Zusammenfassung der Auszahlungen mit dem Jupiter-Karte-System nach dem Avici-Sicherheitsvorfall

• Ein Angreifer nutzte veraltete Signaturprüfungen in der Infrastruktur der Avici-Solana-Karte, um über 1 Million Dollar von den Benutzerkonten abzuziehen.
• Jupiter Card hat die Einzahlungen aus dem Kartenzahlungssystem vorsorglich eingestellt, um sicherzustellen, dass seine eigene Infrastruktur sowie die Usergelder sicher sind.
• Der Vorfall zeigt die Risiken im Zusammenhang mit Krypto-Kartenprogrammen, die auf gemeinsamen Ausgabepartnern und Zahlungsverarbeitungsanbietern beruhen.
• Sanctum hat den Jupiter Exchange als führenden Solana-Protokoll in Bezug auf den gesamten gelockten Wert übertrumpft – das zeigt einen Wandel hin zu liquidem Staking.

Die Jupiter Card hat die Überweisungen nach dem vorübergehenden Stillstand wieder aufgenommen – ein Stillstand, der durch eine Sicherheitsschwierigkeit bei einem anderen Solana-Kartenprogramm verursacht wurde. Der Stillstand ereignete sich am 28. August 2026, als der Kartenpartner Sicherheitsprüfungen durchführte, um sicherzustellen, dass keine Risiken im System von Jupiter bestanden. Die Betriebsabläufe kehrten wieder in den Normalzustand zurück, sobald die Überprüfung bestätigte, dass die Konten und Gelder von Jupiter nie in Gefahr waren. Das Unternehmen betonte, dass die Kartenzahlungen während des Stillstands weiterhin funktionierten, wodurch die Liquidität für die Nutzer erhalten blieb, während die Backend-Systeme überprüft wurden.

Der Sicherheitsverlust entstand durch Avici, eine auf Solana basierende Neobank. Die Bank erlitt einen schweren Angriff aufgrund von Schwachstellen in den Kontrollmechanismen ihrer Smart Contracts. Ein Angreifer nutzte die veralteten Signatur- und Berechtigungsprüfungen in der Infrastruktur von Rain, Avicis Partner für Kartenausgabe, um unbefugten Zugang zu über 1.100 Benutzerkonten zu erhalten. Durch das Einfügen eines bösartigen Signaturpakets konnte der Angreifer mehr als 670.000 Dollar abziehen – dabei wurden nur 190 Dollar für Gasgebühren ausgegeben. Der Großteil des Geldes wurde innerhalb von 15 Minuten abgehoben.

Avici reagierte, indem es das betroffene Solana-Contract aktualisierte und weitere Aktivitäten einstellte. Das Unternehmen bestätigte außerdem, dass alle abgezogenen Beträge wieder zurückgegeben wurden. Zudem wurde für die betroffenen Nutzer ein 10-prozentiger Cashback-Anreiz angeboten. Die Angriffssituation betraf nur die Konten auf Solana-Karten, die über das Top-Up-System hinzugefügt wurden. Die normalen Solana- und EVM-Wallets blieben unbetroffen. Allerdings überschritten die Verluste nach dem Umwandeln der gestohlenen Vermögenswerte in USDC und deren Weiterverwendung durch Tornado Cash 1 Million Dollar – was die Beseitigung der Schäden erschwerte.

Warum hat Jupiter die Abzahlungen ausgesetzt?

Der Partner von Jupiter Card hat die Abhebungen des Kartenbestands vorübergehend eingestellt, als Vorsichtsmaßnahme im Zusammenhang mit einem Sicherheitsvorfall im Solana-Karten-Ökosystem. Die Abhebungen haben seitdem wieder aufgenommen – das Geld war nie in Gefahr. Am 28. August teilte Jupiter seinen Karteninhabern mit, dass die Abhebungen des Kartenbestands wieder normal verlaufen. Die Pause erfolgte als Reaktion auf einen Sicherheitsvorfall bei einem anderen Solana-Kartenprogramm – nicht bei Jupiter selbst.

Laut dieser Aussage hat Jupiters Kartenpartner die Einzahlungen aus den Kartenkonten vorübergehend eingestellt, während sie Sicherheitsprüfungen durchführte. Sobald diese Prüfungen abgeschlossen waren, konnten die Einzahlungen wieder fortgesetzt werden. Jupiter nannte vier konkrete Punkte: Keine Jupiters-Konten wurden betroffen, Kartenzahlungen funktionierten weiterhin, die Wallets der Nutzer wurden nicht berührt, und die Gelder waren nie in Gefahr.

