S&P Global Ratings hat ein formelles Framework zur Risikobewertung im Markt für Crypto-Lending-Vaults eingeführt, ein Segment, dessen Einlagen in zwei Jahren von 1,5 Milliarden US-Dollar auf rund 10 Milliarden US-Dollar gewachsen sind. Die Ankündigung fiel auf denselben Tag, an dem die Blockchain-Sicherheitsfirma CertiK verdächtige Geldbewegungen von etwa 6 Millionen US-Dollar im Zusammenhang mit einem Lending-Vault auf Base meldete, dem Layer-2-Blockchain-Netzwerk von Coinbase.

Die beiden Ereignisse – die Formalisierung der Bewertung digitaler Kreditprodukte durch eine große Ratingagentur und eine Sicherheitswarnung, die die realen Risiken dieser Kategorie veranschaulicht – unterstreichen sowohl das Wachstumstempo des Sektors als auch die Lücke, die unabhängige Bewertungen schließen sollen.

Warum S&P Crypto-Lending-Vaults prüft

Ein Crypto-Lending-Vault funktioniert wie ein digitaler Sparkonto-Pool: Nutzer hinterlegen Kryptowährungen, und der Vault legt diese Assets an, um Renditen zu erwirtschaften. Solche Vaults sind zu einer gängigen Methode geworden, Renditen auf digitale Assets zu erzielen, doch bislang hatte keine größere Kreditratingagentur die strukturierte Risikoanalyse angewandt, auf die sich die traditionelle Finanzwelt verlässt. Das Fehlen standardisierter Offenlegung hat in der gesamten Kryptoindustrie breitere regulatorische Aufmerksamkeit erregt.

S&P Global Ratings schloss diese Lücke am 4. Oktober 2026 mit der Einführung seines Vault Risk Assessment (VRA)-Frameworks. Das VRA soll Investoren eine vorausschauende Einschätzung des relativen Risikos geben, dass die Einlagen eines Vaults beeinträchtigt werden könnten, also verloren oder erheblich im Wert gemindert werden.

Yann Le Pallec, ein leitender Mitarbeiter von S&P Global Ratings, sagte, die Nachfrage nach dieser Art von Analyse wachse.

„Da digitale Assets sich zunehmend institutionalisieren, ist die Nachfrage nach unabhängigen Risikobewertungen, die traditionelle Finanzwelt und dezentrale Innovation verbinden, von größter Bedeutung", sagte Le Pallec in der offiziellen Ankündigung.

Das VRA bewertet sechs spezifische Dimensionen: Portfolio-Kreditqualität; Liquiditätsfehlanpassung, also ob der Vault Auszahlanfragen erfüllen kann; Kuratoren-Risiko, also das mit der Verwaltung der Vault-Assets und -Strategien verbundene Risiko; Blockchain-Risiko; Protokollrisiko; sowie Sicherheit und Governance des Vaults. Zusammen decken diese Dimensionen ab, wie die Assets eines Vaults verwaltet werden, wie einfach Einleger aussteigen können und wie sicher die zugrunde liegende Infrastruktur ist.

S&P stellt ausdrücklich klar, dass ein VRA keine Kreditbewertung ist und sich nicht zur Rendite eines Vaults äußert. Es handelt sich um eine relative Risikoeinschätzung, keine Garantie für Kapitalrückzahlung.

Ein Markt, der in zwei Jahren um das Sechsfache gewachsen ist

Die strukturierte Prüfung ist bedeutend, weil der Markt schnell expandiert hat. Die Gesamteinlagen in digitalen Lending-Vaults erreichten im September 2026 rund 10 Milliarden US-Dollar, nach 1,5 Milliarden US-Dollar zwei Jahre zuvor, so S&P. Diese Versechsfachung innerhalb von zwei Jahren zeigt, wie schnell institutionelles und privates Kapital in diese Produkte geflossen ist, häufig ohne die unabhängigen Risikobenchmarks, die es in traditionellen Anleihe- oder Geldmarktfondsmärkten gibt. Der Eintritt von S&P in diesen Bereich ist eine direkte Antwort auf diese Lücke.

