01 · ÜberblickDie kurze Antwort
Meteora gehört zu den am gründlichsten auditierten Protokollen auf Solana, und wir haben keinen Hinweis darauf gefunden, dass seine Smart Contracts jemals ausgenutzt wurden. Das ist eine gute Ausgangslage. Mit „sicher“ ist es aber nicht gleichzusetzen, denn die meisten Verluste in Solana DeFi entstehen eine Ebene über dem Protokoll: bei den Token, die Menschen wählen, den Links, die sie anklicken, und den Transaktionen, die sie signieren.
Es hilft, die Frage aufzuteilen. Ist der Code solide? Darüber geben Audits, Bug-Bounty-Programme und eine saubere Vorfallshistorie Auskunft. Ist Ihre Nutzung solide? Das hängt davon ab, welchen Pool Sie wählen, wie groß Ihre Position ist, ob der Token redlich ist und ob Ihre Wallet sauber ist. Auch ein perfekt auditierter Pool kann Sie 90 % Ihrer Einlage kosten, wenn der darin enthaltene Token zusammenbricht.
Der Rest dieser Seite geht die Belege der Reihe nach durch: die Audit-Historie, die tatsächlich eingetretenen Vorfälle, die LIBRA-Kontroverse und den Ausgang der zugehörigen Klage und schließlich die praktischen Gewohnheiten, die den Großteil der Arbeit leisten, wenn es um den Schutz von LPs geht. Nutzen Sie die Bewertung oben beim Lesen – haken Sie die Gewohnheiten ab, die Sie bereits pflegen, und sehen Sie, was noch fehlt.
02 · CodeAudits und das Bug-Bounty-Programm
Meteora listet seine Audits auf einer offiziellen Übersichtsseite und stellt die vollständigen Berichte in einem öffentlichen GitHub-Repository bereit, MeteoraAg/audits. Jeder kann nachlesen, was welche Firma in welcher Version geprüft und was sie gefunden hat.
Entscheidend ist nicht ein einzelnes Audit, sondern das Muster wiederholter Audits durch mehrere Firmen über verschiedene Versionen hinweg. DLMM, das Produkt mit dem Großteil des Meteora-Volumens, wurde von frühen Releases bis zu späteren Versionen von unterschiedlichen Teams mit unterschiedlichen Methoden geprüft. Wenn ein Protokoll für jeden neuen Code erneut Prüfungen bezahlt, ist das ein aussagekräftiges Signal.
| Programm | Audit-Firmen | Funktion |
|---|---|---|
| DLMM | Offside Labs, OtterSec, Sec3, Zenith, Sherlock | Konzentrierte Liquidität in Bins |
| DAMM v2 | OtterSec, Offside Labs, Zenith | Konfigurierbare Constant-Product-Pools |
| Dynamic Bonding Curve | Offside Labs, OtterSec, Zenith | Launch-Kurven, die in DAMM v2 übergehen |
| Hilfs- und Legacy-Produkte | Eigene Audit-Seiten | Alpha Vault, Presale Vault, Zap, DAMM v1 und weitere |
Audit-Seiten gibt es auch für DAMM v1, Dynamic Vault, Alpha Vault, Presale Vault, Stake2Earn, Dynamic Fee Sharing, Zap und Referral Staking. Wenn Sie eines der kleineren Hilfsprodukte nutzen möchten, prüfen Sie dessen eigene Seite, statt anzunehmen, dass die DLMM-Audits es abdecken. Das tun sie nicht: Jedes Programm ist eigener Code.
Das Bug-Bounty-Programm
Meteora betreibt ein Bug-Bounty-Programm über OOO Security, das DLMM, DAMM v1 und v2, DBC, Alpha Vault und weitere Programme abdeckt. Ein Bounty gibt unabhängigen Sicherheitsforschern einen legalen, bezahlten Weg, eine Schwachstelle zu melden, statt sie auszunutzen. Die Dokumentation nennt keine Prämienhöhen, daher nennen wir hier auch keine; die aktuellen Bedingungen finden Sie auf der Programmseite.
03 · HistorieVorfälle: Was tatsächlich passiert ist
Eine saubere Bilanz bedeutet nicht, dass es keine Schlagzeilen gab. Sie bedeutet, dass keine Nutzergelder durch den eigenen Code des Protokolls verloren gingen. Meteoras Bilanz umfasst einen nennenswerten Treasury-Vorfall, einen historischen Verlust aus der Mercurial-Zeit und keinen Exploit der Pool-Programme, den wir finden konnten.
