42 Millionen in acht Tagen: Warum „dezentral“ bei Perp-DEX gerade gar nichts mehr schützt
Ostium und AFX wurden binnen acht Tagen ausgeräumt – beide Male über Schlüssel, nicht über Smart Contracts. Die sieben Fragen, die du vor jeder Einzahlung beantworten können musst.
Innerhalb von acht Tagen wurden im Juli zwei dezentrale Perpetual-Börsen auf Arbitrum ausgeräumt: Ostium am 15. Juli, AFX Trade am 22. Juli. Zusammen kamen die Angreifer auf rund 42 Millionen US-Dollar.
In beiden Fällen war nicht der Smart Contract das Einfallstor, sondern ein privater Schlüssel, den Menschen verwahrt haben. Das ist der Punkt, an dem das zentrale Werbeversprechen der Branche brüchig wird. „Dezentral" hieß bislang: Niemand kann dir dein Geld nehmen, weil niemand es hält. Bei vielen Anbietern bedeutet es in Wahrheit, dass die Einlage hinter einer Brücke liegt, deren Signaturschlüssel auf Servern verwahrt werden, über die Nutzer nichts wissen.
Die beiden Fälle im Detail
Ostium, 15. Juli
Bei der Arbitrum-Perp-DEX Ostium wurde der private Schlüssel eines Preis-Orakels kompromittiert. Damit ließen sich gefälschte, in die Zukunft datierte Preismeldungen signieren und über die protokolleigene PriceUpKeep-Infrastruktur einspeisen. Der Angreifer eröffnete eine Position zu einem fingierten Bitcoin-Kurs von 5.000 US-Dollar und schloss sie zum tatsächlichen Kurs von rund 60.000. Die Differenz ging zulasten der Liquiditätsgeber: je nach Erhebung 18 bis 23,75 Millionen US-Dollar. Der Handel wurde ausgesetzt.
Bemerkenswert daran ist ein Detail aus dem Bug-Bounty-Programm: Genau die Komponente, über die der Angriff lief, war davon ausdrücklich ausgenommen. Sicherheitsforscher hatten also keinen Anreiz, dort zu suchen. Die technische Rekonstruktion hat die Sicherheitsfirma Halborn Schritt für Schritt aufgeschrieben.
AFX Trade, 22. Juli
Eine Woche später traf es AFX Trade, ebenfalls auf Arbitrum. Der Angreifer erlangte Kontrolle über die Validator-Signaturschlüssel der USDC-Custody-Bridge, die das Protokoll selbst betreibt und über die Auszahlungen zwischen Ketten autorisiert werden. Abgeflossen sind 24,15 Millionen USDC. Die Mittel wurden nach Ethereum verschoben und dort in rund 12.467 ETH getauscht; der Total Value Locked der Plattform war anschließend praktisch leer.
AFX bot dem Angreifer an, 30 Prozent der Summe als sogenannte White-Hat-Bounty zu behalten – etwa 7,2 Millionen US-Dollar –, wenn er den Rest zurückgibt. Eine Rückgabe ist bislang nicht bestätigt. Der Brückenbetrieb wurde eingestellt, die Infrastruktur neu aufgesetzt und Zugangsdaten rotiert. Am 3. August kündigte das Projekt einen Kulanzplan für Betroffene an. Unsere Meldung zum Vorfall: AFX-Trade-Hack – Perp-DEX auf Arbitrum verliert 24 Millionen USDC.
Das gemeinsame Muster
Beide Angriffe folgen derselben Logik. Der Handel selbst läuft on-chain, nachvollziehbar und ohne Verwahrer. An zwei Stellen muss diese Kette die Blockchain aber verlassen:
- Beim Preis. Ein Perpetual braucht einen externen Kurs. Wer den Orakel-Schlüssel besitzt, bestimmt, was das Protokoll für die Realität hält.
- Beim Geld. Einlagen aus anderen Ketten laufen über eine Brücke. Wer deren Signaturschlüssel besitzt, kann auszahlen.
