{"id":245,"date":"2026-08-18T04:50:28","date_gmt":"2026-08-18T04:50:28","guid":{"rendered":"https:\/\/hoge.gg\/at\/ronin-625-millionen-hack-ethereum-sicherheit-2026\/"},"modified":"2026-08-18T04:50:28","modified_gmt":"2026-08-18T04:50:28","slug":"ronin-625-millionen-hack-ethereum-sicherheit-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/at\/ronin-625-millionen-hack-ethereum-sicherheit-2026\/","title":{"rendered":"Ronins zweite Chance: vom 625-Millionen-Hack zur Ethereum-Sicherheit"},"content":{"rendered":"

Am 26. August 2026 stellt Coinbase den Handel mit unbefristeten Terminkontrakten auf AXS ein, den Governance-Token von Axie Infinity. AXS steht dabei nicht allein: Die US-B\u00f6rse d\u00fcnnt gleich zehn dieser Perpetual-Futures aus, darunter Kontrakte auf SAND und MEME, weil ihnen schlicht die Liquidit\u00e4t fehlt. Offene Positionen werden zum Durchschnitts-Indexpreis der letzten 60 Minuten automatisch glattgestellt, wie mehrere Krypto-Medien unter Berufung auf die Ank\u00fcndigung der B\u00f6rse<\/a> berichten. F\u00fcr Sky Mavis, das vietnamesische Studio hinter Axie Infinity und der Gaming-Blockchain Ronin, ist das ein weiterer Nadelstich in einem ohnehin schwierigen Jahr.<\/p>

Der R\u00fcckzug f\u00e4llt in eine bemerkenswerte Phase. Ronin ist heute technisch sicherer als je zuvor: Im Mai 2026 ist die Chain als Layer-2-Netzwerk unter das Dach von Ethereum geschl\u00fcpft, die Emission des RON-Tokens wurde um den Faktor zwanzig gek\u00fcrzt, und das Validator-Set wird l\u00e4ngst nicht mehr von einem einzigen Unternehmen kontrolliert. Und trotzdem bleibt die Bilanz an den M\u00e4rkten ern\u00fcchternd. Diese Geschichte handelt von genau diesem Widerspruch: Wie ein Netzwerk, das 2022 den teuersten Diebstahl der bisherigen Kryptogeschichte erlebte, seine Sicherheit von Grund auf neu erfand, und warum das allein nicht reicht, um Vertrauen zur\u00fcckzukaufen.<\/p>

Wie aus einem Spiel eine Milliarden-\u00d6konomie wurde<\/h2>

Um die Wucht des Hacks zu begreifen, muss man sich erinnern, was Ronin damals trug. 2021 war Axie Infinity das Aush\u00e4ngeschild einer ganzen Bewegung namens Play-to-Earn. Spielerinnen und Spieler, besonders auf den Philippinen und in Teilen S\u00fcdostasiens, sammelten mit ihren kleinen Monstern die Belohnungsw\u00e4hrung Smooth Love Potion und verwandelten Spielzeit in echtes Einkommen. In manchen Regionen lag der Verdienst zeitweise \u00fcber dem \u00f6rtlichen Mindestlohn, und Axie wurde vom Nischenprodukt zum Wirtschaftsfaktor, \u00fcber den sogar Zeitungen berichteten, die sonst nie ein Wort \u00fcber Krypto verloren h\u00e4tten.<\/p>

Der Einstieg war teuer: Wer spielen wollte, brauchte drei Axies, deren Preise im Boom in die H\u00f6he schossen. Also entstand ein eigenes Kreditwesen. Sogenannte Gilden, allen voran Yield Guild Games, verliehen Axies an Spieler und teilten sich die Ertr\u00e4ge, das ber\u00fcchtigte Scholarship-Modell. \u00dcber allem thronten zwei Token: AXS als Governance- und Wertspeicher und SLP als Treibstoff des t\u00e4glichen Spiels. Genau diese Konstruktion machte Ronin \u00fcberhaupt erst n\u00f6tig. Auf dem Ethereum-Mainnet h\u00e4tten Millionen kleiner Spielz\u00fcge unbezahlbare Gasgeb\u00fchren verursacht, also baute Sky Mavis 2020 eine eigene, g\u00fcnstige Kette daneben und verband sie \u00fcber die Ronin Bridge mit Ethereum.<\/p>

Das Modell hatte einen eingebauten Konstruktionsfehler. Solange st\u00e4ndig neue Spieler nachstr\u00f6mten, funktionierte die SLP-\u00d6konomie; als das Wachstum Ende 2021 abflachte, kippte sie in eine Abw\u00e4rtsspirale, in der zu viele Token zu wenige K\u00e4ufer trafen. Der SLP-Kurs brach ein, die Einkommen schrumpften, und die Play-to-Earn-Euphorie wich der Ern\u00fcchterung. In genau diese fragile Lage platzte im M\u00e4rz 2022 der Angriff. Ronin war zu diesem Zeitpunkt kein Experiment mehr, sondern die Bank von Hunderttausenden Menschen, die ihre Ersparnisse und ihr Einkommen in einem Spiel verwahrten. Ein sichtbareres Ziel h\u00e4tte sich kaum finden lassen.<\/p>

Der teuerste Diebstahl der Krypto-Geschichte<\/h2>

Um zu verstehen, warum Ronin heute so gebaut ist, wie es gebaut ist, muss man zum 23. M\u00e4rz 2022 zur\u00fcckgehen. An diesem Tag entwendeten Angreifer aus der Ronin Bridge 173.600 ETH und 25,5 Millionen USDC, zusammen rund 625 Millionen US-Dollar. Es war zu diesem Zeitpunkt der gr\u00f6\u00dfte Angriff, den die Krypto-Branche je gesehen hatte, und er \u00fcbertraf sogar den Poly-Network-Hack des Vorjahres. Bemerkenswert war nicht nur die Summe, sondern die Stille danach: Der Diebstahl blieb sechs Tage lang v\u00f6llig unbemerkt.<\/p>