Rund 1,5 Mio. $ an ein gefälschtes Gegenüber verloren
Während eines MET-Rückkaufs überwies das Team Mittel an ein betrügerisches OTC-Gegenüber, das sich als Verkäufer ausgab; die Token wurden nie geliefert. Meteora legte das im Holders’ Report für das erste Quartal 2026 offen und erklärte, Anzeige bei der Polizei erstattet zu haben. DeFiLlama stuft den Fall als Social Engineering und Identitätsbetrug ein. Nutzergelder waren nicht betroffen.
Rund 800.000 $ an MER an Hacker verloren
Vor der Umbenennung berichteten Medien, dass alte MER-Token im Wert von rund 800.000 US-Dollar an Hacker verloren gingen. Zusammen mit Mercurials Nähe zum FTX- und Alameda-Ökosystem ging das der im Dezember 2022 angekündigten Entscheidung voraus, als Meteora neu zu starten.
Der OTC-Verlust verdient genaues Hinsehen, denn genau diese Art von Fehler trifft auch einzelne Nutzer. Niemand hat einen Smart Contract geknackt. Jemand gab sich als vertrauenswürdige Partei aus, und eine Zahlung wurde geleistet, bevor die Lieferung gesichert war. Derselbe Bericht bezifferte die Treasury auf rund 32,8 Millionen US-Dollar mit mehr als zwei Jahren Runway. Nach den eigenen Zahlen des Teams war der Verlust also spürbar, aber nicht existenzbedrohend.
Vorwürfe versus Feststellungen
Im Netz finden Sie auch Vorwürfe. Der prominenteste stammt vom Mitgründer von DefiTuna, der behauptete, mit Kelsier, Meteora und M3M3 verbundene Launches hätten Tradern rund 200 Millionen US-Dollar entzogen. Meteora und Jupiter wiesen jedes Fehlverhalten zurück. Diese Behauptung wurde weder von einem Gericht noch von einer Aufsichtsbehörde festgestellt; wir geben sie nur als Vorwurf wieder, damit Sie ihn einordnen können, wenn Sie darauf stoßen.
04 · KontroverseLIBRA, der Rücktritt und die Klage
Die LIBRA-Episode ist der Hauptgrund, warum Menschen nach „Ist Meteora sicher“ suchen. Die Fakten, wie sie The Block, Decrypt, crypto.news und von der Presse zusammengefasste Gerichtsunterlagen berichten, sind folgende.
Der Launch
Im Februar 2025 startete Hayden Davis von Kelsier Ventures über Meteora-Pools LIBRA, einen vom argentinischen Präsidenten beworbenen Token. Der Launch und der Handel darum stießen branchenweit auf scharfe Kritik.
Der Rücktritt
Meteora-Mitgründer und CEO Ben Chow trat wenige Tage später zurück. Jupiter-Mitgründer Meow nannte mangelndes Urteilsvermögen als Grund. Chow bestritt, Insiderinformationen gehabt zu haben, räumte aber ein, Davis und Kelsier an andere Projekte vermittelt zu haben, darunter MELANIA.
Neue Führung
Rund drei Wochen später wurde Mitgründer Zhen Hoe Yong („Zen“), der zuvor interimistisch geführt und bei Jupiter wie Meteora eine Gründungsrolle innehatte, zum Projektleiter ernannt.
Die Sammelklage
Im April 2025 reichte die Kanzlei Burwick Law eine Sammelklage vor dem Southern District of New York ein. Zu den Beklagten gehörten Kelsier Labs, Mitglieder der Familie Davis, „Meteora“ und Benjamin Chow.
Das Urteil
Richterin Jennifer L. Rochon wies die Klage endgültig ab, verweigerte eine Nachbesserung und schloss das Verfahren. Das Gericht befand, es sei nicht dargelegt worden, dass „Meteora“ eine verklagbare nicht eingetragene Vereinigung sei, betrügerischer Vorsatz sei gegenüber Chow nicht ausreichend vorgetragen worden, und den RICO-Ansprüchen fehle es an einem Muster oder an Kontinuität.