In beiden Fällen handelt es sich um off-chain verwahrte Schlüssel im Besitz einer kleinen Gruppe. Weder das Smart-Contract-Audit noch die Dezentralität des Orderbuchs sagen darüber etwas aus. Eine Perp-DEX ist am Ende so dezentral wie ihre Schlüsselverwaltung, und die ist bei vielen Anbietern schlicht eine Firma mit Servern.
Zur Einordnung: DeFi hat 2026 bereits über 840 Millionen US-Dollar durch Hacks verloren. Die beiden Juli-Fälle sind darin kein Ausreißer.
Perp-DEX im direkten Vergleich: Gebühren, Liquidität, Schlüsselarchitektur und Vorfallshistorie auf einen BlickDas Segment schrumpft ohnehin
| Zeitpunkt | Monatsvolumen aller Perp-DEX |
|---|---|
| Oktober 2025 (Höchststand) | 1,36 Billionen US-Dollar |
| März 2026 | 699 Milliarden US-Dollar |
| 4. April 2026 | Tagesvolumen 8,4 Milliarden, erstmals seit September 2025 unter 10 Milliarden |
Das ist ein Rückgang von über 50 Prozent über fünf aufeinanderfolgende Monate, ohne nennenswerte Gegenbewegung. Parallel hat sich der Markt umsortiert: Hyperliquid kam im Mai 2025 noch auf rund 71 Prozent des On-Chain-Perp-Volumens und liegt inzwischen bei etwa einem Drittel. Der Grund ist weniger eine Abwanderung als die Aufteilung eines kleiner gewordenen Gesamtmarkts – Aster mit Anreizprogrammen, Lighter mit einem Null-Gebühren-Modell.
Für Nutzer bedeutet das dünnere Orderbücher, höhere Slippage und steigende Liquidationsrisiken. Hinzu kommt eine Nebenwirkung, die schwerer zu erkennen ist: Anbieter unter Kostendruck sparen, und die Sicherheitsarchitektur ist die Stelle, an der sich Sparen am längsten nicht bemerkbar macht.
Wer steckt dahinter?
Bei einer regulierten Börse steht im Impressum, wer haftet. Bei einer Perp-DEX steht dort im Zweifel ein Discord-Handle. Das ist kein Vorwurf, sondern Teil der Konstruktion. Es hat aber eine Konsequenz, die im Marketing selten vorkommt: Wenn die Schlüssel bei Menschen liegen, ist die Frage, wer diese Menschen sind, eine Sicherheitsfrage.
Sieben Punkte lassen sich vor der ersten Einzahlung klären, und sie sagen mehr aus als ein Audit-Zertifikat:
- Wer hält die Brücken-Schlüssel? Ein einzelner Signierer, ein Multisig oder ein verteiltes Validator-Set? Wie viele Unterschriften braucht eine Auszahlung, und wer unterschreibt?
- Woher kommt der Preis? Ein einzelnes Orakel mit einem Schlüssel ist ein Single Point of Failure; mehrere unabhängige Quellen mit Plausibilitätsprüfung sind es nicht.
- Was ist vom Bug-Bounty-Scope ausgenommen? Der Ostium-Fall zeigt, dass die Ausnahmen die interessanteste Passage des Programms sind.
- Gibt es einen Versicherungsfonds, und ist er on-chain einsehbar? Eine Zusage im Blog ist kein Fonds.
- Wer steht hinter dem Projekt? Anonyme Teams sind nicht automatisch unseriös, aber sie sind nicht belangbar. Das sollte man vor der Einzahlung wissen.
- Wie wurde bei früheren Vorfällen kommuniziert? Gab es ein technisches Post-Mortem mit Zeitleiste oder nur eine Ankündigung ohne Zahlen?
- Wohin werden Nutzer nach einem Vorfall geleitet? Wenn dieselben Kanäle, die eine Plattform beworben haben, anschließend geschlossen zu einer bestimmten zentralen Börse weiterleiten, ist das eine Werbekooperation und gehört gekennzeichnet.
