Haveno-Exploit und der RetoSwap-Abfluss: Was bedeutet das für die Sicherheit von Monero-Swaps?

Am 20.05.2026 entwendeten Angreifer Kundengelder von RetoSwap – einem beliebten Haveno-Fork, der den Peer-to-Peer-Handel mit Monero über ein dezentrales Arbitrator-Netzwerk ermöglicht. PeckShield schätzt den Verlust auf etwa 1,890 XMR (damals ca. 340,000 US-Dollar). Der Angriff nutzte eine Schwachstelle im Multisignatur-Treuhandvertrag aus, der zur Verwahrung der Handelssicherheiten diente, nicht die Basisschicht von Monero. Monero selbst wurde nicht kompromittiert.

Kurz gesagt: RetoSwap (ein Haveno-Fork) verlor am 20.05.2026 durch eine Sicherheitslücke im Multisignatur-Treuhandkonto ca. 1,890 XMR. Das Monero-Protokoll ist davon nicht betroffen. Falls Sie gerade einen Trade auf RetoSwap ausgeführt haben, könnten Ihre Gelder gefährdet sein. Wenn Sie jetzt XMR transferieren müssen, nutzen Sie einen Non-Custodial-Swap, der keine Sicherheiten der Nutzer bündelt.

Was geschah am 20.05.2026?

RetoSwap ist ein Community-Fork von Haveno, der Open-Source-P2P-Handelsplattform für Monero. Transaktionen auf diesen Plattformen werden in 2-von-3-Multisignatur-Wallets verwahrt – Käufer, Verkäufer und Schiedsrichter besitzen jeweils einen Schlüssel –, sodass keine einzelne Partei einseitig Gelder transferieren kann.

Laut dem ersten Untersuchungsbericht von PeckShield (abgerufen am 20.05.2026) nutzte der Angreifer einen Fehler im Signaturprozess aus, der es einem böswilligen Schiedsrichter ermöglichte, Signaturen aus mehreren unabhängigen Transaktionen zu kombinieren. Nach der Kombination konnte der Angreifer gleichzeitig hinterlegte XMR aus Dutzenden laufender Transaktionen abziehen. Der Abfluss dauerte etwa 47 Minuten, bevor die Betreiber von RetoSwap den Schiedsrichterpool anhielten.

Das Haveno-Projekt reagierte noch am selben Tag (abgerufen am 20.05.2026) und bestätigte, dass die Sicherheitslücke im von Haveno selbst ausgelieferten Code vorhanden ist. Es wurde allen Betreibern von Haveno-Forks empfohlen, neue Transaktionen bis zur Veröffentlichung einer korrigierten Version auszusetzen. Die Monero-Kernentwickler bestätigten separat auf monero.org (abgerufen am 20.05.2026), dass das Monero-Protokoll, die Ringsignaturen und die Einführung von FCMP++ nicht betroffen sind – der Fehler befindet sich in der Treuhandlogik der Handelsschicht, nicht in Monero selbst.

Was dies für die Sicherheit von Monero-Swaps bedeutet

Die wichtigste Erkenntnis ist nicht, dass der P2P-Handel fehlerhaft ist. Vielmehr gilt: Jedes System, das Nutzergelder in einem gemeinsamen Treuhandkonto bündelt – selbst ein System mit 2 von 3 Signaturen – konzentriert das Risiko auf die Treuhandlogik. Weist diese einen Fehler auf, ist jede laufende Transaktion gleichzeitig gefährdet.