Was der Vorfall auf Base in Höhe von 6 Millionen US-Dollar verändert hat

Am selben Tag, an dem S&P sein Framework veröffentlichte, meldete die Blockchain-Sicherheitsfirma CertiK verdächtige Geldbewegungen auf Base, einer schnelleren und günstigeren Layer-2-Blockchain auf Ethereum.

Laut CertiKs öffentlicher Warnung, die am 4. Oktober 2026 vom Alert-Konto des Unternehmens gepostet wurde, wurde ein neu eingesetzter Proxy-Vertrag – ein automatisiertes Programm auf einer Blockchain, das Transaktionen umleiten kann – genutzt, um etwa 1.783 aBaswstETH – einen Aave-Token, der wstETH repräsentiert, eine verpackte Form von gestaktem Ether – aus einem Lending-Vault auszuleihen. Diese Position wurde anschließend über Aave, eines der größten Krypto-Kreditprotokolle, in etwa 1.783 wstETH im Wert von rund 6 Millionen US-Dollar zum Zeitpunkt der Warnung getauscht. Die von CertiK markierte Vault-Adresse kann auf BaseScan eingesehen werden.

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

Quelle: @CertiKAlert auf X

Es ist wichtig, klar zu unterscheiden, was CertiKs Warnung festgestellt hat und was nicht. Die Warnung beschrieb die Bewegung als verdächtig, bestätigte jedoch keinen dauerhaften Verlust, identifizierte keinen Angreifer und lieferte keinen Transaktions-Hash. Die Umstände des Vorfalls werden weiterhin untersucht, und der Ausgang für die Einleger ist nicht unabhängig verifiziert.

Auch ohne bestätigten Verlust veranschaulicht der Vorfall genau jene Risiken, die S&Ps neues Framework bewerten soll. Ein neu eingesetzter Proxy, der mit einem Vault interagiert, ausleiht und sie über ein Protokoll bewegt, ist genau die Art von Aktivität, die unter die Dimensionen „Vault-Sicherheit und Governance" und „Protokollrisiko" des VRA fällt. Das DeFi-Ökosystem hat wiederholte Bridge- und Vault-Vorfälle erlebt, die das Vertrauen der Einleger untergraben haben, wodurch unabhängige Risikobewertungen zunehmend an Wert gewinnen.

Auswirkungen auf den Lending-Vault-Markt von 10 Milliarden US-Dollar

S&Ps VRA ist ein bedeutsamer Schritt, da er einen bekannten Namen aus der traditionellen Finanzwelt in einen Markt bringt, der weitgehend ohne unabhängige Risikoeinschätzungen von Dritten operiert hat. Für einen Investor, der einen Crypto-Lending-Vault in Betracht zieht, könnte ein VRA-Score letztlich eine ähnliche Funktion wie ein Bond-Rating erfüllen: ein kompaktes Signal relativer Sicherheit, erstellt von einer Partei ohne eigenes finanzielles Interesse am Vault.

S&P hat klargestellt, dass Einzelbewertungen von Vaults in künftigen Ankündigungen veröffentlicht werden; ein konkreter VRA-Grade ist daher derzeit noch nicht öffentlich verfügbar. Die Einführung des Frameworks ist das Fundament, nicht das fertige Produkt.

Regulatorische Entwicklungen, darunter die sich weiterentwickelnden SEC-Regeln zur Krypto-Verwahrung für Anlageberater, könnten darüber entscheiden, ob unabhängige Risikobewertungen wie das VRA zum Marktstandard werden oder optional bleiben.

Für Krypto-Halter ist die unmittelbare Konsequenz eindeutig. Das Aufkommen formeller Risikobewertungsframeworks bedeutet, dass bald mehr Informationen über die spezifischen Risiken der Vaults verfügbar sein könnten, die sie nutzen oder in Betracht ziehen. Bis einzelne VRA-Grades veröffentlicht werden, liegt die Sorgfaltspflicht weiterhin beim Nutzer: zu prüfen, wie ein Vault Liquidität verwaltet, wer seine Governance kontrolliert und ob seine Smart Contracts unabhängig auditiert wurden.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.