In eigener Sache
Im Umfeld des AFX-Vorfalls kursieren in deutschsprachigen Gruppen Screenshots und Behauptungen über Verbindungen zwischen dem Projektumfeld und einzelnen zentralen Börsen. Wir konnten dieses Material nicht unabhängig verifizieren und nennen deshalb keine Namen. Ein Screenshot ist kein Beleg, und einen Verdacht, den man nicht prüfen kann, sollte man nicht in eine Überschrift schreiben. Wer belastbares Material hat, kann sich an unsere Redaktion wenden.
Was wir aus eigener Erfahrung sagen können: Wir bewerten Handelsplattformen auch danach, wie sie auf redaktionelle Anfragen reagieren. Bei Phemex war diese Erfahrung wiederholt unbefriedigend, weshalb die Börse in keiner unserer Empfehlungen auftaucht. Das ist eine Bewertung unserer eigenen Erlebnisse und kein Vorwurf eines Fehlverhaltens gegenüber Nutzern.
Lieber mit Ansprechpartner handeln? Alle Börsen mit MiCA-Zulassung in Deutschland im VergleichWas du daraus mitnimmst
Die unbequemste Erkenntnis dieses Sommers wird in der Szene ungern ausgesprochen: Regulierte, zentrale Börsen haben wieder ein Argument.
Nicht, weil sie technisch überlegen wären. Sondern weil sie etwas mitbringen, das eine anonyme Perp-DEX konstruktionsbedingt nicht bieten kann – eine ladungsfähige Adresse, eine Aufsicht, eine Bilanz und jemanden, der haftet, wenn Schlüssel abhandenkommen. Seit dem Ablauf der letzten MiCA-Übergangsfrist am 1. Juli 2026 lässt sich in Europa außerdem nachlesen, wer über eine entsprechende Zulassung verfügt.
Das ist ausdrücklich keine Aufforderung, Guthaben dauerhaft einer Börse zu überlassen; „not your keys, not your coins" gilt unverändert. Es ist eine Aufforderung, den Preis der Bequemlichkeit ehrlich zu berechnen. Bei einer regulierten Börse zahlt man mit Gebühren und KYC. Bei einer anonymen Perp-DEX zahlt man mit dem Risiko, dass an einem beliebigen Dienstagmorgen ein Validator-Schlüssel den Besitzer wechselt.
Drei Schritte, die sich daraus ableiten:
- Bestände trennen. Auf einer Handelsplattform liegt Handelsmarge, mehr nicht. Der Rest gehört in die eigene Verwahrung. Die AFX-Nutzer, die dort Kapital geparkt hatten, warten seit dem 22. Juli auf einen Kulanzplan. Welche Hardware Wallet dafür taugt, steht im Hardware-Wallet-Vergleich.
- Die sieben Fragen vor der nächsten Einzahlung durchgehen. Das dauert wenige Minuten. Wer sie nicht beantworten kann, hat die Antwort bereits. Anbieter im direkten Vergleich – Gebühren, Liquidität, Schlüsselarchitektur, Vorfallshistorie – stehen im Perp-DEX-Vergleich.
- Den regulierten Weg wenigstens durchrechnen. Wer keinen Hebel braucht, zahlt bei einer regulierten Börse ein paar Basispunkte mehr und hat dafür einen Ansprechpartner. In einem Markt mit halbiertem Volumen ist das selten das schlechtere Geschäft.
Die Frage, die man sich künftig stellen sollte, lautet weniger „ist das dezentral?" als „wer hält die Schlüssel, und was passiert, wenn diese Person einen schlechten Tag hat?". Dezentralität ist keine Eigenschaft, die ein Logo verspricht, sondern eine, die sich nachzählen lässt.
(Stand: 5. August 2026. Dieser Beitrag ist keine Anlageberatung und keine Empfehlung einzelner Handelsplattformen. Angaben zu Schadenshöhen folgen den zum Redaktionsschluss verfügbaren Analysen und können sich ändern.)
Transparenzhinweis: Dieser Beitrag wurde unter Zuhilfenahme künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft. Alle Zahlen und Angaben wurden gegen die im Text verlinkten Primärquellen abgeglichen.
