Blockchain-Rollback nach einem Exploit: Was mit deinen Token passiert, wenn eine Chain zurückgedreht wird

Eine Blockchain gilt als Kontobuch, in das man nur hinten etwas hineinschreiben kann. Genau dieses Versprechen steht zur Debatte, wenn ein Protokoll nach einem Angriff über einen Rollback nachdenkt. Denn ein Rollback löscht nicht nur den Angriff. Er löscht auch die Käufe und Überweisungen unbeteiligter Halter.

Seit dem 12. August 2026 lässt sich das an einem laufenden Fall beobachten: Bei der Layer-1-Chain Harmony hat ein Angreifer nach Schätzung eines externen Analysten rund vier Milliarden ONE aus dem Nichts erzeugt. Das Team lieferte einen Notfall-Patch aus und prüft seither einen Rückbau der Kette. Dieser Text erklärt, was dabei technisch passiert, warum das Zeitfenster für eine Rückabwicklung schnell zufällt und was ein rückabgewickelter Kauf für deine Haltefrist bedeutet.

Was ein Blockchain-Rollback ist und warum er das Versprechen der Unveränderlichkeit bricht

Ein Rollback ist die Einigung eines Netzwerks darauf, den Zustand der Kette auf einen früheren Block zurückzusetzen und von dort neu weiterzuschreiben. Alles, was zwischen diesem Block und der Entscheidung geschehen ist, fällt aus der anerkannten Geschichte heraus.

Ein Rollback ist kein Knopf, den ein Vorstand drückt. Er funktioniert nur, wenn genügend Validatoren beziehungsweise Miner eine Software-Version installieren, die den alten Zustand als gültig ansieht. Wer nicht mitzieht, bleibt auf der alten Kette. Unveränderlichkeit beruht damit auf einer Übereinkunft mit technischen Kosten.

Reorg und Rollback sind zwei verschiedene Dinge

Eine Reorganisation, kurz Reorg, gehört zum Normalbetrieb und betrifft ein bis zwei konkurrierende Blöcke. Ein Rollback greift dagegen koordiniert Stunden oder Tage weit zurück.

Der Fall Harmony: Vier Milliarden ONE aus einer fehlerhaften Cross-Shard-Quittung

Am 12. August 2026 bestätigte das Harmony-Team einen Vorfall auf dem Mainnet, bei dem ONE-Token unautorisiert erzeugt wurden. Das Protokoll wies die Validatoren an, die Notfall-Version v2026.1.1 zu installieren, stoppte die eigene Brücke und bat die Börsen, Guthaben aus vier benannten Adressen zu blockieren. Wörtlich hieß es, man arbeite an „a patch and rollback options".

Über die Menge gibt es bis heute keine Bestätigung durch Harmony selbst. Der Onchain-Analyst Juiceberg schätzte rund vier Milliarden neu erzeugte ONE, gemessen an den zuvor etwa 15 Milliarden im Umlauf ein Aufschlag von ungefähr 26 Prozent; rund 2,8 Milliarden davon sollen Börsen erreicht haben. Diese Zahlen stammen von einem externen Beobachter und sind vom Protokoll ausdrücklich nicht bestätigt, wie CryptoSlate festhält.

Der Kursverlust lag am Tag des Vorfalls je nach Messzeitpunkt zwischen rund 26 und 40 Prozent, wie CoinDesk im Tagesverlauf nachzeichnete. Wichtiger als die Prozentzahl ist der Zustand, der seither anhält: Der Patch verhindert weiteres Prägen, über die bereits erzeugten Token ist nicht entschieden, und einen Block, ab dem zurückgesetzt würde, hat das Team bis Mitte August nicht genannt.

Ein Protokoll mit Vorgeschichte

Es ist nicht der erste Zwischenfall: 2022 wurden über die Horizon-Brücke rund 100 Millionen US-Dollar entwendet, 2023 entstanden durch einen Staking-Fehler rund 146,3 Millionen ONE zu viel.

Infinite-Mint-Exploit erklärt: Wie aus einem Prüffehler neue Geldmenge wird

Infinite Mint beschreibt Angriffe, bei denen ein Angreifer das Protokoll dazu bringt, ihm Guthaben gutzuschreiben, ohne dass an anderer Stelle etwas abgebucht wird. Es wird also kein Geld gestohlen, es wird welches geschaffen. Für die übrigen Halter ist der Effekt derselbe wie bei einem Diebstahl.

Bei Harmony setzten die veröffentlichten Code-Änderungen an den Cross-Shard-Quittungen an, die das Ergebnis einer Transaktion von einem Teilbereich der Chain in einen anderen tragen. Die erste Schwachstelle lag in der Quorumsprüfung: Der Prüfer zählte das vollständige Komitee statt der tatsächlich vertretenen Validatoren, sodass eine Quittung ohne die nötigen Zustimmungen durchging. Die zweite lag in der Markierung, dass eine Quittung bereits verbraucht ist: Weil einzelne Nachweisfelder nicht an den signierten Block-Kopf gebunden waren, konnte eine verarbeitete Quittung wie eine neue aussehen. Das Ziel-Shard schrieb den Betrag erneut gut, ohne dass das Quell-Shard belastet wurde, und in dieser Lücke entsteht die zusätzliche Geldmenge.

