04.02.2022

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

Wichtiger für SOL war diese Woche aber der Start von Solana Pay. Außerdem: Die Kryptobörse FTX spielt von der Bewertung her jetzt in einer Liga mit Revolut. Und in Österreich gibt's zwei neue Krypto-Startups.
/artikel/crypto-weekly-43
In this photo illustration the Solana logo seen displayed on a smartphone.
Foto: © Rafael Henrique/Adobe Stock

Im brutkasten Crypto Weekly, das hier per Mail abonniert werden kann, blicken wir jeden Freitag auf die wichtigsten Kursbewegungen und Nachrichten der Krypto-Woche zurück. Wie immer starten wir auch Ausgabe 43 mit einem Blick auf…

…die Kurstafel:

NameKurs7-Tages-Performance
BitcoinBTC37.900 Dollar+5%
EthereumETH2.800 Dollar+19%
Binance CoinBNB380 Dollar+/-0 %
SolanaSOL104 Dollar+19%
CardanoADA1,06 Dollar+4 %
XRPXRP0,61 Dollar+4 %
PolkadotDOT19 Dollar+11 %
DogecoinDOGE0,14 Dollar+/-0 %
TerraLUNA50 Dollar+5 %
UniswapUNI11 Dollar+7 %
Alle Daten sind von coinmarketcap.com und am Stand von Freitagnachmittag/Kursveränderungen gegenüber Freitagnachmittag der Vorwoche

320 Mio. Dollar bei Hack von Solana-Ethereum-Bridge Wormhole erbeutet 

Die Story der Woche war diese Woche eindeutig wieder einmal ein Hack – und zwar ein äußerst beachtlicher: Denn mit einer erbeuteten Summe von umgerechnet rund 320 Mio. US-Dollar handelt es sich um einen der größten Hacks in der Krypto-Geschichte. Gleich vorweg: Der Schaden wurde mittlerweile ersetzt. Aber der Reihe nach: Betroffen vom Hack war Wormhole – eine sogenannte Cross-Chain-Bridge, die es ermöglicht, Krypto-Assets von einer Blockchain auf eine andere zu transferieren. Diese werden dazu in einem Smart Contract “gesperrt” – und auf der anderen Chain werden vom Wormhole-Protokoll dann korrespondierende Token im entsprechenden Gegenwert geschaffen.

Die Fakten: Im konkreten Fall ging es nun um Transfers zwischen der Solana- und der Ethereum-Blockchain. Einem Hacker gelang es, eine Sicherheitslücke in einem Smart Contract auf der Solana-Seite auszunutzen und 120.000 sogenannte Wrapped Ethereum (wETH) auf der Solana-Blockchain zu schaffen – ohne, dass diesen “echte” Ether-Token (ETH) auf der Etherium-Blockchain gegenüber gestanden wären. Der Hacker konnte diese ungedeckten Token dann gegen Ether- und Solana-Token tauschen.

Das Team des Wormhole-Protokolls versuchte den Hacker über die Ethereum-Blockchain zu kontaktieren und bot ihm 10 Mio. US-Dollar, wenn er die Token zurückgegeben und Details zur Sicherheitslücke bekannt gegeben würde. Der Hacker ging nicht darauf ein. Die fehlende Summe wurde dann auf anderem Weg organisiert: Jump Crypto, ein Tochterunternehmen der Jump Trading Group, stellte die 120.000 Ether-Token zur Verfügung. Natürlich nicht aus reiner Nächstenliebe: Jump ist an Certus One, dem Unternehmen hinter dem Wormhole-Protokoll beteiligt.

Der Kontext: Die ganze Angelegenheit ist klarerweise brisant – nicht nur wegen der Höhe der erbeuteten Summe. Solana hat sich speziell in der zweite Hälfte des Vorjahres zu einer der am meisten gehypten Blockchains entwickelt. An Solana Labs, dem Unternehmen hinter dem Projekt, sind unter anderem Andresseen Horowitz und die Venture-Capital-Gesellschaft von FTX-Gründer Sam Bankman-Fried beteiligt. Solana zeichnet sich vor allem durch sehr schnelle und kostengünstige Transaktionen aus. Das ist grundsätzlich natürlich positiv – allerdings mit starken Abstrichen bei der Dezentralität erkauft, wie viele Kritiker monieren. Und tatsächlich gab es in den vergangenen Monaten häufiger Probleme mit dem Netzwerk. Im September war die Solana-Blockchain, wie berichtet, sogar einmal rund 18 Stunden offline.

