehackt. Was man dazu weiß:

  • mit der zentralen Börse Curve ist eines der größten DeFi-Protokolle betroffen
  • Gehackt wurden jedoch auch andere Protokolle wie Alchemix und JPEG’d
  • möglich wurde dies durch einen Bug in der Smart-Contract-Programmiersprache Vyper, die von den betroffenen Plattformen eingesetzt wurde
  • nach aktuellem Erkenntnisstand wurden über 70 Mio. Dollar gestohlen

70 Mio. Dollar sind sehr viel Geld. Und dennoch: Laut der Seite rekt, die DeFi-Hacks dokumentiert, kommt dieser Hack gemessen an der erbeuteten Summe erst auf Platz 24 der historisch größten DeFi-Hacks. Jedoch: Weil auch Curve betroffen ist - und nicht bloß irgendwelche Protokolle, die nur echten DeFi-Nerds bekannt sind - hat die Sache zusätzliche Brisanz. 

Das ist aber noch längst nicht alles. Curve hat auch einen eigenen Token (CRV). Dessen Kurs geriet nach dem Hack wenig überraschend stark unter Druck. Er rasselte von über 0,70 US-Dollar auf gut 0,50 Dollar nach unten. 

Gut, kann man jetzt sagen, das ist zwar ein Minus von fast 30 Prozent. Aber auch hier haben wir im Krypto-Space schon ganz andere Bewegungen gesehen. Allerdings gibt es in der Sache einen weiteren Aspekt, der für Unsicherheit sorgt. Curve-Mitgründer Michael Egorov ist auch mit eigenem Geld in hohem Umfang im DeFi-Space engagiert. Konkret hat er, soweit bekannt, über 90 Mio. Dollar bei diversen Lending-Plattformen ausgeliehen.

Anders formuliert: Er schuldet den Protokollen diese Beträge. Natürlich haben aber diese DeFi-Protokolle Egorov keine unbesicherten Kredite gegeben. Er hat Sicherheiten hinterlegen müssen - und das hat er in Form von Curve-Token gemacht. 

Weil die Plattformen sich aber gegen einen möglichen Kursverfall absichern müssen, ist die Formel hier nicht 1:1. Tatsächlich dürften Egorovs 90-Mio.-Dollar-Kredite mit Curve-Token im Wert von zunächst rund 250 Mio. Dollar abgesichert worden sein.

Da sind wir jetzt genau beim entscheidenden Punkt: Wenn der Marktwert der hinterlegten Sicherheiten einen bestimmten Punkt unterschreitet, werden diese von den DeFi-Protokollen automatisiert verkauft. Das sind die berühmten Liquidationen, die es auch in der traditionellen Finanzwelt seit sehr langer Zeit gibt. 

📉 Die Abwärtsspirale, die der Curve-Gründer auslösen könnte

Wir wissen jetzt bereits, dass der Curve-Token stark gefallen ist - und dass Egorov Kredite in wahnsinniger Höhe mit dem Curve-Token besichert hat. Die interessante Frage lautet nun: Wo ist der Punkt, an dem Egorovs Positionen liquidiert werden? 

Auch das ist ungefähr bekannt: Auf der Plattform Aave beispielsweise hält Egorov eine Position, die mit CRV-Token im Wert von 160 Mio. Dollar hinterlegt ist, und die bei einem Kurs von 0,37 Dollar liquidiert werden würde. Auf anderen Plattformen sollen die Kurse, zu denen liquidiert würde, zwischen 0,31 und 0,33 Dollar liegen.

Das Wochentief von CRV befand sich bei knapp über 0,50 Dollar. Da ist also noch etwas Abstand. Aber nicht mehr viel. Und wenn ein Kurs bereits innerhalb kürzester Zeit um 20 Cent gefallen ist, muss man dann nicht damit rechnen, dass er noch weitere 20 Cent fallen könnte? Zwar hat er sich zuletzt wieder etwas stabilisiert und stand am Freitag bei 0,57 Dollar. Auszuschließen ist ein solcher Kursrückgang aber keineswegs.

Und dann würden die Positionen liquidiert, also zwangsverkauft. Einerseits würde das den Verkaufsdruck auf den CRV-Kurs noch einmal deutlich erhöhen. Andererseits stellt sich die Frage, ob überhaupt bei allen Lending-Protokollen ausreichend CRV-Liquidität vorhanden ist, um die Positionen auch tatsächlich verkaufen zu können.