Die Unterscheidung ist wichtig für alle, die eine Jupiter Global-Karte besitzen. Das Problem entstand an einer anderen Stelle im Solana-Karten-Ecosystem. Jupiter’s Partner blockierte eine bestimmte Funktion – die Abhebungen vom Kartenvolumen – während er sicherstellte, dass nichts weiter verbreitet wurde. Die Ausgaben am Verkaufspunkt setzten sich weiterhin fort. Das ist eine vernünftige Vorgehensweise. Abhebungen führen dazu, dass Wert aus dem System entfernt wird; daher wird diese Funktion zuerst blockiert, um das Risiko zu minimieren, falls es tatsächlich ein Problem gibt. Zahlungen basieren auf einem bestehenden Kartenvolumen und sind daher leichter rückgängig gemacht oder angefochten werden können. Deshalb bleiben sie aktiv, was die Nutzbarkeit der Karte erhält, ohne zusätzliche Risiken zu schaffen.

Jupiter war nicht der einzige Anbieter, der in dieser Woche reagierte. Tria hat das Problem mit dem Saldo seiner Solana-Karten gelöst und angekündigt, die betroffenen Nutzer entschädigen zu wollen. Avici versprach außerdem, das Guthaben der betroffenen Karten vollständig zurückzuzahlen, nachdem ein Problem mit seinem Kartenausgabepartner entstanden war. Andere Anbieter, darunter ether.fi und KAST, gaben Stellungnahmen ab, in denen sie bestätigten, dass sie nicht betroffen seien. Das gemeinsame Merkmal ist die gemeinsame Struktur hinter vielen Kryptowährungskarten. Die meisten dieser Anbieter erstatten keine Karten selbst aus – sie arbeiten auf der Grundlage eines Kartenausgabepartners sowie eines Zahlungsanbieters. Wenn ein Teil dieser Kette Probleme hat, muss jedes Programm, das darauf basiert, prüfen, ob auch andere Teile betroffen sind.

Die wichtigste Erkenntnis ist bezüglich der verschiedenen Schichten, die bei der Verwendung von Karten entstehen. Eine Karte, die deine Vermögenswerte weiterhin in deinem eigenen Konto aufbewahrt, bis zum Moment des Geldauszahlens, leitet den Geldabfluss sowie das restliche Bargeld weiter über einen Partner, der für die Verwaltung des Kontos zuständig ist. Dieser Partner stellt einen separaten Risikopunkt im Vergleich zum Konto selbst dar – genau deshalb kann Jupiter behaupten, dass die auf dem Chain gespeicherten Mittel sicher sind, während gleichzeitig die Auszahlungen aus dem Konto eingestellt werden.

Wie wirkt sich das auf die Rangliste des Solana-Protokolls aus?

Sanctum – ein Liquid Staking-Infrastrukturprotokoll – hat sich von Jupiter Exchange nach oben gehoben und ist nun an der Spitze der Solana-Protokolle steht, die nach dem Gesamtkapital, das gesichert wurde, bewertet werden. Dieser Wandel markiert einen bedeutenden Wandel in der Kapitalverwendung im Solana-Ecosystem: Investoren ziehen immer mehr zu Yield-Produkten hin, als zu dezentralen Handelsoptionen.

Ende August 2026 betrug der Wert der Validator-LSTs von Sanctum etwa 1,66 Milliarden Dollar – das ist mehr als der Wert von Jupiter’s TVL, der im Juni 2026 bei etwa 1,34 Milliarden Dollar lag. Sanctum besitzt nun etwa 2,72 Prozent aller im Umlauf befindlichen SOLs – gegenüber 2,02 Prozent im Vorjahr.

Die Kerninnovation des Protokolls ist das „Infinity-Pool“-System – ein Mechanismus, der eine gemeinsame Liquidität innerhalb einer Vielzahl von Liquid-Staking-Tokens ermöglicht. Sanctum hat dazu beigetragen, zwischen 200 und über 1.000 Liquid-Staking-Tokens für verschiedene Partner zu schaffen. Anstatt dass jeder Liquid-Staking-Token in isolierten Pools mit begrenztem Swap-Wert operiert, ermöglicht die Architektur von Sanctum es diesen Tokenn, ihre Liquidität miteinander zu teilen – was die Effizienz erhöht.

Während der Umsatz von Sanctum’ TVL zunahm, ging der Umsatz im zweiten Quartal 2026 in die entgegengesetzte Richtung – er sank um 880.000 Dollar, was einem Rückgang von 39,7 Prozent gegenüber dem Vorjahreszeitraum entspricht. Was das Produktangebot angeht: Sanctum brachte im Juli 2026 eine mobile App auf den Markt, die in ihren ersten Monaten über 9.000 Nutzer anzog.

Diese Entwicklung spiegelt die allgemeine Situation in der Kryptowährungswirtschaft wider – dabei nutzen Liquid Staking Kapital, das sonst ungenutzt bleiben würde. In früheren Phasen standen DEX- Aggregatoren wie Jupiter im Zentrum der Wertschöpfungskette, da der Handel der Hauptnutzungszweck war. Doch Liquid Staking ermöglicht es, Staking-Boni zu erhalten, während gleichzeitig die Liquidität erhalten bleibt. Das ist eine der am schnellsten wachsenden Bereiche im Bereich DeFi.