Cronos-Rollback: Ist deine Transaktion weg? So prüfst du dein Guthaben

Wenn du am 30. August 2026 zwischen 12:38 und 14:33 Uhr UTC eine Transaktion auf der Cronos-Kette abgeschickt hast, dann existiert sie heute nicht mehr. Dein Kontostand steht auf dem Wert von vor diesem Fenster. Für die meisten Halter ist das keine Enteignung, sondern eine vollständige Rückabwicklung: Was in diesem Zeitraum abgegangen ist, ist auch nicht abgebucht worden. Es gibt aber Fälle, in denen daraus doch ein echter Schaden wird. Dieser Text zeigt dir, welches Zeitfenster genau betroffen ist, wie du deine eigene Transaktion in wenigen Minuten überprüfst und wo die Grenze der Entwarnung liegt.

Was am 30. August auf der Cronos-Kette passiert ist

Am 8. September 2026 hat das Team hinter Cronos das Post-Mortem zum Angriff auf das Kreditprotokoll Tectonic veröffentlicht. Ein Post-Mortem ist der nachträgliche Untersuchungsbericht eines Projekts zu einem Vorfall. Erst darin stehen die harten Zahlen, die vorher fehlten.

Der Ablauf, wie ihn das Fachmedium Cointelegraph aus dem Bericht wiedergibt: Der Angreifer trieb den Kurs des Tokens TONIC in dünn besetzten Handelsplätzen um annähernd das Dreihundertfache nach oben. Ein Kreditprotokoll verleiht Guthaben gegen hinterlegte Sicherheiten und bewertet diese Sicherheiten laufend über einen Preisgeber. Genau an dieser Bewertung setzte der Angriff an. Gegen die künstlich aufgeblähte Sicherheit lieh sich der Angreifer über neun Kreditmärkte hinweg Mittel im Umfang von 120,4 Millionen US-Dollar, verteilt auf elf Transfers. Der Einsatz zu Beginn lag bei rund 5 Millionen US-Dollar.

Erkannt wurde der Vorgang laut Bericht um 12:49 Uhr UTC. Um 14:32:47 Uhr UTC stand das Netz still. Die Entwickler schreiben dazu, es sei „a hard decision, taken together with the validators, weighing the finality users expect from a chain against the funds at risk“ gewesen, also eine schwere Entscheidung, gemeinsam mit den Validatoren getroffen, bei der die von Nutzern erwartete Endgültigkeit gegen die gefährdeten Mittel abgewogen wurde. Ein Validator ist ein Betreiber, der Blöcke vorschlägt und bestätigt; auf einer Kette mit wenigen Dutzend solcher Betreiber ist eine gemeinsame Absprache technisch möglich.

Den Netzstopp selbst haben wir am 31. August in Cronos stoppt die Kette nach dem Tectonic-Exploit beschrieben. Dieser Artikel endete beim Stillstand, weil das Post-Mortem damals noch ausstand. Die Auflösung liefert er hier nach.

Welches Zeitfenster genau gelöscht wurde

Ein Block ist ein Paket von Transaktionen, das eine Blockchain in fester Reihenfolge festhält. Ein Rollback ist die abgesprochene Rücksetzung einer Kette auf einen früheren Block: Alles, was nach diesem Punkt bestätigt wurde, wird verworfen, und die Kette wird von dort aus neu weitergebaut.

Cronos hat nach eigener Darstellung 10.961 Blöcke verworfen. Das entspricht einer Stunde und 54 Minuten Kettengeschichte. Entscheidend für dich ist der Satz, der in der Berichterstattung über das Post-Mortem steht: Jede Transaktion in diesem Fenster wurde rückgängig gemacht, unabhängig davon, ob sie mit dem Angriff zu tun hatte. Offene Positionen in laufenden Anwendungen wurden beim Wiederanlauf neu bepreist.

In Zeitangaben, an denen du dich orientieren kannst: Der Rücksetzpunkt liegt beim Block mit dem Zeitstempel 30. August, 12:38:55 Uhr UTC. Der Stillstand begann um 14:32:47 Uhr UTC. Alles dazwischen ist verworfen. Die Blockproduktion lief erst um 23:49:01 Uhr UTC desselben Tages wieder an, gut elf Stunden nach dem Rücksetzpunkt.

Ist dein Guthaben nach dem Rollback weg?