Das Muster ist nicht neu. Im April 2026 wurden über einen Fehler im Beweisverfahren einer Brücke mehr als eine Milliarde gefälschter DOT auf Ethereum erzeugt, wobei die dünne Liquidität den Schaden begrenzte. Den Vergleich findest du in unserer Aufarbeitung zum Hyperbridge-Exploit bei Polkadot.

Patch, Freeze und Rollback: Die drei Werkzeuge eines Protokolls nach einem Mint-Exploit

Einem Protokoll stehen drei Mittel zur Verfügung, und jedes spätere ist schwerer durchzusetzen als das vorherige.

Erstens: der Patch

Der Notfall-Patch schließt die Lücke, damit nichts mehr dazukommt. Er wirkt aber erst, wenn ein ausreichender Teil der Validatoren ihn eingespielt hat. Bei Harmony hatten Berichten zufolge rund vier Stunden nach Veröffentlichung etwa 53 Prozent aktualisiert. Diese Quote ist der Gradmesser einer Notfallreaktion, nicht das Tempo der Pressemitteilung.

Zweitens: das Einfrieren

Einfrieren funktioniert nur dort, wo jemand die Verfügungsgewalt hat, also bei zentralen Börsen und Stablecoin-Emittenten. Das Protokoll veröffentlicht Adressen und bittet um Sperrung; ob die Börsen reagieren, entscheiden sie selbst. Bei Harmony wurde weder mitgeteilt, welche Handelsplätze mitgezogen haben, noch welcher Betrag eingefroren wurde. Die Wirksamkeit ist für dich also kaum prüfbar.

Drittens: der Rollback

Der Rollback ist das teuerste Mittel. Er verlangt eine Mehrheit der Validatoren, die Zustimmung der größten Handelsplätze und eine Community, die den Bruch mit der Unveränderlichkeit akzeptiert. Je länger die Abstimmung dauert, desto mehr unbeteiligte Transaktionen hängen an dem Zeitraum, der gelöscht werden soll.

Warum ein Rollback schwerer wird, sobald die Token die Börsen erreicht haben

Solange die unautorisiert erzeugten Token auf der Chain liegen, ist ein Rückbau technisch sauber: Die betreffenden Blöcke fallen weg, die Token existieren nicht mehr, niemand außerhalb hat etwas dafür bezahlt. Sobald der Angreifer sie auf einer zentralen Börse verkauft hat, ist der Vorgang aus der Kette herausgetreten: Der Käufer hat echte Euro hergegeben und hält dafür einen Anspruch in den Büchern der Börse.

Ein Rollback der Kette macht diesen Handel nicht rückgängig, er entwertet nur die Grundlage, auf der die Börse gutgeschrieben hat. Die Lücke zwischen Kettenzustand und internem Kontobuch muss dann jemand tragen: der Handelsplatz aus eigener Tasche oder die Kundschaft über angepasste Guthaben. Die Schätzung, dass bei Harmony etwa 2,8 Milliarden Token Börsen erreicht haben, beschreibt deshalb vor allem, wie klein das Zeitfenster für eine saubere Rückabwicklung geworden ist.

Ethereum 2016 und Ravencoin: Was frühere Rollback-Entscheidungen zeigen

Der bekannteste Fall ist der Angriff auf The DAO im Sommer 2016. Die Ethereum-Community entschied sich für eine Rückabwicklung, ein Teil der Betreiber trug sie nicht mit, und die Kette spaltete sich; die Variante ohne Rückabwicklung läuft bis heute als Ethereum Classic weiter. Das Grundrisiko: Am Ende können zwei Ketten und zwei Token stehen, und dein Bestand liegt auf beiden, mit sehr unterschiedlichem Wert.

Einen Tag vor dem Harmony-Vorfall traf es Ravencoin, dessen Netzwerk ungültige Blöcke akzeptiert hatte. Die Miner bauten die Kette von einem Punkt vor dem Fehler neu auf, wodurch mehrere Tage an Transaktionen in Gefahr gerieten. Beide Fälle zeigen denselben Zielkonflikt: Wer einen Angriff rückgängig macht, macht immer auch legitime Überweisungen rückgängig.

Börsenkonto oder Selbstverwahrung: Wo dich ein Rollback unterschiedlich trifft

Liegen deine Token auf einer zentralen Börse, hältst du rechtlich keinen Coin, sondern eine Forderung gegen den Handelsplatz. Im Ernstfall entscheidet dieser, was mit deinem Guthaben passiert: Ein- und Auszahlungen werden gestoppt, der Handel wird ausgesetzt, und ob dein Bestand unverändert bleibt, hängt an der Buchungspraxis des Anbieters.

In Selbstverwahrung ist es umgekehrt. Dein Schlüssel bleibt gültig, aber der Kettenzustand entscheidet, was er kontrolliert. Wird zurückgesetzt, gilt für dich der Kontostand des wiederhergestellten Blocks, und jede Transaktion danach ist weg. Wer selbst verwahren will, findet die Geräteklassen in unserem Vergleich der Hardware-Wallets.