Und ein anderer Aspekt kommt noch dazu: Cross-Chain-Bridges stehen ebenfalls schon länger in der Kritik – wegen Sicherheitsbedenken. Tatsächlich hatte Ethereum-Gründer Vitalik Buterin erst Anfang Jänner in einem längeren Reddit-Posting darauf hingewiesen, dass solche Blockchain-Brücken bis zu zu einem gewissen Grad immer mit Sicherheitsproblemen verbunden seien. Viele Kritiker sehen hier nun bestätigt. Allerdings: Wie mittlerweile bekannt ist, war ein Bug in einem Smart Contract das Problem, nicht per se das Sicherheitsmodell der Blockchain-Bridge. 

Man kann dies anhand eines – wahrscheinlich etwas unfairen – Vergleichs illustrieren: Du lässt deine Wohnungstür immer unabgesperrt. Deine Freunde sagen dir, dass irgendwann Einbrecher deine Wohnung ausräumen werden. Dann passiert es – aber sie sind übers Fenster eingestiegen und nicht über die Tür. Wie dem aber auch sei, die Diskussion rund um die Sicherheit solcher Bridges wird wohl anhalten. Wer sich für die technischen Details des Hacks interessiert, wird in diesem Twitter-Thread fündig.

Solana Pay gestartet

Der Wormhole-Hack kam für Solana zu einem etwas ungünstigen Zeitpunkt, da er eine andere Meldung zumindest medial etwas überlagerte: Das neue Payment-Produkt Solana Pay ist am Dienstag gestartet. Im Gegensatz zum medialen Echo ist dies am Markt offenbar auch als die wichtigere Nachricht eingeschätzt worden – weshalb der SOL-Token diese Woche trotz eines Rückschlags nach Bekanntwerden des Hacks eine klar positive 7-Tages-Performance verzeichnete.

Die Fakten: Solana Pay ist ein grundsätzlich offenes Protokoll, das es Händlern erleichtern soll, Zahlungen in Digitalwährungen anzunehmen. Für Kunden wiederum soll es möglich sein, Zahlungen einfach etwa mittels QR-Code oder Browser-Plugins vorzunehmen. 

Solana dürfte dabei nicht primär an Zahlungen mit dem eigenen SOL-Token denken, sondern vor allem an Stablecoins. Konkret erwähnt wird in der Ankündigung USDC. Das Unternehmen hinter dem Stablecoin, Circle, ist als Partner mit dabei. 

Der Kontext: Die langfristige Vision ist dabei eine noch größere: Mit Solana Pay wolle man über Krypto-Zahlungen hinausgehen, schreibt der bei Solana für das Projekt zuständige frühere American-Express- und Google-Pay-Manager Sheraz Shere in der Ankündigung: “Es geht um eine Vision, in der alle Währungen – inklusive des US-Dollar – on-chain sind und für eine große Bandbreite an Transaktionen verwendet werden”.

Dies – aber auch beispielsweise die Betonung des Potenzials für Kundenbindung in der Ankündigung – zeigen wieder einmal, wie irreführend der Begriff Altcoin in Zusammenhang mit Solana ist. Hier geht es nicht darum, eine Alternative zu Bitcoin oder zu etablierten Fiat-Währungen zu bauen. Es schwingt auch kein politischer Anspruch mit. Vielmehr werden neue Produkte geschaffen, in diesem Fall eben ein Payment-Produkt, das eher ein Angriff auf Mastercard und Visa ist als auf die Federal Reserve.

FTX holt Investment und ist jetzt 32 Mrd. Dollar wert

Dass die Kryptobörse FTX – trotz zweier Mega-Investments im Vorjahr – schon wieder an einer neuen Finanzierungsrunde arbeitet, das haben die sprichwörtlichen Spatzen schon länger von den Dächern gepfiffen. Im Crypto Weekly hatten wir dies schon im Dezember berichtet und in der Vorwoche noch einmal darauf hingewiesen, nachdem der US-Ableger FTX US ein 400-Mio.-Dollar-Investment zu einer Bewertung von 8 Mrd. Dollar kommuniziert hatte. Nun wurde es auch schon Realität.

Die Fakten: FTX hat eine ebenfalls 400 Mio. Dollar schwere Series-C-Runde abgeschlossen. Die Bewertung stieg gegenüber der vorigen Runde im Oktober noch einmal deutlich von 25 auf 32 Mrd. Dollar. 