Das Risikomangement-Unternehmen Gauntlet hat beispielsweise bereits Mitte Juli auf mögliche Probleme mit Egorovs Positionen auf Aave hingewiesen - und empfohlen, dass die Plattform vorübergehend keine CRV-Token mehr als Sicherheit akzeptieren solle.

Würde man aktuell über Curve 10 Mio. CRV-Token verkaufen wollen, würde dies den Preis um 80 Prozent einbrechen lassen, wie die Plattform selbst ausweist. Bei 100 Mio. wären es 99 Prozent. Und Egorov hat, soweit bekannt, rund 250 Mio. CRV-Token in DeFi-Protokollen als Sicherheiten hinterlegt.

🧐 Warum die Situation nun für DeFi generell entscheidend ist

Mitte der Woche wurde dann öffentlich, dass Egorov seine Positionen etwas reduzieren konnte - und zwar, indem er CRV-Token an andere bekannte Personen aus der Krypto- und DeFi-Szene direkt verkaufte. Darunter waren etwa der äußerst umstrittene Tron-Gründer Justin Sun und der Gründer des DeFi-Protokolls Cream Finance, Jeffrey Huang.

Ausgeräumt ist das Problem damit aber noch nicht. Trotz einer leichten Entspannung liegen etwa auf Aave die Zinsen fürs Ausleihen von Stablecoins weiterhin deutlich höher als in den vergangenen Monaten. 

Und ein anderer Aspekt kommt noch dazu: Die Pleiten von zentralisierten Krypto-Verleih-Plattformen wie Celsius und BlockFi im Vorjahr sahen viele DeFi-Anhänger:innen als Bestätigung. Dass eingezahltes Kapital auf dubiosen Wegen irgendwo verschwindet oder verzockt wird, sei auf DeFi-Plattformen aufgrund der Transparenz nicht möglich. Und die über Smart Contracts automatisierten Liquidationen würden noch einmal zusätzliche Sicherheit garantieren. Beide Punkte mögen durchaus ihre Berechtigung haben. 

Die aktuellen Ereignisse zeigen aber: Sie sind nicht ausreichend. Wenn DeFi für sich in Anspruch nimmt, eine robustere Alternative zum immer wieder auf Bailouts angewiesenen traditionellen Finanzsystem bieten zu wollen, dann müssen die aktuellen Probleme gelöst werden. Und zwar nicht über Notkäufe durch finanzkräftige Krypto-Akteure. Das Entstehen solcher Situationen muss bereits auf der Protokoll-Ebene verhindert werden. Ansonsten wird der DeFi-Anspruch schwer mit der Realität in Einklang zu bringen sein.


Disclaimer: Dieser Text sowie die Hinweise und Informationen stellen keine Steuerberatung, Anlageberatung oder Empfehlung zum Kauf oder Verkauf von Wertpapieren dar. Sie dienen lediglich der persönlichen Information. Es wird keine Empfehlung für eine bestimmte Anlagestrategie abgegeben. Die Inhalte von brutkasten.com richten sich ausschließlich an natürliche Personen.

Deine ungelesenen Artikel:
vor 20 Stunden

worklivery: Chaosfrei Essen ins Büro bestellen

Das oberösterreichische Startup worklivery will dem Bestellchaos in der Büromittagspause ein Ende bereiten. Die Bestellplattform ermöglicht getrenntes Bestellen, aber eine gemeinsame Lieferung und damit eine Pause im Team.
/artikel/worklivery-chaosfrei-essen-ins-buero-bestellen
vor 20 Stunden

worklivery: Chaosfrei Essen ins Büro bestellen

Das oberösterreichische Startup worklivery will dem Bestellchaos in der Büromittagspause ein Ende bereiten. Die Bestellplattform ermöglicht getrenntes Bestellen, aber eine gemeinsame Lieferung und damit eine Pause im Team.
/artikel/worklivery-chaosfrei-essen-ins-buero-bestellen
Das worklivery-Team: (v.l.) Clemens Sams, Kevin Händel, David Huber, Jakob Stadlhuber, Ramin Bahadoorifar (c) worklivery

In der Firma Mittagessen zu bestellen kann schnell komplizierter werden als eine App zu programmieren: Was möchte jede:r essen? Wer ruft beim Restaurant an? Wer zahlt? Wie gebe ich danach das Geld zurück? Während seiner Lehre stand David Huber jede Woche vor dem gleichen Chaos, bis der Asiate ums Eck seine Stimme schon am Telefon erkannt hat. Huber wollte eine Lösung finden, hatte aber selbst keine Programmierkenntnisse. Also schnappte sich der damals 16-Jährige sein Fahrrad und verteilte in Einkaufszentren Flyer bis er fündig wurde.