Aufgeflogen ist er erst am 29. M\u00e4rz, als ein Nutzer 5.000 ETH abheben wollte und feststellte, dass die Kassen leer waren. CoinDesk<\/a> machte die Nachricht noch am selben Tag \u00f6ffentlich. F\u00fcr Sky Mavis war das der Moment, in dem aus einem gefeierten Gaming-Erfolg \u00fcber Nacht ein Sanierungsfall wurde. Ronin war damals kein Layer-2, sondern eine eigenst\u00e4ndige Sidechain, und die Ronin Bridge war das Scharnier zwischen ihr und Ethereum: Sie sperrte Verm\u00f6genswerte auf der einen Seite und pr\u00e4gte im Gegenzug \u00e4quivalente Token auf der anderen. Wer dieses Scharnier kontrollierte, kontrollierte die gesamten hinterlegten Reserven. Die folgende Chronologie fasst zusammen, wie sich die Ereignisse \u00fcberschlugen.<\/p>

Datum<\/th>Ereignis<\/th><\/tr><\/thead>
November 2021<\/td>Axie DAO erlaubt Sky Mavis, Transaktionen in seinem Namen zu signieren, um eine Lastspitze durch den Axie-Boom abzufangen<\/td><\/tr>
Dezember 2021<\/td>Die Vollmacht l\u00e4uft aus, wird aber technisch nie widerrufen<\/td><\/tr>
23. M\u00e4rz 2022<\/td>Angreifer f\u00e4lschen zwei Abhebungen und entwenden 173.600 ETH und 25,5 Mio. USDC<\/td><\/tr>
29. M\u00e4rz 2022<\/td>Der Diebstahl f\u00e4llt auf, als ein Nutzer 5.000 ETH nicht abheben kann<\/td><\/tr>
Mitte April 2022<\/td>US-Finanzministerium und FBI f\u00fchren den Angriff auf die nordkoreanische Lazarus-Gruppe zur\u00fcck<\/td><\/tr>
April 2022<\/td>Binance f\u00fchrt eine Finanzierungsrunde \u00fcber 150 Mio. USD an, um Nutzer zu entsch\u00e4digen<\/td><\/tr>
Ende Juni 2022<\/td>Ronin Bridge V2 geht mit neuen Schutzmechanismen live; die Nutzer sind entsch\u00e4digt<\/td><\/tr>
September 2022<\/td>Google Cloud wird Validator, das Set wird breiter aufgestellt<\/td><\/tr><\/tbody><\/table><\/figure>

F\u00fcnf von neun: die Anatomie des Bridge-Hacks<\/h2>

Die Ronin Bridge funktionierte nach einem Multisig-Prinzip. Neun Validatoren wachten \u00fcber das Netzwerk, und jede Abhebung brauchte die Signatur von f\u00fcnf dieser neun. Auf dem Papier klingt das robust, denn ein einzelner kompromittierter Schl\u00fcssel w\u00fcrde nicht gen\u00fcgen. In der Praxis war die Verteilung aber gef\u00e4hrlich konzentriert: Sky Mavis betrieb selbst vier Validatoren, ein f\u00fcnfter geh\u00f6rte der Axie DAO, der dezentralen Organisation rund um das Spiel. Wer diese f\u00fcnf kontrollierte, kontrollierte die Kasse, und vier davon lagen bei ein und derselben Firma.<\/p>

Der Angreifer erbeutete zun\u00e4chst die privaten Schl\u00fcssel der vier Sky-Mavis-Validatoren. F\u00fcr die entscheidende f\u00fcnfte Signatur nutzte er eine Altlast aus dem Axie-Boom. Wie das Sicherheitsunternehmen Halborn<\/a> in seiner Analyse rekonstruiert, hatte die Axie DAO im November 2021 Sky Mavis erlaubt, Transaktionen in ihrem Namen zu signieren, um die enorme Last der damaligen Spielerflut zu bew\u00e4ltigen. Diese Vollmacht lief im Dezember 2021 aus, doch der Eintrag auf der Zugriffsliste wurde nie entfernt. \u00dcber den kostenlosen RPC-Knoten von Sky Mavis konnte der Angreifer so die f\u00fcnfte Unterschrift beschaffen, ohne einen weiteren Schl\u00fcssel knacken zu m\u00fcssen. Eine bequeme Abk\u00fcrzung aus der Vergangenheit wurde zum entscheidenden Einfallstor.<\/p>

Der zweite Fehler war fast noch gravierender: Es gab keine \u00dcberwachung. Sechs Tage lang bemerkte niemand, dass zwei riesige, gef\u00e4lschte Abhebungen die Reserven geleert hatten. Ein Fr\u00fchwarnsystem, das ungew\u00f6hnlich gro\u00dfe Transaktionen markiert oder einen automatischen Notausschalter ausl\u00f6st, existierte schlicht nicht. Die Lehre aus dieser Episode pr\u00e4gt die gesamte sp\u00e4tere Architektur von Ronin: Ein Multisig ist nur so sicher wie die Unabh\u00e4ngigkeit seiner Unterzeichner, und Sicherheit ohne Beobachtung ist keine Sicherheit. Beide Prinzipien klingen im Nachhinein banal, doch sie zu ignorieren kostete eine Dreiviertelmilliarde Dollar.<\/p>

