Switchboard-Orakel kompromittiert: Warum Preis-Feeds auf Sui, Aptos, IOTA und Movement stillstehen

Der Orakel-Anbieter Switchboard hat am 29. August 2026 seine Preis-Feeds auf vier Blockchains abgeschaltet: Sui, Aptos, IOTA und Movement. Wenn du auf einer dieser Ketten Guthaben in einem Lending-Markt, einem Vault oder einer besicherten Position liegen hast, ist das keine Randnotiz aus der Technikabteilung, sondern der Grund, warum sich deine Position gerade womöglich nicht schließen lässt. Auslöser war nach Darstellung des Anbieters der Verdacht auf einen kompromittierten Orakel-Schlüssel. Die Ketten selbst liefen weiter.

Die Nachricht ist deshalb wichtiger als die Schadenssumme: Betroffen war nicht ein einzelnes Protokoll, sondern die Preisversorgung, an der viele Protokolle gleichzeitig hängen. Wer in den vergangenen Tagen auf Sui oder Aptos etwas tun wollte und auf eine eingefrorene Oberfläche gestoßen ist, findet hier die Erklärung.

Was am 29. August passierte: Orakel-Schlüssel kompromittiert, vier Ketten ohne Preis-Feeds

Switchboard betreibt Preis-Feeds, über die dezentrale Anwendungen erfahren, was ein Vermögenswert gerade wert ist. Nach dem Erkennen einer möglichen Kompromittierung stoppte der Anbieter diese Feeds auf allen vier Ketten, auf denen er in der Programmiersprache Move arbeitet. Seine Solana-Installation blieb dem Bericht von Cryptobriefing zufolge unberührt und lief weiter.

Ein Angreifer nutzte demselben Bericht zufolge einen kompromittierten Orakel-Schlüssel, um den Preis-Feed für IOTA zu manipulieren. Der Kurs des Tokens wurde darin vorübergehend auf zehn Millionen US-Dollar gesetzt. Auf dieser Grundlage prägte der Angreifer rund 4,94 Millionen VUSD über das CDP-Protokoll Virtue. Der Stablecoin war damit durch eine Sicherheit gedeckt, die es in dieser Höhe nie gab.

Der Schaden blieb nicht bei dem einen Protokoll. 45 Nutzer wurden nach dieser Darstellung direkt liquidiert, und Börsen-Adressen wurden eingefroren, um den Abfluss zu bremsen. Der dezentrale Handelsplatz Full Sail auf Sui bestätigte Verluste in seinen automatisierten Vaults und setzte Ein- und Auszahlungen aus.

Orakel, Preis-Feed, CDP: Die drei Begriffe, ohne die der Vorfall nicht zu verstehen ist

Ein Orakel ist ein Dienst, der Daten von außerhalb der Blockchain auf die Blockchain bringt, weil ein Smart Contract von sich aus keinen Marktpreis kennt. Ein Preis-Feed ist der einzelne Datenstrom eines solchen Orakels für genau einen Vermögenswert, also etwa der fortlaufend aktualisierte Kurs von IOTA in US-Dollar. Ein CDP-Protokoll (Collateralized Debt Position) ist eine Anwendung, bei der du Kryptowerte als Sicherheit hinterlegst und dagegen einen Stablecoin geliehen bekommst, dessen Menge sich nach dem Wert deiner Sicherheit richtet.

Damit ist die Angriffskette erklärt. Wer den Preis-Feed kontrolliert, kontrolliert die Rechengrundlage des CDP-Protokolls. Steht dort ein Kurs, der um ein Vielfaches zu hoch ist, hält das Protokoll eine kleine Einlage für ein Vermögen und gibt entsprechend viel Stablecoin heraus. Es liegt kein Fehler im Vertrag vor; der Vertrag rechnet korrekt mit falschen Zahlen.

