Solana Prognose: Nach dem Validator-Vorfall sollen 1,56 Millionen SOL umziehen

Bei Solana müssen gestakte Coins umziehen, obwohl kein einziger davon gestohlen wurde. Laut Daten, auf die sich das Branchenmedium Unchained beruft, waren am 28. Oktober rund 1,56 Millionen SOL an den Validator der Wallet Solflare delegiert, der nach einem Schlüsselvorfall beim Staking-Dienstleister keine Belohnungen mehr erzeugt. Solflare hat die Frist für den Wechsel auf einen neuen Validator jetzt bis zum 30. November verlängert, und der SOL-Kurs stand am Dienstagabend, dem 3. November, bei 92,99 Dollar.

Belegt ist: Unbekannte haben am 26. und 27. Oktober Betriebsschlüssel von fünf Solana-Validatoren benutzt und dabei nach Berechnung des Analysehauses Bitquery Werte von rund 135.000 Dollar abgezogen; die delegierten Guthaben der Nutzer blieben unberührt. Unsere Einschätzung dazu folgt weiter unten: Für den Kurs ist der Vorfall eine Randnotiz, für alle, die SOL staken, ist er eine Erinnerung daran, dass die Wahl des Validators ein eigenes Risiko trägt.

Wohin der Kurs auf Sicht von Monaten zeigen kann, ordnet unsere Solana Prognose ein. Hier geht es um die kommenden Tage und Wochen: was bei den Validatoren genau passiert ist, warum Staking-Erträge ausfallen können, ohne dass ein Coin verloren geht, welche Marken im Chart jetzt zählen und was Anleger in Deutschland beim Umzug ihrer Delegation steuerlich beachten.

Validator-Vorfall bei Solana: Was am 26. und 27. Oktober passiert ist

Ein Validator ist ein Rechner, der neue Blöcke der Solana-Blockchain erzeugt, die Blöcke anderer prüft und mit seiner Stimme den Konsens trägt. Für jede Stimme zahlt er eine kleine Gebühr aus einem eigenen Konto, dem sogenannten Vote-Account. Wer einen Validator betreibt, verwaltet dafür mehrere Schlüssel: einen für die Identität des Rechners, einen für das Abstimmen und einen, mit dem sich Guthaben aus dem Vote-Account abheben lässt.

Genau diese Betriebsschlüssel waren das Ziel. Nach einer Auswertung von Bitquery vom 29. Oktober, über die Coinpaper berichtet, nutzte der Angreifer Schlüssel von fünf Validatoren, darunter die von Solflare, Blockdaemon und Astraeus. Am 27. Oktober hörten vier Validatoren gleichzeitig auf abzustimmen. Innerhalb von drei Minuten flossen Werte von rund 1.188 SOL in eine einzige Wallet, insgesamt nennt Bitquery 1.343 SOL. Den größten Teil machten 637 JitoSOL aus, ein flüssiger Staking-Token, den Bitquery mit rund 833 SOL bewertet.

Der Weg des Geldes zeigt, wie professionell der Abfluss organisiert war. Der Angreifer tauschte JitoSOL in SOL, brachte die Werte über die Dienste Bridgers und Chainflip auf die Ethereum-Blockchain und zahlte am 28. Oktober rund 57 ETH in den Mixer Tornado Cash ein. Die ersten Einzahlungen dort lagen laut Bitquery keine neun Minuten nach der ersten Auszahlung über die Brücke.

Zur Ursache hat Blockdaemon am 30. Oktober ein Forensik-Update veröffentlicht. Nach der Darstellung bei Coinpaper stammten die Schlüssel aus den Jahren 2020 bis 2022 und lagen als lokale Kopie auf dem Firmengerät eines früheren Mitarbeiters; Hinweise auf ein Eindringen in die heutige Validator-Infrastruktur habe das Unternehmen nicht gefunden. Wie der Angreifer an die Kopie kam, ist nach diesem Stand nicht geklärt.