Die Spur f\u00fchrt nach Nordkorea<\/h2>

Wenige Wochen nach dem Angriff nannten die US-Beh\u00f6rden einen Verd\u00e4chtigen. Das FBI und das US-Finanzministerium f\u00fchrten den Diebstahl auf die Lazarus-Gruppe zur\u00fcck, eine dem nordkoreanischen Staat zugerechnete Hackereinheit. Mitte April 2022 setzte das Office of Foreign Assets Control (OFAC) die Ethereum-Adresse des Angreifers auf seine Sanktionsliste. Damit wurde aus einem Krypto-Vorfall ein geopolitisches Thema: Nach Einsch\u00e4tzung der US-Regierung flie\u00dfen die Erl\u00f6se solcher Angriffe in das Waffenprogramm Nordkoreas, was den Ronin-Hack von einem gew\u00f6hnlichen Diebstahl in eine Frage der nationalen Sicherheit verwandelte.<\/p>

Der Angriff tr\u00e4gt die typische Handschrift von Lazarus, wie sie unter anderem in der offen zug\u00e4nglichen Forschungssammlung zu nordkoreanischen Hacks<\/a> dokumentiert ist: Der Einstieg erfolgte Berichten zufolge \u00fcber Social Engineering, ein gef\u00e4lschtes Jobangebot, mit dem ein Mitarbeiter dazu gebracht wurde, eine pr\u00e4parierte Datei zu \u00f6ffnen. Danach folgten monatelange Aufkl\u00e4rung, ein tiefes Verst\u00e4ndnis der Blockchain-Mechanik und schlie\u00dflich die systematische Verschleierung der Beute \u00fcber Mischdienste und dezentrale B\u00f6rsen. Ein Teil der Gelder wurde sp\u00e4ter mithilfe von Analysefirmen und internationalen Ermittlern eingefroren oder zur\u00fcckgeholt, der gr\u00f6\u00dfte Anteil blieb jedoch verloren.<\/p>

F\u00fcr die Gaming-Community war die Botschaft unangenehm klar: Die Verm\u00f6genswerte in einem Spiel sind ein ebenso lohnendes Ziel wie die einer Bank, und der Gegner ist wom\u00f6glich kein gelangweilter Einzelt\u00e4ter, sondern ein staatlich finanzierter Apparat. Wer digitale Besitzt\u00fcmer wirklich besitzt, tr\u00e4gt auch die Last, sie zu verteidigen. Diese Einsicht hat die gesamte Branche ver\u00e4ndert und erkl\u00e4rt, warum seri\u00f6se Studios Sicherheit heute nicht mehr als l\u00e4stige Pflicht\u00fcbung, sondern als Kernprodukt behandeln.<\/p>

150 Millionen von Binance und eine zweite Br\u00fccke<\/h2>

Sky Mavis stand vor einer existenziellen Frage: Kann ein Studio, das gerade die Ersparnisse seiner Spieler verloren hat, \u00fcberhaupt weitermachen? Die Antwort kam in Form einer Finanzierungsrunde. Anfang April 2022 sammelte das Unternehmen in einer von Binance angef\u00fchrten Runde 150 Millionen US-Dollar ein, an der sich unter anderem a16z, Paradigm und Accel beteiligten; das Ziel war ausdr\u00fccklich, die betroffenen Nutzer zu entsch\u00e4digen, wie CoinDesk<\/a> damals berichtete. Gemeinsam mit eigenen Mitteln stellte Sky Mavis so sicher, dass die Spieler ihr Guthaben zur\u00fcckerhielten, obwohl der Gro\u00dfteil der gestohlenen Coins nie wieder auftauchte.<\/p>

Ende Juni 2022 ging die Ronin Bridge V2 online. Bis dahin waren nach Angaben des Unternehmens alle Nutzer entsch\u00e4digt, und die neue Br\u00fccke kam mit zus\u00e4tzlichen Schutzmechanismen, wie CoinDesk<\/a> in einem Folgebericht festhielt. Dazu z\u00e4hlten strengere Abhebungslimits, eine bessere Trennung der Schl\u00fcssel und, entscheidend, eine laufende \u00dcberwachung des Transaktionsflusses. Dass die Nutzer trotz des Rekordschadens vollst\u00e4ndig entsch\u00e4digt wurden, war f\u00fcr die Glaubw\u00fcrdigkeit \u00fcberlebenswichtig. Die Wiederherstellung des Vertrauens am Markt sollte allerdings deutlich l\u00e4nger dauern als die Reparatur des Codes, wie die Kurse bis heute zeigen.<\/p>

Der Fall wurde zum Pr\u00e4zedenzfall daf\u00fcr, wie ein Projekt mit einer Katastrophe umgeht. Anders als bei manch anderem Hack, nach dem die Betreiber abtauchten und die Nutzer auf ihrem Verlust sitzen blieben, entschied sich Sky Mavis f\u00fcr den teuren, aber vertrauensbildenden Weg der vollst\u00e4ndigen Entsch\u00e4digung. F\u00fcr ein Studio, dessen Gesch\u00e4ftsmodell auf dem Versprechen echten digitalen Eigentums beruht, war das weniger eine Wohltat als eine Notwendigkeit: Ohne dieses Signal h\u00e4tte Axie Infinity seine Spielerbasis kaum halten k\u00f6nnen.<\/p>

