# "smart contract" (exploit OR hacked OR drained) — X 热门讨论 (2026-09-22 23:42 UTC)

## @EuleKrypto (KryptoEule) · 09-22 14:20 · ♥20 ↻7 💬0 Aktuelle Kaspa News auf einen Blick:

🔥 KRC-20/Kasplex Exploit, aktuell das größte Thema

Am 20. September wurde eine Schwachstelle im Kasplex KRC 20 Indexer ausgenutzt. Laut dem veröffentlichten Incident Report konnten etwa 186,4 Mio. ZEAL und 54,4 Mrd. NACHO bewegt werden, ohne dass der private Schlüssel der Bridge kompromittiert wurde. Anschließend wurden über Bridges zusätzliche Token auf Igra/Kasplex ausgegeben und Teile davon in Liquidity Pools verkauft.

Kaspa selbst wurde nicht gehackt. Das Problem lag in der Interpretation der KRC 20 Daten durch den Kasplex Indexer. Der Indexer akzeptierte vereinfacht gesagt einen öffentlichen Schlüssel als Autorisierung, obwohl keine gültige Signatur des Besitzers vorlag. Kaspa L1 hatte die zugrunde liegende KAS Transaktion korrekt validiert.

Kasplex hatte daraufhin die API zeitweise deaktiviert und von KRC 20 Operationen abgeraten; Bridge Routen wurden pausiert. ZealousSwap zeigt aktuell ebenfalls ausdrücklich an, dass Trading pausiert ist.

🚀 SilverScript 1.0 ist offiziell erschienen

Am 9. September wurde SilverScript v1.0.0 veröffentlicht. Das ist bedeutend, weil SilverScript die High Level Smart Contract Sprache für Kaspa Covenants ist. Entwickler können damit lesbare stateful Contracts schreiben, die anschließend zu Kaspa Script kompiliert werden.

Damit wird aus dem Toccata Upgrade vom Juni langsam tatsächlich eine Entwicklerplattform. Kaspa selbst beschreibt SilverScript inzwischen als zentralen Weg zum Erstellen von Covenants auf Mainnet. Gleichzeitig weist Kaspa darauf hin, dass das Tooling noch jung ist und Audit-/Release-Status vor Produktiveinsatz geprüft werden sollte.

Das ist meiner Meinung nach technisch eine der wichtigsten Kaspa Nachrichten der letzten Wochen, auch wenn sie deutlich weniger Aufmerksamkeit bekommt als Preisbewegungen.

🪙 KCC 20 entwickelt sich zum möglichen "ERC 20 von Kaspa"

Hier passiert gerade sehr viel. Die Entwickler arbeiten an KCC 20, einem Standard für fungible Token, die über Kaspa Covenants funktionieren. Am 11. September erklärte Entwickler Manyfest, dass die Spezifikation sich der Finalisierung nähert und an einer finalen Referenzimplementierung gearbeitet wird.

Das ist besonders interessant nach dem Kasplex-Vorfall: KRC 20 hängt bei seiner Token Logik von einem externen Indexer ab. KCC 20 soll dagegen die neuen nativen Covenant Funktionen von Kaspa nutzen.

Wichtig: KCC 20 ist noch Draft/WIP und noch kein fertiger Mainnet Tokenstandard, aber genau deshalb dürfte das Thema nach dem KRC 20 Exploit jetzt noch wesentlich mehr Aufmerksamkeit bekommen.

🤖 Kaspa + AI: x402 macht große Fortschritte

Ein ziemlich spannendes Thema, über das außerhalb der Entwickler Community noch kaum gesprochen wird: Kaspa x402.

Am 13./14. September wurde v1.0.0 rc.1 veröffentlicht. Dabei geht es darum, dass Software oder KI Agenten automatisch kleine Beträge in KAS pro API Aufruf bezahlen können, ohne Benutzerkonto, klassische Kreditkartenabrechnung oder manuelles Bezahlen.

Beispiel: KI benötigt eine bestimmte Datenbank → Server verlangt Zahlung → Agent bezahlt automatisch KAS → Server liefert die Daten.

Der Entwickler berichtet, dass vor dem RC eine Sicherheitsprüfung 23 Probleme gefunden habe, die anschließend bearbeitet wurden. Aktuell läuft das Ganze noch auf Testnet 10, nicht produktiv auf Mainnet.

Interessant ist auch die Resonanz: Im Kas Smiths Forum gehört x402 mit rund 30 Antworten und fast 500 Views zu den stärker diskutierten aktuellen Entwickler Themen.

⚔️ DAGKnight Entwicklung läuft weiter

Auch bei DAGKnight passiert im Hintergrund viel. Im rusty kaspa GitHub wurden Anfang September mehrere neue DAGKnight bezogene Pull Requests geöffnet beziehungsweise bearbeitet, beispielsweise Änderungen an Konfliktauflösung, SSAV2 und adversarial mining scenarios.

Kaspa selbst beschreibt DAGKnight weiterhin als den nächsten großen Konsensschritt nach Toccata. Langfristig soll Kaspa damit wesentlich aggressiver mit Netzwerkverzögerungen umgehen können. Die offizielle Kaspa Roadmap spricht anschließend weiterhin von einem Ziel von 100 BPS / 10 ms Blöcken für einen späteren 2027 Hardfork, wobei dafür noch weitere algorithmische und Node Optimierungen nötig wären.

🐋 Große Wallet Bewegungen sorgen für Diskussionen

Die bekannte von Tracking Seiten beobachtete "Entity X" Wallet hat Mitte September größere Bewegungen durchgeführt. https://t.co/7VWJ62XpnU zeigt unter anderem am 14. September rund 3,15 Mio. KAS Richtung Bitvavo und am 17. September rund 5,63 Mio. KAS Richtung Bitvavo; außerdem gingen etwa 2,29 Mio. KAS von Gate io zurück hinein.

Solche Bewegungen werden in der Community schnell als "Whale verkauft" interpretiert. Das kann man erwähnen, aber daraus lässt sich nicht sicher ableiten, dass die Coins tatsächlich verkauft wurden.

Was die Community momentan besonders beschäftigt:

Wenn ich die Diskussionen zusammennehme, sehe ich aktuell vor allem drei große Narrative:

KRC 20 vs. native Kaspa Covenants. Der Kasplex Vorfall führt gerade ziemlich direkt zu der Frage, ob Kaspa bei Token stärker auf native Covenant basierte Standards wie KCC-20 setzen sollte. Das ist vermutlich momentan die interessanteste technische Diskussion.

"Wann kommt endlich die echte Kaspa App Welt?"

SilverScript 1.0, KCC 20, KCC 721, x402, KUSD und verschiedene Covenant Projekte zeigen, dass Toccata langsam praktische Anwendungen hervorbringt. Im Kas Smiths Forum sind allein seit dem 10. September Themen zu Token, NFTs, AI Payments, einem KAS besicherten Stablecoin und Agent Commerce aufgetaucht.

DAGKnight / 100 BPS.

Die langfristige Skalierungsstory bleibt weiter eines der zentralen Kaspa Narrative, aber derzeit ist die interessanteste Aktivität eher im Code als in einer neuen offiziellen Hardfork Ankündigung zu sehen.

Eine Sache habe ich übrigens gegengeprüft: KAS PERP bei Coinbase International ist aktuell wieder/weiter als "Operational" gelistet. Deshalb würde ich derzeit nicht mehr von einem aktuellen Coinbase KAS PERP Delisting sprechen, ohne die damalige Meldung sehr genau zeitlich einzuordnen. https://x.com/EuleKrypto/status/2102402645881245734