In der Grundform lautet die Antwort: nein. Dein Kontostand wurde auf den Zustand vom 30. August, 12:38:55 Uhr UTC zurückgesetzt. Eine Überweisung, die du um 13:10 Uhr UTC abgeschickt hast, ist verschwunden, und mit ihr die Abbuchung. Ein Tausch, den du um 14:00 Uhr UTC ausgeführt hast, hat nie stattgefunden, du hältst also wieder den Ausgangs-Token. Guthaben, das vor 12:38:55 Uhr UTC auf deiner Adresse lag, liegt unverändert dort.

Die Entwarnung hat aber Ränder, und die sind der eigentliche Grund für diesen Text:

• Du hast in dem Fenster eine Zahlung erhalten und daraufhin geliefert. Die Zahlung existiert nicht mehr, deine Lieferung schon.
• Du hast in dem Fenster Werte auf eine andere Kette gebrückt und dort ist das Gegenstück angekommen. Was die Kette verlassen hat, holt kein Rollback zurück.
• Du hattest eine offene, gehebelte Position. Beim Wiederanlauf wurde sie zu geänderten Kursen neu bewertet.
• Du hast in dem Fenster auf eine Börse eingezahlt. Dort greift eine eigene Buchhaltung, dazu weiter unten mehr.
• Du hast eine steuerlich relevante Veräußerung dokumentiert, die es nach heutigem Kettenstand nicht gibt. Deine Aufzeichnungen stimmen dann nicht mehr mit der Kette überein.

Eine wichtige praktische Einschränkung nennt das Post-Mortem selbst: Die zurückgenommenen Transaktionen lassen sich laut Cronos nur noch über archivierte Aufzeichnungen nachvollziehen, nicht mehr über die öffentlichen Block-Explorer. Wer seinen Nachweis braucht, sollte ihn deshalb aus eigenen Belegen führen.

So prüfst du deine Cronos-Transaktion in wenigen Minuten

Die Prüfung braucht keine Fachkenntnis und kein zusätzliches Werkzeug. Ein Block-Explorer ist eine Webseite, die den aktuellen Inhalt einer Blockchain durchsuchbar macht. Wichtig für das Verständnis: Er zeigt dir die Kette, wie sie heute aussteht, also die neu gebaute Fassung.

Schritt eins: die eigene Adresse öffnen

Rufe den offiziellen Cronos-Block-Explorer auf und gib deine Empfangsadresse ein. Du brauchst dafür weder deine Wallet zu verbinden noch einen Schlüssel einzugeben. Eine Adresse ist eine öffentliche Kennung; wer nach ihr sucht, kann nichts bewegen.

Schritt zwei: den Zeitraum eingrenzen

Sieh dir die Transaktionsliste rund um den 30. August 2026 an. Maßgeblich ist das Fenster von 12:38:55 bis 14:32:47 Uhr UTC. Rechne für deutsche Sommerzeit zwei Stunden dazu, das Fenster liegt hierzulande also zwischen etwa 14:39 und 16:33 Uhr.

Schritt drei: abgleichen, was fehlt

Findest du in diesem Fenster keine Einträge, war deine Adresse nicht betroffen. Erinnerst du dich dagegen an eine Bewegung in diesem Zeitraum und sie fehlt, dann wurde sie verworfen. Das Guthaben, das sie bewegt hätte, steht wieder dort, wo es vorher lag.

Schritt vier: den eigenen Beleg sichern

Sichere den Transaktions-Hash, also die eindeutige Kennung deiner Überweisung, dazu Zeitstempel und Betrag aus deiner Wallet-Historie oder aus einer Bestätigungsmail. Diese Belege sind der einzige Nachweis, der dir bleibt, falls du gegenüber einem Handelspartner, einer Börse oder dem Finanzamt erklären musst, warum ein Vorgang auf der Kette fehlt.

Was ein Rollback technisch nicht zurückholen kann

Die Grenze einer solchen Rücksetzung verläuft exakt an der Kettengrenze. Eine Blockchain kann ausschließlich ihre eigene Geschichte umschreiben. Sobald Werte über eine Bridge auf eine andere Kette gewandert sind, liegt dort ein eigenständiger, gültiger Vorgang, an den die zurücksetzende Kette nicht heranreicht. Eine Bridge ist eine Anwendung, die Werte von einer Blockchain auf eine andere überträgt, indem sie auf der einen Seite sperrt und auf der anderen ausgibt.