Warum ein einzelner Schlüssel so viel Gewicht hat

Orakel-Netze arbeiten mit Signaturen. Ein Datenpunkt gilt als gültig, wenn er von einem berechtigten Schlüssel unterschrieben ist. Gerät ein solcher Schlüssel in fremde Hände, unterscheidet das Protokoll die gefälschte Meldung nicht mehr von der echten. Genau deshalb hat der Anbieter die Feeds nach eigener Darstellung vorsorglich gestoppt, statt einzelne Werte zu korrigieren: Solange unklar ist, welche Schlüssel betroffen sind, ist jede weitere Preisangabe unsicher.

IOTA-Preis auf zehn Millionen Dollar: Wie aus einem falschen Kurs echte Schulden werden

Der geprägte Stablecoin ist für das Protokoll eine Verbindlichkeit gegenüber allen, die ihn halten. Der Angreifer kann ihn tauschen, über eine Brücke schicken oder in andere Werte umschichten, während die hinterlegte Sicherheit weiterhin das ist, was sie am Markt wirklich wert ist. Was bleibt, ist ein Loch in der Deckung.

Für dich als Nutzer sind daran zwei Dinge wichtig. Erstens hängt der Wert eines algorithmisch gedeckten Stablecoins daran, dass die Deckung stimmt; ein Deckungsloch schlägt auf den Kurs durch, auch wenn du selbst nie in der Nähe des Angriffs warst. Zweitens greifen Liquidationen automatisch. Wenn du eine Position auf einem Handelsplatz für Dauerkontrakte oder in einem Lending-Markt hältst, entscheidet der gemeldete Preis darüber, ob deine Sicherheit noch reicht. Wie unterschiedlich Plattformen mit dieser Mechanik umgehen, zeigt der Vergleich der Handelsplätze für Dauerkontrakte, in dem Liquidationsregeln und Preisquellen nebeneinanderstehen.

Der Unterschied zu einem gestohlenen Wallet-Schlüssel

Bei einem Diebstahl aus einer Wallet verliert eine Person ihr eigenes Guthaben. Hier verlor niemand seinen privaten Schlüssel; die Nutzer verloren Geld, weil ein gemeinsam genutzter Dienst falsche Angaben lieferte. Das ist der Grund, warum Selbstverwahrung dieses Risiko nicht abdeckt: Deine Schlüssel können sicher auf einem Gerät liegen und deine Position trotzdem liquidiert werden, sobald du sie in ein Protokoll eingebracht hast.

Full Sail pausiert Ein- und Auszahlungen: Was Nutzer der Sui-Vaults jetzt sehen

Full Sail ist ein dezentraler Handelsplatz auf Sui, der Einlagen in automatisierten Vaults verwaltet. Ein Vault ist ein Sammeltopf, in den mehrere Nutzer einzahlen und der nach festen Regeln handelt oder Liquidität bereitstellt. Nach dem Vorfall bestätigte das Projekt Verluste in diesen Vaults und stellte Ein- und Auszahlungen ein.

Eine Pause dieser Art ist im Kern eine Schutzmaßnahme, denn solange die Preisgrundlage fehlt, könnte eine Auszahlung zum falschen Kurs abgerechnet werden und die verbleibenden Einleger schlechterstellen. Für dich heißt sie trotzdem: Dein Geld ist vorerst nicht abrufbar, und der Zeitpunkt der Wiederöffnung liegt nicht in deiner Hand.

45 Nutzer liquidiert: Warum ein falscher Preis fremde Positionen schließt

Eine Liquidation ist die zwangsweise Schließung einer besicherten Position, sobald der Wert der Sicherheit unter eine festgelegte Schwelle fällt. Diese Prüfung läuft ohne menschliches Zutun und stützt sich auf den Preis, den das Orakel meldet. Springt dieser Preis, prüft das Protokoll pflichtgemäß und schließt, was nach seiner Rechnung unterdeckt ist.

Betroffen sind damit auch Nutzer, die mit dem angegriffenen Protokoll nichts zu tun hatten. Diese Nutzer hatten lediglich eine Position in einem Markt, der denselben Preis-Feed las. Genau dieses Muster war schon beim Oracle-Exploit bei Moonwell Ende August zu beobachten, bei dem ebenfalls die Preisquelle und nicht der Vertragscode das Einfallstor war.