Investiert haben unter anderem SoftBank, Tiger Global, Temasek aus Singapur und Ontario Teachers‘ Pension Plan, also die Pensionskasse der Lehrer in der kanadischen Provinz Ontario. Die Lehrer waren übrigens auch schon bei der Runde im Oktober an Bord gewesen – aus österreichischer Sicht klingt es dennoch weiterhin etwas skurril. Man kann nur erahnen wie die österreichische Lehrergewerkschaft reagieren würde, wenn mit Pensionsansprüchen verbundene Gelder beispielsweise in eine Bitpanda-Finanzierungsrunde gesteckt würden.

Der Kontext: FTX bewegt sich mit der neuen Bewertung nun einer in der Größenordnung von Revolut und gelangt auch langsam in die Sphären von Coinbase, das aktuell einen Börsenwert von rund 48 Mrd. Dollar aufweist. Außerdem dürfte das Unternehmen mittlerweile in Geld schwimmen: Erst im Juli hatte das Unternehmen 900 Mio. Dollar aufgenommen. Diese Series-B-Runde wurde im Oktober um 100 Mio. erweitert, zudem gab es Series-B1-Investment in der Höhe von 420 Mio. Dollar. Gegenüber Bloomberg sagte FTX-CEO Sam Bankman-Fried nun, dass man das aufgenommene Kapital unter anderem für Übernahmen verwenden werde. FTX hatte etwa im Herbst die Derivatebörse LedgerX übernommen.

Zwei neue Krypto-Startups aus Österreich: Meta Nanos und Iknaio

Die Gründer des Wiener Startups Hero haben vor ziemlich genau einem Jahr ihren Exit an die Novomatic-Tochter Greentube verkündet. Nun gehen die Gründer Paul Polterauer und Philip Peinsold mit ihrem neuen Projekt an die Öffentlichkeit. „Meta Nanos ist ein play-to-earn-Metaverse, in dem Nutzer:innen Avatar-NFTs (die „Nanos“) erwerben und mit ihnen gegen Geld spielen können”, erläutern die Gründer ihr neues Projekt. Sie haben auch bereits ein erstes Investment geholt – der Betrag ist nicht bekannt, investiert haben jedoch unter anderem Blockpit-Gründer Florian Wimmer und Business Angel Niki Futter. Alle Details sowie ein ausführliches Videointerview mit den Gründern gibt’s unter diesem Link.

In einem ganz anderen Bereich wird Iknaio aktiv – in der Forensik. Die Forscher Ross King und Bernhard Haslhofer haben eine Methode zur systematischen Analyse von Zahlungsströmen direkt auf Blockchains entwickelt. Diese ist in Form der Analytics-Plattform GraphSense als Open-Source-Lösung bereits verfügbar. Nun haben sie gemeinsam mit Karl Zettl, Matthias Rella und Rainer Stütz Iknaio gegründet, um sie auch kommerziell anzubieten – und zwar noch im ersten Quartal 2022. Alle Details in unserem Artikel.



Hier geht’s zu allen Folgen des brutkasten Crypto Weekly


Disclaimer: Dieser Text sowie die Hinweise und Informationen stellen keine Steuerberatung, Anlageberatung oder Empfehlung zum Kauf oder Verkauf von Wertpapieren dar. Sie dienen lediglich der persönlichen Information. Es wird keine Empfehlung für eine bestimmte Anlagestrategie abgegeben. Die Inhalte von brutkasten.com richten sich ausschließlich an natürliche Personen.

Deine ungelesenen Artikel:
02.06.2026

Cybersecurity: Was tun, wenn die KI angreift?

Gastbeitrag: Während große Konzerne aufgrund des regulatorischen Drucks ihr Cybersicherheits-Level hochschrauben, werden kleine Unternehmen für Angreifer immer interessanter. Mithilfe von Künstlicher Intelligenz erreichen Hacker ganz neue Umsatz-Dimensionen.
/artikel/cybersecurity-was-tun-wenn-die-ki-angreift
02.06.2026

Cybersecurity: Was tun, wenn die KI angreift?

Gastbeitrag: Während große Konzerne aufgrund des regulatorischen Drucks ihr Cybersicherheits-Level hochschrauben, werden kleine Unternehmen für Angreifer immer interessanter. Mithilfe von Künstlicher Intelligenz erreichen Hacker ganz neue Umsatz-Dimensionen.
/artikel/cybersecurity-was-tun-wenn-die-ki-angreift
KI, Cybersecurity
@ Tina Schön/schoenfotografiert Wien/Canva - Carolin Desirée Töpfer.

