(15.09.25) Der jüngste Zwischenfall bei der Krypto-Investment-App SwissBorg hat die Branche aufgeschreckt: Rund 192.600 Solana (SOL), im Gegenwert von über 40 Millionen US-Dollar, wurden durch eine kompromittierte Schnittstelle entwendet. Wichtig zu wissen: Betroffen war nicht das Staking selbst, sondern eine von Kiln betriebene API, die SwissBorg zur Abwicklung der Staking-Transaktionen nutzte.
Dieser Vorfall zeigt, dass selbst bei etablierten Kryptodienstleistern technische Integrationen zum kritischen Sicherheitsfaktor werden können. APIs und Brücken sind für den Komfort der Nutzer unverzichtbar, öffnen jedoch auch neue Angriffsflächen, wenn sie nicht ausreichend abgesichert sind.
APIs – Komfort und Risiko zugleich
Application Programming Interfaces (APIs) verbinden Dienste miteinander und ermöglichen automatisierte Abläufe. Im Kryptobereich sorgen sie dafür, dass Staking, Zinszahlungen oder Wallet-Synchronisierungen reibungslos funktionieren. Doch genau diese Schnittstellen können zum Einfallstor für Angreifer werden.
Wird eine API kompromittiert, kann sie Transaktionen auslösen oder weiterleiten, ohne dass der Nutzer dies bemerkt. Dadurch können große Vermögenswerte in Sekunden abfließen. Der Vorfall bei SwissBorg zeigt, dass das Risiko nicht nur theoretisch ist, sondern reale Konsequenzen hat.
Kiln als zentraler Staking-Anbieter
Kiln ist ein führender Anbieter von Staking-Infrastrukturen und betreibt Validatoren für zahlreiche Blockchains. Viele Kryptobörsen und Wallet-Anbieter nutzen Kiln, um ihren Kunden Staking-Dienste anzubieten, ohne selbst die gesamte Technologie betreiben zu müssen.
Dieser Vorfall macht deutlich, dass eine Sicherheitslücke bei einem einzigen Partner mehrere Marktteilnehmer gleichzeitig treffen kann. Selbst Hardware-Wallet-Anbieter wie Ledger haben Kiln in ihre Plattform Ledger Live integriert und könnten im Ernstfall betroffen sein, wenn Sicherheitslücken auftreten.
Was Anleger jetzt prüfen sollten
Wer Kryptowährungen im Staking hält, sollte nicht nur der Börse oder Wallet vertrauen, sondern auch deren Technologiepartner kennen. Folgende Fragen sind entscheidend:
- Sind gestakte Bestände gegen Diebstahl abgesichert (Versicherungen, Rücklagen)?
- Besteht die Möglichkeit, die Coins kurzfristig zu entstaken oder abzuheben?
- Welche Sicherheitsmaßnahmen hat der Anbieter nach dem Vorfall kommuniziert?
Ein proaktiver Sicherheits-Check kann helfen, unangenehme Überraschungen zu vermeiden. Anleger sollten prüfen, ob ihre Plattform ein Bug-Bounty-Programm hat, regelmäßige Audits durchführt und klare Notfallprotokolle für solche Fälle bereitstellt.
Staking-Risiken realistisch einschätzen
Staking bietet attraktive Ertragsmöglichkeiten, birgt jedoch spezifische Risiken: von Smart-Contract-Fehlern über Netzwerk-Angriffe bis hin zu zentralisierten Schnittstellen wie APIs. Der SwissBorg-Vorfall zeigt, dass selbst professionelle Infrastruktur-Anbieter verwundbar sind.
Eine sinnvolle Strategie kann darin bestehen, das Staking auf mehrere Plattformen zu verteilen oder einen Teil der Coins in selbstverwahrten Wallets zu halten, um das Risiko einzelner Anbieter zu reduzieren.
Mein Fazit: „Krypto-Zinsen“ – Staking nur mit Sicherheits-Check nutzen
Der Vorfall bei SwissBorg und Kiln sollte Anleger wachrütteln. Staking ist kein risikofreier „Selbstläufer“, sondern erfordert ein Bewusstsein für die dahinterliegende Infrastruktur. Bitpanda, Crypto(dot)com und Ledger haben Kiln ebenfalls integriert – Anleger sollten deshalb genau prüfen, wie sicher ihre Staking-Bestände wirklich sind.
In meinem Digitalmagazin KRYPTO-X finden Sie regelmäßig vertiefte Analysen zu Bitcoin, Ethereum und Co. sowie praxisnahe Cybersecurity-Strategien, um Ihr digitales Vermögen bestmöglich zu schützen.