Was du im Nachhinein noch prüfen kannst

Eine geschlossene Position lässt sich nicht zurückdrehen. Prüfbar ist aber, ob die Liquidation zu einem Preis stattfand, den es am Markt nie gab. Diese Frage entscheidet darüber, ob eine Entschädigung überhaupt begründbar ist. Sichere dir deshalb die Transaktionsnummer der Liquidation, den Zeitstempel und den Kurs, der zu diesem Zeitpunkt auf mehreren unabhängigen Handelsplätzen galt. Solche Belege werden später von niemandem für dich rekonstruiert.

Move als gemeinsamer Nenner: Warum Solana weiterlief und vier Ketten nicht

Sui, Aptos, Movement und die neuere Infrastruktur von IOTA setzen auf die Programmiersprache Move. Die Solana-Installation des Anbieters ist anders gebaut und blieb in Betrieb. Dass ausgerechnet alle Move-Installationen gleichzeitig gestoppt wurden, deutet nach Einschätzung mehrerer Fachmedien darauf hin, dass die Schwachstelle eher in der gemeinsamen Bauweise als in einer einzelnen Kette liegen könnte. Das ist eine Einschätzung und keine bestätigte Ursache; ein Untersuchungsbericht des Anbieters lag bis zum Stichtag dieses Artikels nicht öffentlich vor.

Für die Praxis folgt daraus eine unbequeme Erkenntnis. Wer sein Guthaben bewusst über mehrere Ketten verteilt hat, um Ausfälle abzufedern, kann trotzdem alles auf einmal treffen, wenn dieselbe Zulieferer-Software darunter liegt. Diversifikation über Ketten ist keine Diversifikation über Dienstleister.

Die Kette lief, das Orakel nicht: Ein Unterschied, der über deine Handlungsmöglichkeiten entscheidet

Sui, Aptos, IOTA und Movement haben weiter Blöcke produziert. Angehalten wurden ausschließlich die Orakel-Dienste. Dieser Unterschied ist praktisch bedeutsam, weil er bestimmt, was dir noch möglich ist: Einfache Überweisungen von Token von einer Adresse zur anderen funktionieren, denn dafür braucht es keinen Preis. Alles, was von einem Kurs abhängt, steht still, also Kreditaufnahme, Rückzahlung, Handel gegen einen Referenzpreis und die Bewertung von Sicherheiten.

Wenn du also Bestände von einer betroffenen Kette in Sicherheit bringen willst und sie nicht in einem Protokoll gebunden sind, steht dir dieser Weg offen. Für die Aufbewahrung danach gilt der schlichte Grundsatz, dass ein Guthaben auf einem eigenen Gerät von der Verfügbarkeit fremder Preisdienste unabhängig ist.

Woran du erkennst, ob dein Protokoll betroffen ist

Die Anwendung selbst nennt ihre Preisquelle in der Regel in der Dokumentation, häufig unter Stichworten wie Oracle oder Price Feed. Findest du dort den Namen des betroffenen Anbieters, hängt dein Protokoll an dieser Versorgung. Zusätzlich hilft der Blick auf die Kanäle des Projekts bei X und Discord, denn Betriebsmeldungen laufen dort meist schneller als auf der Startseite.

Statusprüfung am 1. September: Welche Seiten des Anbieters erreichbar waren

Diese Auswertung hat cryptoticker.io am 1. September 2026 selbst erhoben. Methode: Acht öffentliche Adressen des Anbieters und der betroffenen Protokolle wurden um 13:02 UTC einzeln aufgerufen und der zurückgegebene HTTP-Code notiert. Geprüft wurden acht Adressen.

Das Ergebnis fällt gemischt aus. Die Hauptseite des Anbieters, seine Anwendung und seine Dokumentation antworteten jeweils mit Code 200, waren also erreichbar. Die Adressen für Statusmeldungen und für den Blog des Anbieters antworteten zum Prüfzeitpunkt gar nicht. Die Seiten von Full Sail und Virtue antworteten mit Code 200; auf der öffentlichen Startseite von Full Sail war zu diesem Zeitpunkt kein Hinweis auf den Vorfall zu sehen, was nicht ungewöhnlich ist, weil viele Projekte Betriebsmeldungen ausschließlich über X und Discord verbreiten.