Carolin Desirée Töpfer ist externe Chief Information Security Officer, Cybersecurity-Strategin und Gründerin von Cyttraction mit Fokus auf kosteneffizientes Risikomanagement, sichere KI-Nutzung und Cybersecurity-Zertifizierungen. Mit praxisnahen Lernformaten und strategischer Expertise unterstützt sie regulierte Unternehmen dabei, Sicherheitsanforderungen effizient umzusetzen und nachhaltige digitale Resilienz aufzubauen. In ihrem Beitrag warnt sie vor KI-Cyberangriffen und rät Startups und kleinen Unternehmen Cybersicherheit frühzeitig strategisch zu verankern.


„Wir konzentrieren uns jetzt erst mal auf Produkt, Teamaufbau und Sales – Cybersicherheit machen wir dann später.“ Ein Satz, den ich so oder ähnlich häufig von Gründer:innen höre – und der einige Unternehmen schon Multi-Millionen gekostet hat.

Identität stehlen

Cyberkriminelle haben seit KI ihr Repertoire erweitert und finden Milliarden von bereits geleakten Datasets, mit denen sie arbeiten können. Das Ergebnis sind nicht nur technische Attacken, die es in die Headlines internationaler Medien schaffen. Viel schmerzhafter ist es für Unternehmen, wenn es Angreifer zwischen Arbeitsprozesse schaffen, E-Mails und Nachrichten zwischen Team-Mitgliedern, Geschäftspartnern und mit Kunden manipulieren. Anweisungen versenden, die zweifellos echt aussehen und dann mit ganzen Sammlungen an sensiblen Daten verschwinden. Die Identität des CxO stehlen oder Entführungen von Führungskräften vortäuschen, um dem Unternehmen zu schaden.

Neben dem Zeitverlust, der Budget-Verschwendung und den Aufräum-Kosten, kommt dann auch noch der Vertrauensverlust am Markt hinzu, gegenüber Kunden und Investoren. Dinge, auf die Gründer:innen oft erst kommen, wenn es bereits zu spät ist.

„Gesunder Menschenverstand“ oder „Hausverstand“ existiert nicht in der Cybersicherheit!

Aufgrund der oft vernachlässigten digitalen Bildung in Schulen und da viele Arbeitgeber immer noch nicht in effektive Trainings investieren, kommen in jedem Unternehmen Menschen mit ganz unterschiedlichen digitalen Fähigkeiten zusammen. Das gilt für Startup-Teams, Kunden und Investoren gleichermaßen. Hinzu kommen volle ToDo-Listen, Stress-Situationen und die eigene Scham.

Angreifer lieben gestresste, beschämte Arbeitstiere!

Ob jemand in so einem Umfeld eine gefälschte KI-Mail erkennt, die im schlimmsten Fall noch aus dem echten Postfach eines gehackten Geschäftspartners kommt, ist nur noch Glücksfall.

Trotzdem gibt es Teams, die tägliche Angriffe auf allen Ebenen erfolgreich abwehren – weil sie eine holistische Cybersicherheits-Strategie implementiert haben. Diese besteht je nach Geschäftsmodell und Branche aus einem präzisen Projektmanagement und zwischen 60 und 90 Einzelmaßnahmen. Zweck ist in erster Linie der umfassende Schutz der eigenen Arbeit. Gleichzeitig erfüllt das Unternehmen damit Anforderungen von Kunden sowie regulatorische Vorgaben, von denen Gründer:innen oft nicht einmal wissen.

Erste Basis-Maßnahmen sind auch für Startups mit kleinem Budget machbar!

Jede/ r hat heutzutage Angst, gehackt zu werden, Geld zu verlieren und seine eigenen sensiblen Informationen öffentlich im Internet zu finden. Das sehe ich nicht nur an den Fragen, die ich über meine „Social Media“-Kanäle bekomme. Dabei können schon 30-Minuten-Team-Meetings einen enormen Unterschied machen. Offen über Angriffsszenarien und Ängste sprechen, gleichzeitig die aktuellen Sicherheits-Maßnahmen ins Gedächtnis rufen, erhöhen die Aufmerksamkeit für Cyber-Themen sofort!

Auch um Ruhe reinzubringen. Denn wer sowieso immer gleich springt, wenn eine neue Aufgabe um die Ecke kommt, wird wahrscheinlich auch die Aufgaben von Hackern erfüllen. Klare Arbeitsprozesse, 4-Augen-Prinzip und die allgemeine Erlaubnis im Team, Dinge kritisch zu durchdenken, noch zweimal nachzufragen, oder einfach mal kurz durchzuatmen, hat schon so einige teure Fehler verhindert.