Drei Kategorien von XMR-Bewegungen, geordnet nach der Fläche des gepoolten Risikos:

1. Zentralisierte Börsen mit Verwahrung. Alle XMR-Guthaben der Nutzer befinden sich in den Wallets der Börsen. Wird die Börse gehackt oder geht sie insolvent, sind alle Nutzer betroffen. Höchstes Gesamtrisiko.
2. P2P-Plattformen mit gemeinsamem Treuhandservice (Haveno, RetoSwap, ähnliche Forks). Nur laufende Transaktionen sind während eines Sicherheitsfensters gefährdet, aber alle gleichzeitig ausgeführten Transaktionen unterliegen derselben Treuhandlogik. Mittleres Gesamtrisiko.
3. Swap-Dienstleistungen ohne Verwahrung, die Gelder durchleiten, ohne sie zu halten. Jeder Tauschvorgang ist ein isolierter Durchlauf; es gibt keinen gemeinsamen Pool, der geleert werden muss. Das Risiko für den Nutzer ist minimal, obwohl jeder einzelne Tauschvorgang weiterhin davon abhängt, ob der Dienst die Route abschließt.

Dies ist keine Behauptung, dass ein bestimmtes Modell generell „besser“ sei. P2P-Handel bietet Vorteile, die ein Pass-Through-Swap nicht bieten kann – direkte Fiat-Überweisungen, nutzergesteuerte Preise, Streitbeilegung. Entscheidend ist, dass die Fehlerursachen unterschiedlich sind, und der RetoSwap-Abfluss verdeutlicht die spezifische Fehlerursache des gepoolten Multisignatur-Treuhandkontos.

Wenn Sie betroffen waren

Falls Sie am 20.05.2026 offene Positionen bei RetoSwap hatten, könnten Ihre Gelder betroffen sein. RetoSwap hat eine Webseite zur Reaktion auf den Vorfall veröffentlicht (abgerufen am 20.05.2026), auf der betroffene Nutzer aufgefordert werden, Ansprüche geltend zu machen. Die Erfolgsaussichten einer Schadensregulierung sind zum jetzigen Zeitpunkt ungewiss.

Falls Sie geplant hatten, RetoSwap oder einen anderen Haveno-Fork für einen XMR-Handel zu nutzen, aber noch keinen gestartet hatten, ist es ratsam, vorsichtshalber auf die aktualisierte Haveno-Version und eine positive Sicherheitsüberprüfung zu warten, bevor Sie erneut aktiv werden.

Wo man XMR tauschen kann, während sich die Lage beruhigt.

Falls Sie in den nächsten Tagen in XMR ein- oder aussteigen müssen, ist die sicherste Kategorie – angesichts des gerade eingetretenen Fehlers – ein Non-Custodial Pass-Through Swap, bei dem die Sicherheiten der Nutzer nicht in einem gemeinsamen Treuhandkonto gebündelt werden.

GhostSwap ist eine Kryptobörse ohne KYC-Verfahren. Kein Konto, keine E-Mail-Adresse, keine Registrierung erforderlich. Die Gelder werden ohne Verwahrung durchgeleitet – wir halten sie niemals ein. Der Service unterstützt 1,600 Handelspaare in den wichtigsten L1- und L2-Netzwerken mit variablen Kursen, die auf aggregierter Liquidität führender Kryptomärkte basieren. Die durchschnittliche Swap-Abwicklung dauert bei einem Kurs von p50 in der Regel etwa 8 Minuten und bei einem Kurs von p95 bis zu etwa 30 Minuten, abhängig von der Auslastung der Blockchain (gemäß den Produktmetriken von GhostSwap).

Das ist keine Behauptung, dass GhostSwap gegen alle Arten von Ausfällen immun ist – das ist kein Swap-Dienst. Es beschreibt vielmehr den strukturellen Unterschied: Jeder Swap ist ein isolierter Durchlauf ohne gemeinsamen Treuhandpool, weshalb die spezifische Art von Exploit, die RetoSwap lahmgelegt hat, hier nicht anwendbar ist.