Google Cloud als W\u00e4chter: der Sicherheits-Umbau nach dem Hack<\/h2>

Die vielleicht wichtigste strukturelle \u00c4nderung betraf nicht die Technik, sondern die Machtverteilung. Der eigentliche Konstruktionsfehler von 2022 war, dass ein einziges Unternehmen die Mehrheit der Validatoren stellte. Also begann Sky Mavis, das Set zu verbreitern und externe, namhafte Betreiber hereinzuholen. Im September 2022 k\u00fcndigte das Studio auf seiner Hauskonferenz AxieCon an, dass Google Cloud als Validator einsteigt. Laut dem Ronin-Blog<\/a> \u00fcbernahm der Cloud-Riese damit nicht nur die Validierung von Transaktionen, sondern auch die \u00dcberwachung der Betriebszeiten anderer Validatoren, also genau die Kontrollfunktion, die 2022 gefehlt hatte.<\/p>

Google Cloud war laut Decrypt<\/a> der 18. Validator auf dem Weg zu einem gr\u00f6\u00dferen Set, und die Liste der externen Betreiber wuchs auf Namen wie Nansen, DappRadar und Animoca Brands. F\u00fcr eine Gaming-Chain, die Millionen Spieler und ihre digitalen Besitzt\u00fcmer verwahrt, ist diese Dezentralisierung mehr als Kosmetik: Sie bestimmt, wem man vertrauen muss, wenn man ein seltenes Axie oder ein Grundst\u00fcck in einem Spiel h\u00e4lt. Je mehr unabh\u00e4ngige Organisationen signieren, desto teurer und unwahrscheinlicher wird ein erneuter Multisig-Angriff.<\/p>

Denselben Gedanken verfolgen auch andere Studios, die ihre Blockchain-Schicht bewusst in den Hintergrund r\u00fccken, damit Spieler sie gar nicht bemerken m\u00fcssen; ein Muster, das wir am Beispiel von Beam auf Steam<\/a> beschrieben haben. Der logische Endpunkt dieses Wegs war der Schritt in Richtung Permissionless-Betrieb Anfang 2025, als Sky Mavis das Onboarding neuer Entwickler und Validatoren \u00f6ffnete. Damit endete die \u00c4ra, in der ein einzelnes Unternehmen entschied, wer auf Ronin bauen darf, und begann die Phase, in der die Kette sich als offene Infrastruktur beweisen musste.<\/p>

Warum Ronin nach Hause zu Ethereum ging<\/h2>

Eine Sidechain tr\u00e4gt ihre Sicherheit selbst. Ihre eigenen Validatoren garantieren, dass niemand die Historie f\u00e4lscht, und wenn diese Validatoren fallen, f\u00e4llt die Kette. Ein Ethereum-Layer-2 funktioniert anders: Es f\u00fchrt Transaktionen selbst aus, verankert die Abwicklung aber bei Ethereum, dem am besten abgesicherten Smart-Contract-Netzwerk der Welt. Genau dieser Unterschied stand im Zentrum von Ronins gr\u00f6\u00dfter Wende. Am 12. Mai 2026 vollzog die Chain bei Block 55.577.490 einen Hardfork und wurde zum Layer-2, mit rund zehn Stunden Ausfallzeit w\u00e4hrend der Umstellung.<\/p>

Der Umzug basiert auf dem OP Stack, der Software-Grundlage des Optimism-\u00d6kosystems. Als Partner nennt der offizielle Ronin-Blog<\/a> Optimism, Conduit, Boundless und EigenDA. Die Begr\u00fcndung liest sich wie eine direkte Antwort auf 2022: mehr Sicherheit durch Ethereum-Abwicklung, bessere Skalierbarkeit und der Zugang zu erprobter Layer-2-Infrastruktur. Gleichzeitig senkte Sky Mavis die j\u00e4hrliche RON-Inflation von \u00fcber 20 Prozent auf unter ein Prozent, sodass rund zwanzigmal weniger Token \u00fcber Belohnungen in Umlauf kommen. Aus einer Kette, die ihren eigenen Token stark verw\u00e4sserte, wurde eine, die ihn beinahe konstant h\u00e4lt.<\/p>

Der Titel der offiziellen Ank\u00fcndigung, sinngem\u00e4\u00df eine Heimkehr nach Ethereum, ist mehr als Marketing. Er markiert die Abkehr von der These, die um 2021 in der Branche popul\u00e4r war: dass Spiele eigene, isolierte Chains brauchen. Ronin setzt nun darauf, dass es g\u00fcnstiger und sicherer ist, auf Ethereum aufzusetzen, statt daneben. Die folgende Tabelle stellt das alte und das neue Modell gegen\u00fcber.<\/p>

Merkmal<\/th>Ronin-Sidechain (2021 bis 2026)<\/th>Ronin als Ethereum-L2 (seit Mai 2026)<\/th><\/tr><\/thead>
Sicherheitsmodell<\/td>eigene Validatoren (DPoS)<\/td>Abwicklung \u00fcber Ethereum (OP Stack)<\/td><\/tr>
Datenverf\u00fcgbarkeit<\/td>bei den eigenen Validatoren<\/td>EigenDA<\/td><\/tr>
Vertrauensbasis<\/td>5 von 9 Signaturen, anfangs stark konzentriert<\/td>breiteres Set plus Ethereum-Settlement<\/td><\/tr>
RON-Inflation<\/td>\u00fcber 20 % pro Jahr<\/td>unter 1 % pro Jahr<\/td><\/tr>
Belohnungen<\/td>pauschale Emission<\/td>Proof of Distribution (leistungsbasiert)<\/td><\/tr>
Marktplatzgeb\u00fchr<\/td>0,5 %<\/td>1,25 %<\/td><\/tr><\/tbody><\/table><\/figure>