Getrennt bestellen, gemeinsam essen

Huber ist heute 20 Jahre alt und aus der Idee ist mittlerweile in Wels das Startup worklivery entstanden. Eine Bestellplattform, bei der Unternehmen ab einer Größe von zehn Mitarbeiter:innen die potentiellen Kunden sind. Das Konzept: Jede:r Mitarbeiter:in bekommt eine Benachrichtigung, sobald das Team Essen bestellen möchte. Wer nicht interessiert ist, ignoriert die Nachricht. Wer mitbestellen möchte, sucht sich ein Gericht aus und bezahlt mit seinem eigenen Guthaben. Die Bestellung wird erst am Ende gesammelt an das Restaurant geschickt. So bestellt jede:r für sich, aber kann am Ende doch gemeinsam Mittagspause machen.

Für die Restaurants bedeutet das Bestellungen im Umfang von durchschnittlich 100 Euro, erklärt Founder David Huber im brutkasten-Gespräch. Im Gegensatz dazu liege der durchschnittliche Wert einer Bestellung bei Lieferando oder Foodora bei 18 Euro. Das mache das Konzept auch für Restaurants attraktiver, die sonst kein Essen ausliefern.

Essenszuschüsse einfach verteilen

Unternehmen können worklivery hingegen auch dafür verwenden, ihren Mitarbeiter:innen direkt einen Essenszuschuss als Guthaben zur Verfügung zu stellen. Das trage wiederum zu besserem Employer Branding bei. Huber erwähnt an dieser Stelle die acht Euro an täglichen Essenszuschüssen, die Unternehmen steuerfrei auszahlen können. Das Finanzierungsmodell von worklivery beruht auf Abonnements, die die Unternehmen abschließen. Bestehen bereits Kundenbeziehungen zwischen der Firma und dem Restaurant, verlangt worklivery keine Gebühr. War man der Vermittler, erhalte man fünf Prozent des Bestellwerts. Geliefert wird aktuell direkt von den Restaurants. Bisher wird worklivery unter anderem von dem Robotik-Unternehmen Fanuc, Meltec Industrieofenbau oder Weingärtner Maschinenbau genutzt.

Im Unterschied zu herkömmlichen Bestellplattformen möchte man sich auch als ausgewogene Alternative präsentieren. Natürlich seien die beliebtesten Gerichte auch bei ihnen Pizza und Kebab, sagt Huber. Man arbeite aber zum Beispiel auch mit einer Fleischhauerei zusammen, die täglich zwei Mittagsmenüs, auch mit vegetarischer Option, anbietet.

Nachhaltig wachsen

Am Markt ist das oberösterreichische Startup seit einem halben Jahr, nachdem man zuvor zwei Jahre in die Entwicklung gesteckt hat. Das Startup ist zu hundert Prozent gebootstrapped. Founder David Huber erzählt, dass er die drei Programmierer der Anwendung anfangs stundenweise bezahlt hat. Sie seien danach aber so überzeugt von dem Produkt gewesen, dass sie selbst zu Gesellschaftern wurden. Und sie sind keine Unbekannten: Zwei davon, Jakob Stadlhuber und Kevin Händel, haben noch als Studierende der Fachhochschule Hagenberg 2021 die Green-Pass-App programmiert, die eine Zeitlang omnipräsent auf allen Smartphones Österreichs war.

Offiziell gegründet wurde worklivery im Mai 2023. Neben Huber halten Clemens Sams, Jakob Stadlhuber, Kevin Händel, Ramin Bahadoorifar und zwei weitere Anteile. Sie machen auch den Großteil des siebenköpfigen Teams aus. Seit dem Frühjahr ist worklivery auch Teilnehmer des Tourismus Inkubator-Programms von tech2b.

Finanzierungsrunde ist aktuell keine geplant. Nachdem man bisher in der Testphase war und Feedback bei Kunden eingeholt hat, will worklivery ab September auch breit verfügbar sein. Huber möchte nachhaltig wachsen und das Netz an Kund:innen und Partnerrestaurants nach und nach ausbauen. Das wichtigstes Marketingwerkzeug sei aktuell gute Mundpropaganda.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #110: Wie ein Hack den gesamten DeFi-Bereich stark unter Druck brachte