Wie man auf GhostSwap in XMR wechselt oder aus XMR herauswechselt

1. Wechseln Sie zum Tausch-Widget. im GhostSwap-HomepageKein Schritt zur Kontoerstellung erforderlich.
2. Wähle dein Paar aus. Für BTC → XMR siehe die Seite zum Bitcoin-XMR-Paar Für Live-Kurse und paarspezifische Hinweise. Weitere Einträge finden Sie hier. Die vollständige Liste der Paare finden Sie unter ghostswap.io.
3. Geben Sie Ihre XMR-Empfangsadresse und eine Rücksendeadresse an. Die Rückerstattungsadresse ist die Adresse, an die das Geld zurückgesendet wird, falls der Tausch nicht abgeschlossen werden kann. Überprüfen Sie beides sorgfältig – Monero-Adressen sind lang, und ein einzelner Fehler kann dazu führen, dass das Geld nicht wiederhergestellt werden kann.
4. Senden Sie die eingegebene Münze an die angegebene Einzahlungsadresse. GhostSwap erkennt die On-Chain-Einzahlung und leitet den Swap über die aggregierte Liquidität weiter. Die Abwicklung dauert in der Regel ca. 8 Minuten bei p50 und bis zu ca. 30 Minuten bei p95 (gemäß den Produktmetriken von GhostSwap), abhängig von der Bestätigungszeit der Quell-Chain.
5. XMR landet in Ihrer Wallet. Kein Auszahlungsschritt, kein zu verwaltender Kontostand.

Für Nutzer, die von einem Haveno- oder RetoSwap-Workflow kommen, besteht der Hauptunterschied darin, dass es keine Gegenpartei gibt, auf die gewartet werden muss, und keinen Schiedsrichter im Prozess – der Swap ist ein direkter Weg, kein Matching Trade.

FAQ

F: Ist Monero selbst von der RetoSwap-Sicherheitslücke betroffen?
A: Nein. Monero-Kernentwickler Bestätigt am 20.05.2026 Das Protokoll, die Ringsignaturen und die Einführung von FCMP++ sind davon nicht betroffen. Der Fehler liegt in der Treuhandlogik der Haveno-Handelsschicht, nicht in Monero selbst.

F: Erhalte ich mein Geld zurück, wenn ich während des Datenlecks bei RetoSwap angemeldet war?
A: Unklar. RetoSwap hat veröffentlichte eine Seite zur Reaktion auf Vorfälle Für betroffene Nutzer hängen die Wiederherstellungschancen davon ab, welche Daten nachverfolgt und zurückgeholt werden können. Gehen Sie von einer Wiederherstellung als ungewiss aus, bis RetoSwap konkrete Angaben veröffentlicht.

F: Wie lange dauert ein typischer GhostSwap XMR-Tausch?
A: Typischerweise ca. 8 Minuten bei p50, bis zu ca. 30 Minuten bei p95 (GhostSwap-Swap-Daten, Mai 2026), abhängig von der Bestätigungszeit der Quell-Chain. BTC → XMR ist hauptsächlich durch die BTC-Bestätigung begrenzt; ETH → XMR und SOL → XMR sind in der Regel schneller.

F: Benötigt GhostSwap ein Konto oder KYC-Verifizierungen für den Tausch von XMR?
A: Nein. Kein Konto, keine E-Mail-Adresse, keine Identitätsprüfung. Sie geben eine Empfangsadresse und optional eine Rücksendeadresse an; die Gelder werden ohne Verwahrung durchgeleitet.

Schließen

Der RetoSwap-Abfluss verdeutlicht, dass das Verwahrungsmodell wichtiger ist als das Marketing. Wenn Sie in den nächsten Tagen XMR ohne das Risiko eines Treuhandpools transferieren möchten, ist ein Pass-Through-Swap ohne Verwahrung die sichere Wahl – aktuelle Kurse finden Sie auf der GhostSwap-Homepage oder im BTC/XMR-Paar.

Mehr dazu, was „Non-Custodial“ in der Praxis bedeutet, erfahren Sie in unserer Erklärung zu Custodial- und Non-Custodial-Swaps.

Siehe auch: Monero-Börse