Was ein Ethereum-L2 absichert (und was nicht)<\/h2>

Es lohnt sich, n\u00fcchtern zu betrachten, was der Umzug wirklich verbessert. Beim OP Stack werden Transaktionen auf Ronin ausgef\u00fchrt, ihre Daten und ihre endg\u00fcltige Abwicklung aber an Ethereum gebunden. Das folgt dem Muster optimistischer Rollups: Transaktionen gelten zun\u00e4chst als g\u00fcltig, k\u00f6nnen aber innerhalb eines Zeitfensters \u00fcber sogenannte Betrugsbeweise angefochten werden. Aus diesem Prinzip folgt auch, dass Abhebungen zur\u00fcck auf Ethereum eine Wartefrist durchlaufen, in der Einspr\u00fcche m\u00f6glich sind. F\u00fcr die Datenverf\u00fcgbarkeit setzt Ronin auf EigenDA, eine L\u00f6sung, die g\u00fcnstiger ist, als s\u00e4mtliche Daten direkt in Ethereum-Bl\u00f6cke zu schreiben.<\/p>

Der Gewinn ist real: Selbst wenn Ronins eigene Betreiber ausfielen, lie\u00dfe sich der Zustand der Kette aus den bei Ethereum verankerten Daten rekonstruieren. Das ist ein qualitativ anderes Sicherheitsversprechen als das einer Sidechain, deren Historie mit ihren Validatoren steht und f\u00e4llt. F\u00fcr ein Netzwerk, das Spielbesitz im Wert von vielen Millionen verwahrt, ist diese R\u00fcckversicherung \u00fcber das gr\u00f6\u00dfte Smart-Contract-\u00d6kosystem der Welt genau der Punkt.<\/p>

Zwei Einschr\u00e4nkungen geh\u00f6ren zur ehrlichen Bilanz dazu. Erstens betreiben fast alle Layer-2-Netzwerke, auch die gro\u00dfen, ihren Sequencer bislang zentral. Das ist eine Frage der Zensurresistenz und der Ausfallsicherheit, nicht des Diebstahls, aber es bleibt ein Kompromiss. Zweitens, und das ist f\u00fcr Ronins Geschichte entscheidend: Auch ein Layer-2 braucht eine Br\u00fccke, damit Werte zwischen Ethereum und Ronin wandern k\u00f6nnen. Br\u00fccken waren und sind die gr\u00f6\u00dfte offene Flanke der gesamten Branche; \u00fcber die Jahre gingen bei Angriffen auf Bridges Milliarden verloren, von Ronin selbst \u00fcber Wormhole bis Nomad. Der Wechsel zu einer kanonischen, von Ethereum abgesicherten Br\u00fccke verringert das Risiko, er beseitigt es nicht. Wer RON, AXS oder ein Spiel-NFT h\u00e4lt, verl\u00e4sst sich am Ende immer noch darauf, dass dieses Nadel\u00f6hr h\u00e4lt.<\/p>

Proof of Distribution: Sicherheit durch Anreize<\/h2>

Sicherheit ist nicht nur eine Frage von Schl\u00fcsseln und Sequencern, sondern auch von Anreizen. Ein Netzwerk, das seinen Token durch pauschale Emission verw\u00e4ssert, belohnt am Ende oft Spekulanten statt echte Nutzung, und genau daran krankte das alte Play-to-Earn-Modell. Hier setzt Proof of Distribution (PoD) an, das zwei Tage nach dem Hardfork, am 14. Mai 2026, startete. Statt RON gleichm\u00e4\u00dfig auszusch\u00fctten, verteilt PoD die Belohnungen in monatlichen Saisons nach messbarer Aktivit\u00e4t auf der Kette. Wer viel echten Handel, Gasverbrauch und neue Spieler bringt, verdient mehr. Die Gewichtung ist im Ronin-Blog offengelegt und summiert sich auf hundert Prozent.<\/p>

Aktivit\u00e4t<\/th>Gewicht<\/th><\/tr><\/thead>
NFT-Handelsvolumen<\/td>20,95 %<\/td><\/tr>
DEX-Volumen<\/td>20,54 %<\/td><\/tr>
Gasverbrauch<\/td>18,13 %<\/td><\/tr>
Contract-Aufrufe (Volumen)<\/td>16,37 %<\/td><\/tr>
aktive Nutzer mit 10+ RON<\/td>12,89 %<\/td><\/tr>
neue Nutzer mit 10+ RON<\/td>11,12 %<\/td><\/tr><\/tbody><\/table><\/figure>

Die ersten beiden Saisons sch\u00fctteten laut BlockchainGamer<\/a> zusammen \u00fcber 780.000 RON aus, umgerechnet rund 40.000 US-Dollar, wobei Axie Infinity, das Aufbauspiel Craft World und Ragnarok Landverse America die gr\u00f6\u00dften Einzelposten stellten. In der dritten Saison wurden nach weiteren Daten<\/a> 163 Entwickler belohnt; allein die Top-5 teilten sich mehr als 236.000 RON, mit Axie Infinity, Craft World und Ragnarok erneut an der Spitze. Der Effekt ist doppelt: PoD lenkt die knapper gewordene Emission dorthin, wo tats\u00e4chlich gespielt wird, und es macht das System resistenter gegen die Art von Vanity-Metriken, an denen sich Play-to-Earn in der Vergangenheit berauscht hat. Welche Spiele nach dem Umzug wirklich RON verdienen, ist eine eigene Geschichte; die Verteilung selbst aber ist der \u00f6konomische Teil von Ronins Sicherheitsumbau, weil sie das Netzwerk unabh\u00e4ngiger von reiner Spekulation macht.<\/p>

