NachrichtenKryptoEthereum-Börsenbestand fällt auf Rekordtief von 3,49 %, während Payy-Bridge-Angriff 1,83 Mio. USDC abzieht

Ethereum-Börsenbestand fällt auf Rekordtief von 3,49 %, während Payy-Bridge-Angriff 1,83 Mio. USDC abzieht

Autor: Coinotag·

Wichtige Erkenntnisse

  • •Die Ethereum-Börsenreserven sind auf ein Rekordtief von 3,49 % der Gesamtmenge gefallen; seit dem 1. Juni 2026 haben 1,16 % des Angebots die erfassten Börsen verlassen.
  • •Rund 35 % des ETH sind inzwischen gestakt und etwa 53 Mrd. US-Dollar sind in DeFi gebunden; Bitmine gab Anfang September bekannt, mehr als 5 Millionen ETH gestakt zu haben.
  • •Trotz eines Rückgangs von ETH von rund 2.800 auf etwa 2.660 US-Dollar stieg die Gas-Nutzung um 0,26 % auf 217,1 Milliarden Einheiten und die täglichen Priority Fees sprangen um 26,74 % auf etwa 464.000 US-Dollar, bei nahezu unveränderter Blockproduktion.
  • •Die Ethereum-Bridge von Payy Network verlor 1.832.149,4681 USDC durch einen Angriff am 24. September 2026, der über die Funktion verifyRollup im Block 26.044.909 ausgeführt wurde.
  • •Payy stellte Einzahlungen, Auszahlungen, Überweisungen und Kartenzahlungen ein; da keine technische Ursache genannt wurde, folgt der Vorfall auf den Hot-Wallet-Angriff auf Bitget in Höhe von 351,6 Millionen US-Dollar und hebt Bridges und Custody-Schichten als zentrale Angriffsfläche des Sektors hervor.
Ethereum-Börsenbestand fällt auf Rekordtief von 3,49 %, während Payy-Bridge-Angriff 1,83 Mio. USDC abzieht

Börsenreserven fallen auf ein Rekordtief

Die Börsenreserven von Ethereum (ETH) sind auf 3,49 % der Gesamtmenge gefallen – der niedrigste je gemessene Stand –, und der Abfluss setzte sich fort, obwohl sich die Kursdynamik abkühlte. Laut On-Chain-Daten zu den Börsenguthaben haben seit dem 1. Juni 2026 1,16 % des gesamten ETH-Angebots die im Datensatz erfassten Handelsplätze verlassen – ein kontinuierlicher Abfluss, der den Pool an Coins verkleinert, die für unmittelbare Kauf- oder Verkaufsausführung zur Verfügung stehen.

Ein sinkender Bestand weist nicht allein auf höhere Kurse hin. Coins, die die Plattformen verlassen, können in langfristige Selbstverwahrung, in Staking-Verträge, die zur Absicherung des Netzwerks beitragen und im Gegenzug Belohnungen bieten, oder in Protokolle der dezentralen Finanzen (DeFi) wandern. Beide Kanäle sind derzeit aktiv: Schätzungen zufolge sind inzwischen rund 35 % des gesamten ETH gestakt, während die in DeFi gebundenen Vermögenswerte insgesamt etwa 53 Mrd. US-Dollar betragen. Im Gegensatz zu Börsenbeständen müssen gestakte Guthaben den Exit-Prozess des Netzwerks durchlaufen, bevor sie sich wieder bewegen können.

Unternehmens-Treasuries haben die Verschiebung verstärkt. Anfang September gab Bitmine (BMNR) bekannt, mehr als 5 Millionen ETH gestakt zu haben, und reihte sich damit in Langzeithalter ein, deren Entscheidungen zur Selbstverwahrung die Börsenbestände weiter ausdünnen. Ein Großteil des ETH, das einst auf Handelsplattformen auf Ausführung wartete, ist inzwischen anderweitig on-chain gebunden.

Netzwerknutzung blieb während der Korrektur stabil

Die Nutzungsdaten bewegten sich entgegengesetzt zum Kurs. Im vergangenen Monat stieg ETH von rund 1.900 auf etwa 2.800 US-Dollar, ehe es auf rund 2.660 US-Dollar zurückel. Während der Korrektur stieg die Gas-Nutzung dennoch um 0,26 % auf 217,1 Milliarden Einheiten, und die täglichen Priority Fees – die Trinkgelder, die Nutzer zahlen, damit Transaktionen schneller in Blöcke aufgenommen werden – sprangen um 26,74 % auf etwa 464.000 US-Dollar.