Delegiertes Staking erklärt: Warum die gestakten SOL nicht weg sind

Wer SOL über eine Wallet stakt, gibt die Coins nicht an den Validator ab. Die SOL liegen in einem eigenen Stake-Account, über den allein der Besitzer mit seinem privaten Schlüssel verfügt. Delegieren heißt nur: Der Stake-Account zeigt auf einen bestimmten Validator und gibt ihm Stimmgewicht. Dafür erhält der Besitzer einen Anteil an den Belohnungen, die der Validator in jeder Epoche verdient. Eine Epoche dauert bei Solana etwa zwei Tage.

Mit den Schlüsseln des Validators lässt sich deshalb kein Stake-Account leeren. Solflare hat das am 27. Oktober auf X so formuliert: „Your SOL is safe“, Nutzergelder seien nicht berührt worden. Bitquery fand ebenfalls keinen Hinweis darauf, dass Geld aus Stake-Accounts von Kunden in die Wallets des Angreifers floss. Was der Angreifer leeren konnte, waren die Konten der Betreiber selbst, darunter die Vote-Accounts, aus denen die Gebühren für das Abstimmen bezahlt werden.

Genau dort liegt der Schaden für Delegatoren. Ein Validator mit leerem Vote-Account kann nicht mehr abstimmen, und wer nicht abstimmt, verdient keine Belohnungen. Die gestakten SOL bleiben vollständig erhalten, sie bringen nur nichts mehr ein, solange sie an diesen Validator delegiert sind. Eine Zusammenfassung der Validator-Diskussionen des Betreibers Chainflow schreibt zudem, der Angreifer habe die Abhebeberechtigung der betroffenen Validatoren ändern können; dann lässt sich ein Validator nicht einfach mit neuen Schlüsseln weiterbetreiben. Aus einer Primärquelle haben wir diesen Punkt nicht bestätigt gefunden, er würde aber erklären, warum Solflare einen ganz neuen Validator aufsetzt.

1,56 Millionen SOL ohne Erträge: Solflare verlängert den Umzug bis 30. November

Solflare hat einen Ersatz-Validator eingerichtet und bietet den Umzug direkt in der App an. Zunächst galt der 1. November als Stichtag für eine Erstattung der entgangenen Belohnungen. Nach einem Bericht von Parameter vom 3. November hat die Wallet die Frist inzwischen verlängert: „You now have until November 30 to move your stake to the new Solflare validator.“ Wer bis dahin umzieht, bekommt die Belohnungen für den Zeitraum vom 26. Oktober bis 1. November ersetzt.

Zugleich warnt Solflare vor Betrügern, die den Umzug ausnutzen könnten: Die Migration laufe ausschließlich über die App, man werde niemandem eine Direktnachricht oder einen Link schicken. Das ist der wichtigste praktische Satz des ganzen Vorfalls. Nach jedem bekannten Sicherheitsvorfall tauchen gefälschte Erstattungsseiten auf, die nach der Seed Phrase fragen oder eine Signatur für eine angebliche Rückzahlung verlangen.

Mitgründer Vidor hat außerdem am 1. November auf X einen sogenannten Bunker-Modus ausgerufen: Der Zugang zu Infrastruktur und Code sei gesperrt, jede Änderung brauche mehrere Freigaben, und nichts Neues komme hinein. „It slows us down and I’m fine with that“, schrieb er. Für die Kundschaft heißt das: In den kommenden Wochen sind bei Solflare eher keine neuen Funktionen zu erwarten.

SOL-Kurs bei 93 Dollar: Was sich seit dem 2. November verändert hat

In unserer Solana-Analyse vom 2. November stand der Kurs bei 92,78 Dollar, und die 200-Tage-Linie bei 88,86 Dollar war die Marke, an der sich die nächste Richtung entscheiden sollte. Seitdem hat SOL diese Linie nicht erreicht. Das Tief lag am Montag bei 90,71 Dollar auf Kraken, also knapp zwei Dollar darüber, und am Dienstagabend notierte SOL mit 92,99 Dollar wieder leicht höher. In Euro waren es zur selben Zeit 83,13 Euro.