Dabei hält sich ein verbreitetes Missverständnis. Eine Hardware-Wallet schützt deinen privaten Schlüssel vor fremdem Zugriff. Gegen eine Änderung der Geldmenge auf Protokollebene schützt sie dich nicht, und gegen einen Rollback ebenso wenig. Beides passiert eine Ebene tiefer, dort, wo über die Gültigkeit der Kette entschieden wird.

Anschaffungszeitpunkt und Haltefrist: Was ein rückabgewickelter Kauf steuerlich auslöst

In Deutschland werden Gewinne aus dem Verkauf von Kryptowerten im Privatvermögen als privates Veräußerungsgeschäft nach Paragraf 23 Einkommensteuergesetz behandelt. Maßgeblich ist die Frist von einem Jahr zwischen Anschaffung und Veräußerung: Wird sie überschritten, bleibt der Gewinn steuerfrei; darunter greift die Freigrenze von 1.000 Euro im Kalenderjahr. Wie das im Alltag wirkt, steht in unserer Erklärung zur Haltefrist bei Kryptowährungen.

Ein Rollback stellt genau die Größe infrage, an der diese Rechnung hängt: den Anschaffungszeitpunkt. Wenn der Block, in dem dein Kauf steht, aus der Kette fällt und die Transaktion später oder gar nicht erneut ausgeführt wird, verschiebt sich der Beginn der Frist, oder das Geschäft ist nie zustande gekommen. Für diesen Fall gibt es in Deutschland keine ausdrückliche Regelung, an der du dich orientieren könntest.

Was du daraus praktisch ableitest

Verlass dich nicht darauf, dass deine Software das später rekonstruiert. Portfolio- und Steuerprogramme ziehen ihre Daten aus Börsen-Schnittstellen und aus Block-Explorern. Wird die Kette zurückgesetzt, ändert sich die eine Quelle rückwirkend, während die Börsendaten stehen bleiben, und ab diesem Moment weichen beide Stände voneinander ab.

Sichere deshalb die Transaktionshistorie deiner Börse als Datei, solange sie abrufbar ist, halte die Transaktions-Hashes deiner eigenen Überweisungen fest und notiere Uhrzeit und Kurs deiner Käufe. Diese Belege sind die einzige Grundlage, auf der sich eine abweichende Kettenhistorie später gegenüber dem Finanzamt erklären lässt. Bei größeren Beträgen gehört der Fall in eine steuerliche Beratung.

Woran du vor dem Kauf erkennst, wie groß das Rollback-Risiko einer Chain ist

Die Fähigkeit, schnell zu retten, und die Fähigkeit, Geschichte umzuschreiben, sind dieselbe Fähigkeit: Ein Netzwerk, in dem ein kleines Team binnen Stunden einen Patch ausrollt und alle folgen, kann genauso schnell einen Rückbau beschließen. Achte auf diese Merkmale:

• Zahl und Verteilung der Validatoren. Wenige Dutzend Betreiber, die einander kennen, entscheiden anders als tausende Knoten.
• Vorgeschichte. Ein Protokoll, das schon einmal Adressen auf eine Sperrliste gesetzt hat, wird es wieder tun.
• Komplexität der Architektur. Sharding, Brücken und Cross-Chain-Quittungen vergrößern die Angriffsfläche, weil jede Übergabe von Wert eine Prüfung ist.
• Nachprüfbarkeit der Geldmenge. Lässt sich die umlaufende Menge unabhängig aus den Rohdaten der Kette nachrechnen? Im Harmony-Fall war das ein Problem, weil die ausgewiesene Gesamtmenge den Zuwachs zunächst nicht zeigte.
• Kommunikation im Ernstfall. Wer nach Tagen keinen Referenzblock und keine Zahlen genannt hat, hat sich intern nicht geeinigt.

Keines dieser Merkmale ist für sich ein Ausschlussgrund. Zusammen sagen sie dir aber, wie viel Vertrauen die Endgültigkeit einer Buchung auf dieser Chain verdient.

Rollback-Risiko einschätzen: Was du daraus mitnimmst

1. Trenne Handelsplatz und Verwahrung bewusst. Halte auf einer Börse nur, was du aktiv handelst, und prüfe Bedingungen und Aufsicht deines Anbieters im Vergleich regulierter Krypto-Börsen.
2. Dokumentiere deine Anschaffungen unabhängig von der Kette. Exportiere die Transaktionshistorie regelmäßig und lege die Dateien außerhalb der Börse ab. Welche Programme das finanzamtstauglich ausgeben, findest du unter den Krypto-Steuer-Tools und Portfolio-Trackern.
3. Bring größere Bestände in die eigene Verwahrung, aber mit realistischer Erwartung. Dein Schlüssel schützt vor fremdem Zugriff, nicht vor Entscheidungen des Protokolls. Die passenden Geräte stehen im Hardware-Wallet-Vergleich.

(Stand: 15. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)