Genau das ist hier geschehen. Laut Post-Mortem hatten 9,19 Millionen US-Dollar die Kette vor dem Stopp bereits verlassen, das sind 7,6 Prozent der betroffenen Summe. Diese Mittel gelten als nicht zurückgeholt. Cointelegraph nennt unter Berufung auf den Datendienst Bitquery einen auf die Ethereum-Blockchain nachverfolgten Anteil von 8,3 Millionen US-Dollar. Das Zurückdrehen hat also 111,2 Millionen US-Dollar rückgängig gemacht und ist an dem Rest gescheitert.

Für dich als Halter folgt daraus eine nüchterne Regel: Eine Rücksetzung schützt dich nur, solange der Vorgang die Kette nicht verlassen hat. Wie so ein Eingriff grundsätzlich funktioniert und welche Fälle er abdeckt, haben wir in Was mit deinen Token passiert, wenn eine Chain zurückgedreht wird allgemein beschrieben. Der Cronos-Fall ist der erste große Anwendungsfall dieser Mechanik im laufenden Jahr.

Die Lücke steht messbar in der Kette selbst

Du musst die Angaben des Projekts nicht ungeprüft übernehmen. Der Vorgang hinterlässt einen Abdruck, den jeder mit einem einfachen Abruf nachmessen kann. Wir haben das am 10. September 2026 gegen 00:40 Uhr UTC über den öffentlichen Zugangspunkt der Kette getan.

Die Kettenkennung lautete 25, das ist das Cronos-Hauptnetz, die Höhe lag bei 92.926.013 Blöcken. Der Block mit der Nummer 90.896.189 trägt den Zeitstempel 30. August, 12:38:55 Uhr UTC. Der unmittelbar folgende Block 90.896.190 trägt den Zeitstempel 30. August, 23:49:01 Uhr UTC. Zwischen zwei aufeinanderfolgenden Blöcken klaffen damit 11 Stunden, 10 Minuten und 6 Sekunden, wo sonst wenige Sekunden liegen. Dieser Sprung ist der Stillstand.

Noch aussagekräftiger ist der zweite Messpunkt. Der Block mit der Nummer 90.907.150, also die Höhe, bei der laut Bericht angehalten wurde, trägt auf der heutigen Kette den Zeitstempel 31. August, 05:59:27 Uhr UTC. Er ist damit gut 15 Stunden nach dem Angriff entstanden. Diese Blockhöhen sind also nachweislich neu produziert worden. Der Zweig, den Nutzer am 30. August als bestätigt gesehen haben, ist von der heutigen Kette verschwunden.

Wer selbst nachrechnen will, braucht dafür weder ein Konto noch ein Abonnement. Zwei Blocknummern und ihre Zeitstempel genügen, und beide sind über jeden öffentlichen Explorer abrufbar.

Wenn deine Einzahlung an eine Börse in das Fenster fiel

Handelsplätze führen eine eigene Buchhaltung und schreiben dir eine Einzahlung gut, sobald eine festgelegte Zahl von Bestätigungen erreicht ist. Danach buchen sie intern weiter, ohne für jede Bewegung erneut auf die Kette zu schauen. Wird die Kette anschließend zurückgesetzt, kann eine Gutschrift ohne die Transaktion dastehen, auf der sie beruht. Umgekehrt kann eine Auszahlung, die dich erreicht hat, auf der Kette fehlen.

Halte dich in diesem Fall an drei nüchterne Punkte. Erstens: Schicke nichts nach, bevor der Stand geklärt ist. Doppelte Zahlungen sind der häufigste Folgeschaden nach einem solchen Vorfall. Zweitens: Sichere Transaktions-Hash, Zeitstempel und Betrag, bevor du den Kundendienst anschreibst. Drittens: Vergleiche den heutigen Stand in deinem Börsenkonto mit deinem letzten eigenen Beleg von vor dem 30. August. Wer regelmäßig über einen Handelsplatz kauft, findet in unserem Vergleich der besten Krypto-Börsen die Angaben dazu, wie viele Bestätigungen die einzelnen Anbieter für eine Gutschrift verlangen.

Ein Hinweis zur Einordnung, damit niemand die falsche Lehre zieht: Der Vorfall ist ein Ereignis der Kette, kein Ausfall eines einzelnen Anbieters. Eine Börse, die eine Einzahlung nach einem Rollback korrigiert, tut das, weil ihr die zugrundeliegende Buchung fehlt.