Neu ist der Blick auf die Sicherheitslage. Am Montag hatte die Binance-Sperre für Solana-Auszahlungen nach dem Hack vom 29. Oktober noch auf dem Markt gelastet, inzwischen hat die Börse Auszahlungen über das Solana-Netzwerk schrittweise wieder freigegeben. Der Kursrutsch vom 29. Oktober, als SOL an einem Tag von 102,33 auf 95,40 Dollar fiel, fällt zeitlich mit diesem Hack zusammen und nicht mit dem Validator-Vorfall, der zwei Tage früher begann.

Den Zusammenhang mit den Fondsströmen haben wir am Morgen im Beitrag zu den Abflüssen aus den Solana-ETFs beschrieben. Daran hat sich bis zum Abend wenig geändert: Der Druck kommt aus dem Kapitalfluss, nicht aus der Technik.

Solana-Chart: 200-Tage-Linie bei 88,86 Dollar, 50-Tage-Linie bei 108,79 Dollar

Die Marken ergeben sich aus den Tagesschlusskursen auf Kraken. Der gleitende Durchschnitt über 20 Tage liegt bei 101,33 Dollar, der über 50 Tage bei 108,79 Dollar und der über 100 Tage bei 98,36 Dollar. Ein gleitender Durchschnitt ist der Mittelwert der Schlusskurse über einen festen Zeitraum; er glättet Tagesausschläge und zeigt, ob ein Trend trägt. SOL liegt damit unter drei der vier Linien, nur die lange Linie über 200 Tage bei 88,86 Dollar liegt noch darunter.

Nach oben ist die Zone um 98 bis 100 Dollar die erste Hürde. Dort verläuft die 100-Tage-Linie, und dort lag der Kurs bis zum 28. Oktober, bevor er an einem Tag um knapp sieben Prozent nachgab. Erst ein Tagesschluss über 100 Dollar würde die Abwärtsbewegung seit Ende Oktober in Frage stellen. Die 20-Tage-Linie bei 101,33 Dollar liegt knapp darüber und verstärkt diese Hürde.

Nach unten bleibt die 200-Tage-Linie die wichtigste Marke. Bricht SOL auf Tagesschlussbasis darunter, gibt es bis zur Zone von 84 bis 88 Dollar kaum Halt: Zwischen dem 20. und dem 22. August schloss SOL dort, bevor der Kurs im September nach oben drehte. Darunter liegt der Bereich um 70 bis 75 Dollar, in dem sich der Kurs von Anfang Juli bis Mitte August fast sechs Wochen lang bewegte; das Tief lag am 1. August bei 70,54 Dollar.

Sicherheitswelle seit dem Binance-Hack: Warum der Validator-Vorfall den Kurs kaum bewegt

Der Vorfall fällt in eine Woche, in der die Branche gleich mehrere Angriffe verarbeitet: den Binance-Hack vom 29. Oktober, einen gemeldeten Datenabfluss bei Keystone und den Auszahlungsstopp bei Mercado Bitcoin. Gemessen daran ist der Schaden bei den Solana-Validatoren klein. Rund 135.000 Dollar sind bei einem täglichen Handelsvolumen von zuletzt rund 2,5 Milliarden Dollar, das CoinGecko für SOL ausweist, kein Angebot, das den Markt spürbar belastet.

Wichtiger ist, was der Vorfall nicht war. Das Protokoll selbst hat funktioniert: Die Blockchain lief weiter, kein Block ging verloren, und kein Stake-Account wurde geleert. Getroffen hat es die Betriebsseite einzelner Validatoren, also die Frage, wie sorgfältig ein Anbieter mit alten Schlüsseln umgeht. Für den Kurs zählt eine solche Panne meist weniger als ein Tag mit Abflüssen aus den Spot-ETFs.

