Unser Smart Contract geht bald live – und ist dann nicht mehr zurückzuholen.
Kurze Antwort
Im ersten Halbjahr 2026 gab es 207 Krypto-Vorfälle, davon 125 Exploits in Smart Contracts – der häufigste Angriffstyp. Ein Audit vor dem Livegang verfolgt reproduzierbare Angriffspfade, testet das Verhalten unter Last und prüft nach Korrekturen erneut. Für einen Kernvertrag dauert das 1–2 Wochen.
Übliche Dauer: 1–2 Wochen für einen Kernvertrag
USD 5,000 für Verträge bis 500 Zeilen · Retest inklusive
Woran Sie es erkennen
- Der Livegang ist angekündigt, aber ein Audit fehlt noch.
- Eine Börse oder ein Investor fordert vor der weiteren Zusammenarbeit einen Audit-Bericht an.
- Der Vertrag wurde schnell geschrieben, um die Marktdynamik zu nutzen.
- Einige Teile lassen sich nach dem Launch ändern, aber unklar ist, wer das darf.
- Nach dem Livegang überwacht niemand den Vertrag.
Warum das passiert
On-Chain-Verträge unterscheiden sich in einem entscheidenden Punkt von gewöhnlicher Software: Fehler lassen sich nicht über Nacht unbemerkt beheben. Jeder kann sie lesen, auch wer nach einer Sicherheitslücke sucht, und Gelder, die einmal abfließen, kommen selten zurück.
Genau deshalb ist der Druck, einen Veröffentlichungstermin einzuhalten, die häufigste Verlustquelle in diesem Bereich. Was Verluste verhindert, ist nicht die Klugheit des Autors, sondern die Zeit, die man darauf verwendet, den Vertrag vorher zu knacken.
Wie wir es lösen
- 01
Regeln erfassen
Wir halten die Regeln fest, die gelten sollen, und gleichen sie mit dem tatsächlichen Code ab. Die Abweichung zwischen beiden ist in der Regel die Lücke.
- 02
Property- und Stresstests
Nicht nur der Normalfall wird getestet: Zufallswerte und Extrembedingungen laufen wiederholt, um die Fehler zu finden, an die niemand gedacht hat.
- 03
Angriffspfade nachzeichnen
Jeder Befund wird mit einer Reproduktionsanleitung geliefert, nicht nur mit dem Hinweis „potenziell riskant“.
- 04
Berechtigungen prüfen
Wer darf nach dem Go-Live was ändern? Und was passiert, wenn ein Schlüssel in falsche Hände gerät?
- 05
Retest
Nach den Fixes prüfen wir erneut und stellen den Abschlussbericht aus.
- 06
Monitoring
Nach dem Go-Live beobachten wir Auffälligkeiten und bereiten einen Notfall-Stopp vor.
Zahlen aus unserer eigenen Arbeit
125 von 207 Vorfällen im Krypto-Bereich im ersten Halbjahr 2026 waren Smart-Contract-Exploits.
Die Verluste gingen im selben Zeitraum zurück. Grund dafür sind regelmäßige Audits, Bug-Bounties und Monitoring.
Wir entwickeln und auditieren. Smart Contracts werden von Menschen getestet, die verstehen, wie sie geschrieben wurden.
Fehler, die uns immer wieder begegnen
- Den Starttermin ankündigen, bevor das Audit fest terminiert ist.
- Das Audit als Stempel behandeln statt als Prozess zur Behebung von Schwachstellen.
- Upgrade-Befugnisse auf einen einzelnen Schlüssel beschränken, der von einer einzigen Person gehalten wird.
- Live gehen und danach nichts mehr überwachen.
Häufige Fragen
Wie lange dauert ein Audit für einen einzelnen Smart Contract?
Ein bis zwei Wochen für einen einzelnen Vertrag. Verzahnte Systeme dauern länger; die Dauer wird geschätzt, sobald der Umfang feststeht.
Was erhalten wir am Ende des Audits?
Ein Bericht mit den Befunden nach Schweregrad, jeweils mit Reproduktion, Behebungsschritten und dem Ergebnis des erneuten Tests nach der Behebung.
Ist der erneute Test nach den Korrekturen enthalten?
Ja, ein erneuter Test ist enthalten.
Wir wurden bereits von einem anderen Anbieter auditiert. Ist ein weiteres Audit trotzdem nötig?
Das hängt davon ab, was das frühere Audit abgedeckt hat. Wenn sich das System danach geändert hat, sind die geänderten Teile von niemandem geprüft worden.
Was ist, wenn wir bereits live sind und erst jetzt einen Verdacht auf ein Problem haben?
Kontaktieren Sie uns sofort. Die Nachbereitung eines Exploits folgt einer anderen Reihenfolge: zuerst die verbleibenden Gelder sichern, danach beheben.
Aktualisiert 19. August 2026 · Neuraltan
Wenn Ihnen das gerade passiert
Schildern Sie uns die Lage. Wir sagen offen, ob sich das jetzt lohnt und wie lange es dauert.