Ganz ohne Schattenseiten ist das neue System nicht. Nicht jedes Studio blieb: Manche Projekte zogen sich zur\u00fcck oder stellten den Betrieb ein, und die monatliche Verteilung belohnt naturgem\u00e4\u00df die aktivsten Spiele, w\u00e4hrend kleinere Titel um Sichtbarkeit ringen. Genau das ist aber der Sinn der \u00dcbung. Statt jeden Mitspieler pauschal zu subventionieren, zwingt Proof of Distribution die Entwickler dazu, echte Nutzung nachzuweisen. F\u00fcr ein \u00d6kosystem, das den Play-to-Earn-Kater \u00fcberwinden will, ist dieser Realismus eher ein Fortschritt als ein Makel.<\/p>

RON, AXS und SLP: die Zahlen im August 2026<\/h2>

So \u00fcberzeugend die technische Erneuerung ist, die Kurse erz\u00e4hlen eine andere Geschichte. RON notiert laut CoinGecko<\/a> bei rund 0,048 US-Dollar (0,0414 Euro), das entspricht einer Marktkapitalisierung von etwa 37 Millionen Dollar und einem Abstand von 98,9 Prozent zum Allzeithoch von 4,45 Dollar aus dem M\u00e4rz 2024. Das t\u00e4gliche Handelsvolumen liegt oft unter einer Million Dollar, ein Wert, der f\u00fcr die sp\u00e4tere Coinbase-Entscheidung noch wichtig wird. AXS h\u00e4lt sich mit rund 0,85 Dollar (0,73 Euro) und etwa 147 Millionen Dollar Marktkapitalisierung deutlich besser, steht aber ebenfalls 99,5 Prozent unter seinem Rekord. SLP, die Belohnungsw\u00e4hrung aus Axies Anfangstagen, kostet nur noch Bruchteile eines Cents und liegt gut 99,9 Prozent unter seinem Hoch von 2021.<\/p>

Token<\/th>Kurs (USD)<\/th>Kurs (EUR)<\/th>Marktkapitalisierung (USD)<\/th>Abstand zum ATH<\/th><\/tr><\/thead>
RON<\/td>0,04796<\/td>0,04143<\/td>~37,0 Mio.<\/td>-98,9 %<\/td><\/tr>
AXS<\/td>0,8459<\/td>0,7314<\/td>~147,5 Mio.<\/td>-99,5 %<\/td><\/tr>
SLP<\/td>0,0005212<\/td>0,0004508<\/td>~18,9 Mio.<\/td>-99,9 %<\/td><\/tr><\/tbody><\/table><\/figure>

Die Zahlen (CoinGecko, Stand 18. August 2026) zeigen ein Netzwerk, das operativ funktioniert, aber spekulativ l\u00e4ngst abgek\u00fchlt ist. Ein niedriger Kurs allein sagt wenig \u00fcber die Gesundheit einer Kette; die d\u00fcnne Liquidit\u00e4t dahinter aber schon. Bei AXS kommt eine strukturelle \u00c4nderung hinzu: Das Flaggschiff Axie Infinity selbst baut seine \u00d6konomie gerade um, mit dem Ende der Classic-Version und einem Umbau der Token-Senken, den wir in unserem Beitrag zu Axie Infinity 2026<\/a> ausf\u00fchrlich beschrieben haben. Weniger inflation\u00e4re Belohnungen sind langfristig gesund, kurzfristig aber kein Kurstreiber, und der Markt bezahlt Gesundheit selten sofort.<\/p>

Hinzu kommt eine oft \u00fcbersehene Realit\u00e4t: Wo RON und AXS \u00fcberhaupt handelbar sind, ist begrenzt. Beide Token finden sich vor allem auf gro\u00dfen internationalen B\u00f6rsen wie Binance und OKX, w\u00e4hrend sie im Spot-Handel etwa von Coinbase oder Kraken bislang nicht gef\u00fchrt werden. Diese Konzentration auf wenige Handelspl\u00e4tze verst\u00e4rkt das Liquidit\u00e4tsproblem, denn je weniger Orte einen Markt stellen, desto anf\u00e4lliger ist der Kurs f\u00fcr einzelne gro\u00dfe Verk\u00e4ufe. Der angek\u00fcndigte R\u00fcckzug von Coinbase aus dem AXS-Derivatehandel trifft also eine ohnehin schmale Basis.<\/p>

Coinbase zieht sich zur\u00fcck: die Liquidit\u00e4tsfrage<\/h2>

Damit sind wir zur\u00fcck beim Ausl\u00f6ser dieser Geschichte. Am 26. August 2026 stellt Coinbase den Perpetual-Futures-Handel auf AXS ein, zusammen mit neun weiteren Kontrakten. Perpetual Futures, kurz Perps, sind unbefristete Terminkontrakte mit Hebel, mit denen Trader auf steigende oder fallende Kurse setzen, ohne den Token selbst zu besitzen. Die B\u00f6rse begr\u00fcndet den Schritt mit unzureichender Liquidit\u00e4t: Ein Derivatemarkt braucht genug Handelsaktivit\u00e4t und verl\u00e4ssliche Infrastruktur, sonst entstehen bei starken Kursausschl\u00e4gen zus\u00e4tzliche Risiken f\u00fcr Trader und Plattform gleicherma\u00dfen.<\/p>

Wichtig ist die Einordnung: Coinbase betont ausdr\u00fccklich, dass die Streichung der Perps keine Aussage \u00fcber den Spot-Handel mit AXS ist; das w\u00e4re eine separate Entscheidung mit eigener Ank\u00fcndigung. Der Vorgang ist ein Symptom, keine Ursache. D\u00fcnne Liquidit\u00e4t an den Derivatem\u00e4rkten spiegelt schlicht das nachlassende spekulative Interesse wider, das schon aus den Spot-Kursen spricht. Er passt in ein gr\u00f6\u00dferes Bild, in dem sich der professionelle Handel zunehmend um wenige gro\u00dfe Namen konzentriert, w\u00e4hrend kleinere Token aus den Terminm\u00e4rkten fallen.<\/p>

