ICON, das Blockchain-Projekt hinter dem ICX-Token, sagte, ein Angreifer habe während eines Sicherheitsvorfalls am 27. August 2026 gültige Auszahlungsnachrichten 1.492-mal erneut abgespielt. Die wiederholten Transaktionen zogen Millionen von Tokens aus von der Stiftung gehaltenen Wallets ab, doch ICON erklärte, dass der bestätigte Nettoverlust deutlich geringer sei, als die Rohzahlen vermuten lassen.

Ein „Replay-Angriff“ bedeutet, eine alte, legitime Anweisung so zu verwenden, als wäre sie neu. Vereinfacht gesagt ist das, als würde man einen unterschriebenen Scheck fotokopieren und immer wieder einlösen: Die Autorisierung ist echt, aber die Zahlung sollte nur einmal erfolgen. Für weitere Berichterstattung siehe Russia Expands Digital Ruble Access Through 12 Major Banks.

Was beim ICON-Replay-Vorfall geschah

ICON sagte, dass zwei zuvor legitime, signierte Auszahlungsnachrichten zwischen 02:01:02 und 02:21:12 UTC am 27. August 2026 1.492-mal erneut abgespielt wurden, also in einem Zeitraum von etwa 20 Minuten. Für weitere Berichterstattung siehe London Stock Exchange and Kraken Owner Payward Plan Tokenized UK Stocks Launch for 2027.

Von diesen Versuchen seien laut ICON 1.490 Aufrufe erfolgreich gewesen. Die beiden Nachrichten hatten ursprünglich echte Überweisungen autorisiert, sodass das Netzwerk jeden Replay-Vorgang als gültige Anfrage behandelte.

Nach Angaben von ICON setzten die erfolgreichen Replays 119.866.000 ICX und 531.600 bnUSD frei. Beide Vermögenswerte stammten aus von der Stiftung gehaltenen Wallets und nicht von gewöhnlichen Nutzern.

ICON betonte, dass keine Nutzereinlagen, Kontostände oder Positionen abgerufen oder beeinträchtigt wurden. Da die abgezogenen Vermögenswerte der Stiftung gehörten, verloren reguläre ICX-Halter durch den Exploit nicht direkt Geld.

Warum die Schlagzeilenzahl nicht dem endgültigen Verlust entspricht

Die Angaben zu 119.866.000 ICX und 531.600 bnUSD beschreiben, was während des Angriffs die Wallets verließ, nicht den endgültigen Schaden.

ICON sagte, der bestätigte Nettoverlust liege bisher bei rund 150,2 ETH plus 31.204 USDC. Das Exposure in Höhe von 531.600 bnUSD sei vollständig wiederhergestellt worden.

Diese Unterscheidung ist wichtig. Eine große freigesetzte Summe kann alarmierend wirken, doch Wiederherstellungsmaßnahmen, eingefrorene Gelder und Vermögensumwandlungen können den tatsächlichen Verlust deutlich verringern. Leser sollten die freigesetzte Summe daher als Bruttogröße des Vorfalls und nicht als dauerhafte Lücke betrachten.

Dies erklärt auch, warum die on-chain abgezogenen ICX nicht dem permanenten Verlust entsprechen. Ein großer Teil der Bewegungen betraf Stiftungsvermögen, das laut ICONs Nachbetrachtung verfolgt, eingedämmt oder zurückgeholt wurde.

Die Märkte reagierten dennoch. ICX wurde laut in der Recherche zitierten CoinGecko-Marktdaten zu etwa 0,0102899 US-Dollar gehandelt und lag damit 26,33 % unter dem Stand von vor 24 Stunden.

Wie ICON und Börsen nach dem Exploit reagierten

ICON sagte, der erste Überwachungsalarm sei um 02:08 UTC am 27. August 2026 ausgelöst worden, also wenige Minuten nachdem die Replay-Schleife begonnen hatte.

Börsen begannen laut ICON um 05:54 UTC damit, Ein- und Auszahlungen von ICX auszusetzen. Das Netzwerk selbst wurde um 06:18:54 UTC angehalten und am 28. August 2026 gegen 07:51 UTC wieder gestartet.

Das Anhalten einer Blockchain ist ein grobes, aber wirksames Mittel, da es alle Transfers stoppt und verhindert, dass der Angreifer weitere Mittel bewegt, während eine Lösung vorbereitet wird. Bei Vorfällen wie diesem zählt Geschwindigkeit, weil jede weitere Block- oder Transferphase das Risiko vergrößern kann, bis die Kontrollen verschärft werden.

Auch Börsen ergriffen vorsorgliche Maßnahmen. Bitvavo, eine europäische Kryptobörse, sagte, ICX-Ein- und Auszahlungen seien am 27. August 2026 vorübergehend ausgesetzt worden und nach der Behebung des Vorfalls am 31. August 2026 wieder verfügbar gewesen.

„As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now.“ Bitvavo Status

„As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now.“ Bitvavo Status

ICON sagte, die Rechtsabteilung arbeite mit den Strafverfolgungsbehörden zusammen, und Freeze-and-Preservation-Mitteilungen seien an betroffene Börsen gesendet worden. Bis zum 1. September 2026 ist keine öffentliche Regulierungsmitteilung erschienen.

Für einen normalen ICX-Halter ist die praktische Lehre einfach: Prüfen Sie, ob Ihre Börse ICX-Transfers wieder freigegeben hat, bevor Sie Gelder bewegen, und verfolgen Sie die offiziellen Kanäle von ICON für Updates zu den weiteren Wiederherstellungsmaßnahmen und zu möglichen Strafverfolgungsmaßnahmen im Zusammenhang mit dem Fall.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie vor Entscheidungen immer Ihre eigene Recherche durch.