Nicht prüfen konnte ich, welche einzelnen Preis-Feeds wieder Daten liefern, wie hoch der Gesamtschaden ausfällt und wie viele Nutzer über die genannten 45 hinaus betroffen sind. Diese Angaben setzen einen Untersuchungsbericht des Anbieters voraus, der bis zum Erhebungszeitpunkt nicht vorlag. Wer sich auf eine Statusseite verlassen wollte, fand sie an diesem Tag jedenfalls nicht.

Dein Depot prüfen: Welche Positionen von einem Orakel-Ausfall betroffen sind

Geh deine Bestände nach der Frage durch, ob ein Kurs für sie eine Rolle spielt. Token, die schlicht auf einer Adresse liegen, sind von einem Orakel-Ausfall unberührt; ihr Wert schwankt zwar, aber es passiert nichts automatisch. Sobald ein Guthaben als Sicherheit hinterlegt, in einem Vault gebunden oder Teil einer gehebelten Position ist, hängt es an einer Preisquelle.

Bei der Einordnung des eigenen Risikos hilft eine schlichte Rangfolge. Am stärksten ausgesetzt sind gehebelte Positionen, weil dort schon eine kurze Fehlbewertung zur Zwangsschließung führt. Danach folgen Kreditpositionen mit Sicherheiten. Automatisierte Vaults liegen dahinter, weil sie meist nicht sofort liquidieren, aber sie können den Zugriff sperren. Am unteren Ende steht das schlichte Halten von Token.

Was ein Entschädigungsversprechen wert ist

Nach Vorfällen dieser Art kündigen Projekte häufig eine Erstattung an. Ein solches Versprechen ist zunächst eine Absichtserklärung und keine Forderung, die du durchsetzen könntest. Ob es eingelöst wird, hängt an der Kassenlage des Projekts und daran, ob überhaupt jemand haftbar ist. Rechne deshalb nicht mit einer Rückzahlung, wenn du entscheidest, ob du eine verbliebene Position weiterlaufen lässt. Auch der frühere Orakel-Angriff auf Ostium zeigt, wie lange die Klärung solcher Fälle dauert.

Orakel-Risiko im DeFi-Depot: Was du daraus mitnimmst

1. Prüfe heute, welche deiner Positionen an einer Preisquelle hängen. Notiere je Protokoll, welches Orakel es nutzt, und schau nach, ob dieses Orakel gerade Daten liefert. Für Positionen auf Handelsplätzen mit Dauerkontrakten findest du die Liquidationsregeln und Preisquellen gebündelt im Vergleich der Handelsplätze für Dauerkontrakte.
2. Trenne, was gebunden sein muss, von dem, was frei liegen kann. Bestände, die keine Rendite erwirtschaften sollen, gehören nicht in ein Protokoll. Welches Gerät sich dafür eignet und was es kostet, steht im Vergleich der Hardware-Wallets.
3. Sichere Belege, bevor du etwas änderst. Screenshots deiner Positionen, Transaktionsnummern und Zeitstempel sind die einzige Grundlage für eine spätere Reklamation. Wenn du dabei feststellst, dass du für kleinere Beträge ohnehin eine schlankere Lösung brauchst, hilft der Vergleich der Software-Wallets bei der Auswahl.

Der Vorfall ist ein Lehrstück über eine Abhängigkeit, die in keiner Rendite-Angabe auftaucht. Ein Protokoll kann sauber programmiert und mehrfach geprüft sein und trotzdem an einem Dienst hängen, dessen Ausfall es sofort lahmlegt. Wer über diesen Punkt nachdenkt, bevor er einzahlt, hat aus dem 29. August mehr mitgenommen als eine Schadenssumme. Weitere Angaben des Anbieters findest du auf der Seite von Switchboard.

(Stand: 1. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)