Wie stark der Funding-Mechanismus solcher Kontrakte inzwischen sogar die Wall Street besch\u00e4ftigt, haben wir in Funding wird erwachsen<\/a> nachgezeichnet. F\u00fcr Ronin bedeutet der R\u00fcckzug vor allem eines: Die harte Arbeit an der Sicherheit hat das Netzwerk stabilisiert, aber sie hat die Trader nicht zur\u00fcckgeholt. Ein sichereres Fundament sch\u00fctzt vor Katastrophen; es erzeugt aber kein Handelsvolumen, und genau daran mangelt es Ronins Token-\u00d6konomie heute.<\/p>

Was das f\u00fcr Anlegerinnen und Anleger in \u00d6sterreich hei\u00dft<\/h2>

F\u00fcr heimische Anleger gelten mehrere Regelwerke parallel. Der Spot-Handel mit RON, AXS oder SLP f\u00e4llt unter die europ\u00e4ische MiCA-Verordnung, deren verk\u00fcrzte \u00dcbergangsfrist in \u00d6sterreich am 1. Juli 2026 endet; national wacht die Finanzmarktaufsicht (FMA)<\/a> \u00fcber die zugelassenen Krypto-Dienstleister. Perpetual Futures wie die nun gestrichenen AXS-Kontrakte fallen dagegen nicht unter MiCA, sondern gelten als Finanzinstrumente nach der Richtlinie MiFID II und werden ebenfalls von der FMA beaufsichtigt. F\u00fcr Kleinanleger deckelt die europ\u00e4ische Wertpapieraufsicht ESMA den Hebel bei Krypto-Differenzkontrakten auf 2:1, ein Schutz, der die Risiken solcher Wetten begrenzen soll. Wer sich f\u00fcr die Positionierung an diesen Terminm\u00e4rkten interessiert, findet in unserer Analyse zur Derivate-Positionierung<\/a> mehr Kontext.<\/p>

Steuerlich unterliegen Gewinne aus Krypto-Verm\u00f6gen in \u00d6sterreich dem besonderen Steuersatz von 27,5 Prozent nach Paragraf 27a EStG, und inl\u00e4ndische Plattformen behalten seit 1. J\u00e4nner 2024 die Kapitalertragsteuer automatisch ein. Bei Play-to-Earn wird es feiner: Belohnungen, die man ohne Gegenleistung erh\u00e4lt, gelten als mit Anschaffungskosten von null zugegangen und werden erst bei der sp\u00e4teren Ver\u00e4u\u00dferung besteuert, w\u00e4hrend reine Krypto-zu-Krypto-Tausche seit der Reform 2022 steuerneutral sind. Spiel-NFTs wie Grundst\u00fccke oder Axies liegen in der Regel au\u00dferhalb des MiCA-Rahmens, k\u00f6nnen in gro\u00dfen fungiblen Serien aber anders eingestuft werden.<\/p>

Und schlie\u00dflich bleibt die praktische Sicherheitsfrage, die diese ganze Geschichte durchzieht: Wer digitale Besitzt\u00fcmer wirklich selbst kontrollieren will, verwahrt sie in einer eigenen Wallet statt auf einer B\u00f6rse, denn nur dann h\u00e4lt man die Schl\u00fcssel selbst in der Hand. Das institutionelle Interesse an Krypto verlagert sich derweil in regulierte Produkte, wie unser \u00dcberblick zu den Krypto-ETF-Fl\u00fcssen<\/a> zeigt, wo andere Verwahrfragen im Vordergrund stehen. All das ersetzt keine individuelle Steuer- oder Anlageberatung, sondern soll nur die Landkarte skizzieren, auf der sich \u00f6sterreichische Ronin-Fans bewegen.<\/p>

Stimmen aus der Branche<\/h2>

Wie die Verantwortlichen selbst auf den Umbau blicken, zeigen einige \u00f6ffentliche Aussagen. Sky-Mavis-Mitgr\u00fcnder Jeff „Jihoz“ Zirlin brachte die Logik hinter Proof of Distribution am Tag des Hardforks auf den Punkt: „I expect all key metrics across the chain to start to improve. You get what you incentivise.“ Sinngem\u00e4\u00df: Man erntet, was man belohnt. Die Aussage stammt aus der Berichterstattung von BlockchainGamer<\/a> zum Layer-2-Wechsel und fasst den Anreizgedanken zusammen, der die gesamte neue Token\u00f6konomie tr\u00e4gt.<\/p>

Wie tief der Hack von 2022 die F\u00fchrung gepr\u00e4gt hat, machte Mitgr\u00fcnder Aleksander Larsen deutlich, als er Anfang 2026 seine operative Rolle niederlegte. \u00dcber den Angriff sagte er laut der Berichterstattung zu seinem Abschied<\/a>, er sei „a stark reminder that some adversaries are more sophisticated, persistent, and well-funded than others“ gewesen, eine deutliche Erinnerung daran, dass manche Gegner raffinierter, hartn\u00e4ckiger und besser finanziert sind als andere. Es ist ein bemerkenswert offenes Eingest\u00e4ndnis f\u00fcr einen Gr\u00fcnder, und es erkl\u00e4rt, warum Sicherheit bei Ronin nicht als Marketing, sondern als Daueraufgabe behandelt wird.<\/p>