Endgültigkeit gegen gerettete Mittel: der Zielkonflikt, den Cronos selbst benennt

Endgültigkeit, im Fachjargon Finalität, ist die Zusage einer Kette, dass eine bestätigte Transaktion nicht mehr rückgängig gemacht wird. Diese Zusage ist der Grund, warum eine Blockchain als Abrechnungsschicht überhaupt taugt. Ein Rollback setzt diese Zusage für ein definiertes Fenster außer Kraft.

Bemerkenswert ist, dass das Projekt diesen Konflikt selbst offen benennt. In der oben zitierten Passage stellt Cronos die von Nutzern erwartete Endgültigkeit ausdrücklich den gefährdeten Mitteln gegenüber und bezeichnet die Entscheidung als schwer. Damit steht die Abwägung im Bericht, statt hinter einer Erfolgsmeldung zu verschwinden.

Ob eine Kette, deren Betreiber ihre Geschichte per Absprache zurückdrehen können, die Zusage der Endgültigkeit noch glaubwürdig einlöst, ist eine Bewertungsfrage. Beantworten lässt sie sich aus den Zahlen allein nicht, und dieser Artikel entscheidet sie nicht. Festhalten lässt sich die überprüfbare Tatsache: Der Eingriff war möglich, er wurde ausgeführt, und er hat für rund 111 Millionen US-Dollar funktioniert. Wer daraus eine Erwartung für künftige Vorfälle ableitet, trifft eine eigene Einschätzung, keine Feststellung.

Was der Fall für deine eigene Verwahrung bedeutet

Die naheliegende Lehre wäre, dass Selbstverwahrung hier nichts genützt hat. Das trifft zu und zeigt zugleich, wogegen sie überhaupt schützt. Wer seine Schlüssel selbst hält, ist gegen die Zahlungsunfähigkeit eines Verwahrers geschützt und gegen den Zugriff Dritter auf sein Konto. Gegen eine Regeländerung der Kette, auf der die Werte liegen, schützt kein Schlüssel, denn der Schlüssel beweist nur die Berechtigung, nicht den Kettenzustand.

Praktisch folgt daraus zweierlei. Zum einen lohnt es sich, größere Bestände nicht dauerhaft auf einer einzelnen Kette liegen zu lassen, deren Betreiberkreis überschaubar ist. Zum anderen zählt die eigene Buchführung mehr, als viele annehmen: Transaktions-Hashes, Zeitstempel und Kontoauszüge aus der Wallet sind nach einem solchen Eingriff der einzige Nachweis, der bestehen bleibt. Wer seine Schlüssel getrennt vom Alltagsgerät hält, findet die Unterschiede zwischen den Geräten in unserem Hardware-Wallet-Vergleich.

Und noch ein Punkt, der in der Aufregung untergeht: Nach einem Netzstopp ist die Kette für Stunden nicht verlässlich. Zeitkritische Zahlungen über eine Kette, die gerade angehalten wurde, sind in den ersten Tagen danach ein vermeidbares Risiko.

Cronos-Rollback prüfen: Was du daraus mitnimmst

1. Prüfe zuerst, ob du überhaupt betroffen bist. Öffne deine Adresse im Explorer und sieh nach, ob im Fenster vom 30. August, 12:38:55 bis 14:32:47 Uhr UTC Einträge stehen. Wenn du in dieser Zeit auf einen Handelsplatz eingezahlt hast, gleiche den dortigen Stand mit deinem Beleg ab; welche Anbieter wie viele Bestätigungen verlangen, steht im Börsenvergleich.
2. Sichere deine Belege, bevor du irgendetwas anderes tust. Transaktions-Hash, Zeitstempel und Betrag aus der Wallet-Historie sind nach einer Rücksetzung der einzige Nachweis, weil die verworfenen Vorgänge in den öffentlichen Explorern nicht mehr auftauchen. Wo deine Schlüssel und damit deine Historie am sichersten liegen, zeigt der Hardware-Wallet-Vergleich.
3. Verteile größere Bestände über mehr als eine Kette. Der Vorfall zeigt, dass das Risiko nicht nur beim Verwahrer liegt, sondern auch in der Kette selbst. Welche Wallet mehrere Netzwerke sauber nebeneinander führt und wo die Unterschiede im Alltag liegen, steht im Software-Wallet-Vergleich.

(Stand: 10. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)