Staking-Belohnungen und Haltefrist: Die Steuerseite für Anleger in Deutschland

Staking-Belohnungen sind in Deutschland sonstige Einkünfte nach § 22 Nr. 3 EStG. Angesetzt wird der Euro-Wert am Tag des Zuflusses, und die Belohnungen bleiben steuerfrei, solange alle Einkünfte dieser Art im Jahr zusammen unter der Freigrenze von 256 Euro bleiben. Wird die Grenze auch nur um einen Euro überschritten, ist der gesamte Betrag steuerpflichtig. Wie eine nachträgliche Erstattung entgangener Belohnungen durch Solflare einzuordnen ist, regelt das BMF-Schreiben nicht ausdrücklich; wer eine solche Zahlung erhält, sollte sie mit Datum und Euro-Wert gesondert festhalten.

Der Umzug der Delegation selbst ist kein Verkauf. Die SOL bleiben im selben Stake-Account oder wandern in einen neuen Stake-Account desselben Besitzers, es wird nichts getauscht. Die einjährige Haltefrist für die gestakten Coins läuft deshalb weiter, und Staking verlängert sie nach dem BMF-Schreiben vom 6. März 2025 auch nicht auf zehn Jahre. Ob die Haltefrist selbst bestehen bleibt, ist politisch offen; den Stand der Debatte verfolgen wir auf unserer Seite zur Reform der Krypto-Haltefrist.

Eine Lücke im Ertrag hat übrigens keinen steuerlichen Nachteil: Wer eine Woche lang keine Belohnungen erhalten hat, muss für diese Woche auch nichts versteuern. Wichtig ist nur, dass die Aufzeichnungen lückenlos bleiben, damit der Zufluss nach dem Umzug sauber dem richtigen Tag zugeordnet wird.

Unsere Einschätzung: Ein Betriebsrisiko, kein Protokollfehler

Unsere Einschätzung: Der Validator-Vorfall ändert an der Kursrichtung der nächsten Wochen wenig. Die Belege sprechen eine klare Sprache: rund 135.000 Dollar Schaden, keine gestohlenen Nutzerguthaben, keine Unterbrechung der Blockchain. Entscheidend für SOL bleiben der Abstand zur 200-Tage-Linie bei 88,86 Dollar und die Frage, ob die Spot-ETFs wieder Zuflüsse melden. Solange der Kurs unter der Zone von 98 bis 100 Dollar schließt, spricht mehr für eine weitere Prüfung der 200-Tage-Linie als für eine schnelle Erholung.

Gegen diese Sicht spricht, dass die lange Linie selbst noch steigt und dass Sicherheitsmeldungen in den vergangenen Tagen eher abgenommen haben, seit Binance Auszahlungen wieder freigibt. Ein Schluss über 100 Dollar würde das Bild schnell drehen. Der Vorfall zeigt zudem eine Schwäche, die über Solflare hinausgeht: Viele Delegatoren wählen ihren Validator einmal und schauen nie wieder hin. Eine Kauf- oder Verkaufsempfehlung ist das alles nicht. Kryptowährungen können bis zum Totalverlust fallen.

Solana-Staking nach dem Validator-Vorfall: Bis 30. November bleibt Zeit

1. Validator nachsehen: Öffne deine Wallet und prüfe, an welchen Validator deine SOL delegiert sind. Nutzt du Solflare, ziehe ausschließlich in der aktualisierten App um und ignoriere jede Nachricht mit Link. Wer seinen Anbieter ganz wechseln will, findet eine Auswahl bei den Staking-Plattformen im Vergleich.
2. Schlüssel sicher halten: Der Vorfall betraf alte Schlüssel auf einem vergessenen Gerät. Für deine eigenen SOL gilt dasselbe Prinzip: Seed Phrase offline, größere Beträge auf einem Gerät, das nur für die Verwahrung da ist. Welche Geräte Solana unterstützen, zeigt unser Hardware-Wallet-Vergleich.
3. Kursmarken setzen: Lege dir Alarme bei 88,86 Dollar für die 200-Tage-Linie und bei 100 Dollar für die obere Hürde an. Kaufen solltest du SOL nur bei einem Anbieter mit MiCA-Zulassung; eine Auswahl bieten die regulierten Kryptobörsen.

(Stand: 3. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)