Den Optimismus liefert CEO Trung Nguyen. Zur \u00d6ffnung des Netzwerks Anfang 2025 erkl\u00e4rte er laut BlockchainGamer<\/a>: „Today marks the dawn of Ronin’s golden age. Over the past four years, we’ve cemented our status as the premier gaming chain, and now we’re evolving once again.“ Ob das goldene Zeitalter tats\u00e4chlich anbricht, werden nicht Ank\u00fcndigungen entscheiden, sondern die n\u00fcchternen Zahlen der kommenden Saisons und die Frage, ob Studios und Spieler zur\u00fcckkehren.<\/p>

Ausblick: Sicherheit ist ein Prozess, kein Zustand<\/h2>

Ronin hat den konkreten Fehler von 2022 strukturell behoben. Die gef\u00e4hrliche Schl\u00fcsselkonzentration ist einem breiteren Validator-Set gewichen, die fehlende \u00dcberwachung einer laufenden Beobachtung, und der Schritt zum Ethereum-Layer-2 lagert die letzte Abwicklung an das sicherste Smart-Contract-Netzwerk der Welt aus. Das ist keine kleine Leistung, und es unterscheidet Ronin von vielen Gaming-Chains, die nach einem Angriff einfach verschwanden oder still vor sich hin d\u00e4mmerten.<\/p>

Und doch bleibt der Widerspruch, mit dem diese Geschichte begann. Der Coinbase-R\u00fcckzug bei den AXS-Perps, die d\u00fcnne Liquidit\u00e4t, die Kurse tief unter ihren Rekorden: All das zeigt, dass technische Sicherheit notwendig, aber nicht hinreichend ist. Vertrauen, Liquidit\u00e4t und Spielerbindung sind eigene Schlachten, die sich nicht mit einem Hardfork gewinnen lassen. Worauf man in den kommenden Monaten achten sollte, sind die PoD-Saisondaten, die Erholung des Handels auf Ronins hauseigener B\u00f6rse, der Umbau der Axie-Spiele und, am wichtigsten, ob Studios weiter auf Ronin bauen.<\/p>

Sicherheit ist bei einer Blockchain kein Zustand, den man erreicht und abhakt, sondern ein Prozess, den man jeden Tag aufs Neue verdient. Ronin hat den ersten Teil dieses Prozesses gemeistert; den zweiten, das Zur\u00fcckgewinnen der Menschen, hat es gerade erst begonnen. F\u00fcr eine Kette, die einmal totgesagt war, ist allein das schon eine bemerkenswerte zweite Chance.<\/p>

H\u00e4ufig gestellte Fragen<\/h2>

Was war der Ronin-Hack 2022 und wie viel wurde gestohlen?<\/h3>

Im M\u00e4rz 2022 entwendeten Angreifer aus der Ronin Bridge 173.600 ETH und 25,5 Millionen USDC, zusammen rund 625 Millionen US-Dollar. Es war zu diesem Zeitpunkt der gr\u00f6\u00dfte Diebstahl der Kryptogeschichte. M\u00f6glich wurde er, weil der Angreifer f\u00fcnf der neun Validator-Signaturen kontrollierte, unter anderem \u00fcber eine nie widerrufene Vollmacht der Axie DAO. Der US-Regierung zufolge steckte die nordkoreanische Lazarus-Gruppe dahinter.<\/p>

Ist Ronin heute sicherer als fr\u00fcher?<\/h3>

Strukturell ja. Das Validator-Set ist breiter aufgestellt, es gibt eine laufende \u00dcberwachung, und seit Mai 2026 verankert Ronin als Ethereum-Layer-2 seine Abwicklung bei Ethereum. Damit ist der konkrete Fehler von 2022, die Konzentration der Schl\u00fcssel bei einem einzigen Unternehmen, behoben. Ein Restrisiko bleibt jedoch bei der Br\u00fccke zwischen Ethereum und Ronin, da Bridges branchenweit die gr\u00f6\u00dfte Angriffsfl\u00e4che darstellen.<\/p>

Warum ist Ronin ein Ethereum-Layer-2 geworden?<\/h3>

Am 12. Mai 2026 wechselte Ronin per Hardfork von einer eigenst\u00e4ndigen Sidechain zu einem Layer-2 auf Basis des OP Stack, mit EigenDA f\u00fcr die Datenverf\u00fcgbarkeit. Sky Mavis begr\u00fcndet den Schritt mit mehr Sicherheit durch Ethereum-Abwicklung, besserer Skalierbarkeit und dem Zugang zu erprobter Infrastruktur. Zugleich sank die RON-Inflation von \u00fcber 20 Prozent auf unter ein Prozent pro Jahr.<\/p>

Wie werden RON, AXS und SLP in \u00d6sterreich besteuert?<\/h3>

Gewinne aus Krypto-Verm\u00f6gen unterliegen in \u00d6sterreich dem besonderen Steuersatz von 27,5 Prozent nach Paragraf 27a EStG; inl\u00e4ndische Plattformen behalten die Kapitalertragsteuer seit 2024 automatisch ein. Play-to-Earn-Belohnungen ohne Gegenleistung werden erst bei der Ver\u00e4u\u00dferung besteuert, Krypto-zu-Krypto-Tausche sind steuerneutral. Das ersetzt keine individuelle Steuerberatung.<\/p>

Was bedeutet die Coinbase-Streichung der AXS-Perpetuals?<\/h3>

Coinbase stellt am 26. August 2026 den Perpetual-Futures-Handel auf AXS und neun weitere Token ein, weil die Liquidit\u00e4t zu d\u00fcnn ist. Offene Positionen werden automatisch glattgestellt. Es handelt sich um eine Entscheidung am Derivatemarkt, nicht um eine Streichung des Spot-Handels. In der EU gelten solche Perps als Finanzinstrumente nach MiFID II, nicht als MiCA-Krypto-Assets.<\/p>