Die Solana-Schwachstelle bei Rain und was Nutzer von Ether.fi Cash wirklich prüfen sollten

Die jüngste Offenlegung von Rain betraf eine Schwachstelle in einem veralteten Solana-Vertrag, den einige wenige Kartenprogramme nutzten. Für Nutzer von Ether.fi Cash lautet die wichtige Frage nicht, ob das Wort „Rain" irgendwo im Stapel auftaucht. Sie lautet, ob das für Kartenausgaben gedachte Geld in genau dieser Art gemeinsam genutztem Kartensaldo-Vertrag liegt.

Der frühere internationale Kartenvertrag von Ether.fi nennt Rain in der Kartenkonstruktion, es wäre also falsch zu sagen, die beiden Produkte hätten überhaupt keine Beziehung. Zugleich beschreiben die aktuellen Cash-Materialien einen anderen Finanzierungsweg: Nutzer zahlen unterstützte Assets in ein persönliches Safe ein, diese Mittel stehen für Direct Pay oder als Sicherheit im Credit-Modus bereit, und eine Auszahlung erfolgt erst, wenn die erforderlichen Eigentümer des Safe sie signieren. Das unterscheidet sich sachlich davon, ein Aufladeguthaben in einen gemeinsamen Solana-Kartenvertrag zu legen.

Zum Redaktionsschluss ließ sich kein öffentlicher Vorfallsbeitrag von Ether.fi finden, der für dieses konkrete Rain-Ereignis unabhängig eine Betroffenheit bestätigt oder formell ausschließt. Die Behauptung einer anderen Architektur passt zum veröffentlichten Safe-Modell von Ether.fi, sollte aber als Architekturunterschied gelesen werden und nicht als pauschale Sicherheitsgarantie.

Das Selbstverwahrungsmodell von Ether.fi trennt Verwahrung von Kartenausgabe

Bei der Ether.fi Cash Card liegt der brauchbare Vorteil darin, dass der Ausgabenablauf nicht mit einem beim Herausgeber liegenden Prepaid-Topf beginnen muss. Bei Direct Pay zahlen Käufe aus dem verfügbaren Guthaben. Im Borrow Mode erzeugt ein Kauf eine Kreditaufnahme gegen Sicherheiten, statt die Sicherheiten an der Kasse zu verkaufen. App und Hilfecenter von Ether.fi beschreiben das Safe als den Ort, an dem unterstützte Mittel liegen und Auszahlungen autorisiert werden.

Dieses Modell trennt zwei Fragen, die nach einem Kartenvorfall gern vermischt werden. Kartenausgabe und Zahlungsabwicklung können auf externe Partner setzen; Verwahrung und Auszahlungsbefugnis können trotzdem im Onchain-Safe des Nutzers liegen. Die Trennung senkt die Aussetzung gegenüber einem Fehlermodus rund um ein gepooltes Kartenguthaben, macht das Produkt aber nicht risikofrei. Kartenprogramm, App, Safe-Einrichtung, unterstützte Verträge, KYC-Kontrollen und jede Kreditposition bleiben eigene Flächen zur Bewertung.

Der Vorteil ist echt, doch Borrow Mode bringt eigenes Risiko

Die Cash-Karte von Ether.fi ist außerdem flexibler als eine schlichte Prepaidkarte. Direct Pay lässt verfügbare stablecoinartige Guthaben eins zu eins ausgeben. Borrow Mode kann Sicherheiten liegen lassen, während die Karte Kreditspielraum nutzt, was jemandem hilft, der Onchain-Sicherheiten ohnehin verwaltet und nicht bei jedem Kauf verkaufen will. Anrechenbare Käufe können Cashback bringen, und das Produkt unterstützt virtuelle wie physische Karten sowie Apple Pay und Google Pay.

Kreditaufnahme verändert das Risiko, sie löscht es nicht. Fällt der Wert der Sicherheiten, zählen Kreditspielraum und Positionsgesundheit; eine abgelehnte Zahlung oder das Nachlegen von Sicherheiten ist ein anderes Problem als ein Exploit auf der Guthabenseite des Herausgebers. Auch Cashback hat Händler- und Ausgabenbandbedingungen. Die sicherere Lesart lautet nicht „Selbstverwahrung heißt, nichts kann schiefgehen", sondern „Mittel und Fehlermodi sind nicht alle in einem Prepaid-Kartensaldo gebündelt".

Nach einem Bericht wie zum Rain-Vorfall können Nutzer von Ether.fi Cash drei konkrete Dinge prüfen: ob die Vermögenswerte im eigenen Safe sichtbar sind, ob der gewählte Kartenmodus Direct Pay oder Borrow Mode ist, und ob die Ausgabenlimits noch zum gewünschten Alltagsguthaben passen. Diese Prüfungen sagen über die unmittelbare Aussetzung mehr als ein gemeinsamer Infrastrukturname allein.

Quellen: Produktseite Ether.fi Cash, Häufige Fragen zu Ether.fi Cash, Internationaler Kartenvertrag von Ether.fi, Berichterstattung zum Rain-Vorfall.