Die Blockproduktion blieb mit rund 7.147 Blöcken nahezu unverändert, was darauf hindeutet, dass der Fee-Anstieg auf eine stärkere Konkurrenz um den bestehenden Blockspace und nicht auf zusätzliche Kapazität zurückzuführen war. Nach Einschätzung von COINOTAG blieb die Nachfrage nach Gas-Gebühren im Ethereum-Netzwerk während der Korrektur stabil, und Analysten, die die Rückkehr des Assets zu seinem langfristigen Regressionsband verfolgen, warnen, dass Börsenangebot, Netzwerknutzung und Kurs jeweils unabhängig voneinander bewertet werden müssen, bevor eine Richtung bestimmt wird.

Payy-Bridge um 1,83 Mio. USDC erleichtert

Denselben Wertetransfer hat eine dunkle Kehrseite. Payy Network, ein auf Privatsphäre ausgerichteter Anbieter von Stablecoin-Zahlungen, bestätigte, dass sein Bridge-Vertrag auf Ethereum am 24. September 2026 um 04:21 UTC angegriffen wurde und dass das gesamte Guthaben des Vertrags abgeflossen ist. Bridges dieser Art halten gebündelte Nutzereinlagen in einem Vertrag auf Ethereum, damit Werte zwischen dem Hauptnetz und Layer-2-Systemen bewegt werden können, und bündeln damit die Mittel vieler Nutzer hinter einer einzigen Validierungslogik.

On-Chain-Aufzeichnungen verorten den Exploit im Block 26.044.909, wo die mit dem Angriff verknüpfte Transaktion verifyRollup aufrief – die Funktion, mit der Rollup-State-Updates, der Mechanismus, den Layer-2-Systeme zur Abwicklung auf Ethereum nutzen, validiert werden. Insgesamt verließen 1.832.149,4681 USDC den Vertrag. Davon gingen 1.828.589,3781 USDC an eine einzige Adresse, der Rest verteilte sich auf kleinere Überweisungen. Die Transaktion wurde erfolgreich abgeschlossen und nicht zurückgesetzt.

In einer offiziellen Erklärung teilte Payy mit, dass das Unternehmen nach dem Vorfall Einzahlungen, Auszahlungen, Überweisungen und Kartenzahlungen eingestellt, eine Sicherheitsuntersuchung eingeleitet und mit dem Angriff in Verbindung gebrachte Adressen an Strafverfolgungsbehörden, Kryptobörsen und Blockchain-Analyseunternehmen weitergegeben hat. Die Funktionen von Payy Wallet bleiben bis auf Weiteres ausgesetzt. Das Unternehmen erklärte außerdem, dass die abgeflossenen Vermögenswerte nicht-verwahrte Mittel betreffen, die Nutzer bei Payy Network und Payy Wallet hinterlegt hatten, und dass die Bemühungen zu deren Wiedererlangung andauern.

Ursache weiterhin unbekannt

Was bislang nicht offengelegt wurde, ist genauso wichtig wie das, was bestätigt ist. Eine technische Ursache wurde offiziell noch nicht genannt. Die On-Chain-Spur von verifyRollup lokalisiert die Schwachstelle nicht von selbst, und ein kompromittierter Schlüssel, ein Autorisierungsfehler oder ein Bug im Smart-Contract-Code bleiben allesamt plausible Szenarien, bis das Team seinen Vorfallbericht veröffentlicht.

Der Vorfall ereignet wenige Wochen nach dem Hot-Wallet-Angriff auf Bitget in Höhe von 351,6 Millionen US-Dollar, von dem Ethereum und Stablecoins betroffen waren, und unterstreicht, dass Custody-Schichten und Bridges – genau die Strukturen, die das die Börsen verlassende ETH aufnehmen – die attraktivste Angriffsfläche des Sektors bleiben. Für Nutzer der betroffenen Zahlungswege bedeutete die Aussetzung, dass Kartenzahlungen und Überweisungen nicht möglich waren – eine Erinnerung daran, dass ein einzelner Vertragsfehler einen gesamten Zahlungsstack außer Gefecht setzen kann. Ethereum selbst war nicht betroffen; der Schaden blieb auf der Applikationsebene.

Angebotsmigration verschärft das Bridge-Risiko

Zusammen gelesen beschreiben beide Geschichten eine strukturelle Verschiebung: ETH bewegt sich aus den Börsenbüchern in Staking-Verträge, DeFi-Protokolle und Rollup-Bridges, wodurch die unmittelbare Verkaufsliquidität schrumpft, während sich der Wert im Code konzentriert, der ihn hält. Die On-Chain-Beweise im Fall Payy sind hinsichtlich des Abflusses eindeutig – 1,83 Millionen USDC im Block 26.044.909 –, schweigen sich jedoch zur Ursache aus, und die Behebung besteht bislang in einer Aussetzung und der Koordination mit den Strafverfolgungsbehörden statt in einer offengelegten Lösung.

COINOTAGs Einschätzung: Solange ein Post-Mortem nicht klärt, ob Schlüssel, Berechtigungen oder Code versagt haben, bleibt jede Bridge, die migriertes ETH hält, das schwächste Glied in einer ansonsten sich vertiefenden On-Chain-Angebotsgeschichte.