Verantwortlichkeiten in ruhigen Zeiten klären

Den größten Hebel haben dabei Gründer und Entscheider. „Founder Mode“ bedeutet oft auch, vieles selbst zu machen. IT Systeme und Sicherheits-Lösungen sind mittlerweile aber so komplex, dass sich das Investment in einen seriösen IT-Dienstleister lohnt. Viele bieten auch eine Hotline für Notfälle an.

Wesentlich günstiger ist es allerdings, diese Notfälle zu verhindern. Denn nach meiner Erfahrung brauchen selbst schnelle kleine Unternehmen sechs bis zwölf Monate, um eine funktionierende Cybersicherheits-Strategie mit allen Maßnahmen aufzubauen. Neben den technischen Upgrades, müssen dabei auch die organisatorischen Strukturen sitzen.

Wo klar ist, wer was wann macht und auch, wer sich um die Cybersecurity Maßnahmen kümmert, Aufräum-Aktionen, Updates und Backups organisiert, geht weniger schief. Bei kleinen Unternehmen muss die Person nicht einmal einen IT-Hintergrund mitbringen. Es beginnt mit Interesse am Thema, Projektmanagement-Skills und der Bereitschaft, das Team regelmäßig mit aktuellen Informationen zu versorgen.

Konflikte eingehen, um sichere Lösungen zu finden

Und auch darum, Konfliktsituationen smart zu lösen. Zum Beispiel beim Thema „Zugriff und Zutritt„: Nicht jeder sollte Zugriff auf alles haben. Dabei geht es nicht darum, Team-Mitglieder zu degradieren, sondern eine saubere Segmentierung zu schaffen. Am stärksten trenne ich hier zwischen Marketing und Kern-Business.

Alles, was sowieso für die Öffentlichkeit und mit verschiedenen Partnern produziert wird, findet bei mir selbst sogar in einer anderen Firma statt. Für Kunden richten wir technische Lösungen und Prozesse ein, die kreatives Marketing erlauben, Kunden-Kommunikation klar strukturiert und gleichzeitig das eigentliche Geschäftsmodell und die damit verbundenen Daten auf einem hohen Level schützt. Wer mit besonders sensiblen Informationen arbeitet, seine Patente aus Forschung und Entwicklung schützen will oder an einer einzigartigen Datenbasis für KI-Modelle arbeitet, kann über Segmentierung kosteneffizient Datenintegrität dort gewährleisten, wo sie wirklich notwendig ist.

Solche Konzepte stehen und fallen mit sicheren Login-Lösungen und der Bereitschaft aller Nutzer, diese auch zu nutzen. Die Aktivierung von 2 Faktor- oder Multi-Faktor-Authentifizierung führt dabei immer wieder zu Diskussionen.

Passwörter reichen schon lange nicht mehr aus, um Accounts zu schützen. Häufig bekommen Nutzer nur über die Abfrage des 2. Faktors mit, dass gerade ein Angreifer versucht, in ihren Account zu kommen.

Keine Schatten-IT, keine Schatten-KI

Wesentlich einfacher wird es, wenn alle im Team wirklich nur die Accounts nutzen, die sie wirklich für ihre tägliche Arbeit brauchen – und die sichere Funktion dieser über regelmäßige Tests oder technisches Tracking sicherstellen. So lässt sich auch vermeiden, dass das eigene Unternehmen zehn Tage offline und per E-Mail nicht erreichbar ist. Wie es zuletzt einer Wiener Geschäftsinhaberin passiert ist.

Auch aus wirtschaftlichen Gründen, kaufen Unternehmen kaum noch komplette Enterprise-Lizenzen für alle Mitarbeiter. Und auch bei Startups lohnt es sich, Lizenzen mindestens einmal im Jahr auszumisten und den jeweiligen Support zu bitten, vorhandene Daten EU DSGVO-konform zu löschen. Denn Accounts die ordentlich gelöscht wurden, können auch nicht zu Datenlecks führen.

Das gleiche gilt für alle KI Tools. Wer ein klares Prüfschema verfolgt, sich nicht vom Hype treiben lässt, unkontrolliertes Vibe Coding verhindert und auch hier ungenutzte Accounts wieder ordnungsgemäß löscht, kann von KI Effizienz profitieren, ohne seine eigene Arbeit oder gleich das ganze Unternehmen zu zerstören.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Crypto Weekly #43: Das sind die Hintergründe zum 320-Mio.-Dollar-Hack auf Solana