Für einen LP ist die praktische Lehre enger gefasst als die Schlagzeilen. Kein uns bekannter Bericht führt die LIBRA-Verluste auf einen Fehler in Meteoras Code zurück; im Zentrum der Kontroverse standen der Token, sein Launch und die beteiligten Personen. Permissionless-Infrastruktur erlaubt es jedem, alles zu starten. Meteoras Launch-Werkzeuge bieten inzwischen Fee Scheduler und Anti-Sniper-Einstellungen für Launch-Pools – aus einem schlechten Token macht das aber keinen guten.
05 · RahmenRisiko auf Protokoll- und auf Nutzerebene
Betrachten Sie Risiko in zwei Ebenen. Die Protokollebene liegt größtenteils außerhalb Ihrer Kontrolle; Sie steuern sie, indem Sie auditierte Produkte wählen und Positionen vernünftig bemessen. Die Nutzerebene liegt fast vollständig in Ihrer Hand – und dort entstehen die meisten echten Verluste.
| Risiko | Ebene | Von Ihnen reduzierbar |
|---|---|---|
| Fehler im Smart Contract | Protokoll | Teilweise – Größe und Streuung |
| Missbrauch von Upgrade- oder Admin-Schlüsseln | Protokoll | Nein – Vertrauensannahme |
| Impermanent Loss, Drift aus der Range | Markt | Ja – Wahl von Paar und Range |
| Rug Pull oder Honeypot-Token | Token | Ja – vor der Einzahlung prüfen |
| Phishing-Seite oder Fake-Airdrop | Nutzer | Ja – Lesezeichen, keine DMs |
| Geleakte Seed Phrase | Nutzer | Ja – Offline-Aufbewahrung |
Marktrisiko ist echtes Risiko
In einer konzentrierten DLMM-Range kann eine starke Kursbewegung Ihre Position vollständig in den schwächeren Token schieben, wo sie keine Gebühren mehr verdient, bis der Kurs zurückkehrt oder Sie neu ausrichten. Das ist kein Hack, kann aber mehr kosten als einer. Liegt eine SOL-Memecoin-Position über 2.000 US-Dollar in der Range, während der Memecoin um 80 % fällt, halten Sie am Ende überwiegend den Memecoin, und die Position ist womöglich deutlich weniger als 1.000 US-Dollar wert. Unser Impermanent-Loss-Rechner zeigt die Mathematik für Full-Range-Pools.
Token- und Launch-Risiko
Pools für neue Token bergen eigene Gefahren: eine Mint, die noch eine Freeze Authority besitzt, Token-2022-Transfergebühren, die jede Bewegung belasten, oder ein Launch-Pool, dessen Fee Scheduler sehr hoch startet und dann sinkt. Nichts davon ist ein Fehler von Meteora – jedes davon kann aber einen LP oder Käufer ausbluten lassen.
Kleine Kosten, die überraschen
Manche Kosten sind keine Risiken im klassischen Sinn, fühlen sich aber wie Verluste an. Eine DLMM-Position zu eröffnen erfordert eine erstattungsfähige Rent von rund 0,059 SOL. Sind Sie jedoch der erste LP in einem neuen Preisbereich, zahlen Sie womöglich rund 0,075 SOL pro BinArray, und dieser Teil wird nicht erstattet. Auch fehlgeschlagene Transaktionen kosten Netzwerkgebühren, und Priority Fees können in hektischen Marktphasen sprunghaft steigen. Meteora empfiehlt deshalb, mindestens 0,05 SOL in der Wallet zu halten.
06 · PraxisSicherheitsregeln, die wirklich funktionieren
Die folgenden Gewohnheiten entsprechen der Bewertung oben auf der Seite und Meteoras eigenem Leitfaden „Staying Safe“. Zusammen beseitigen sie den Großteil des oben beschriebenen Risikos auf Nutzerebene.
Die App immer auf demselben Weg aufrufen
Tippen Sie meteora.ag einmal ein, setzen Sie ein Lesezeichen und nutzen Sie ausschließlich dieses. Rund um den MET-Airdrop tauchten nachgeahmte Claim-Domains in den Suchergebnissen auf. Behandeln Sie jeden Link aus einer DM, einer Antwort oder einem gesponserten Ergebnis als feindlich.
Die Mint prüfen, nicht den Ticker
Ticker lassen sich beliebig kopieren. Vergleichen Sie die Mint-Adresse des Tokens mit den offiziellen Kanälen des Projekts, bevor Sie tauschen oder Liquidität bereitstellen. Für MET veröffentlicht die offizielle Dokumentation die Mint-Adresse.
Einen Token-Check durchführen
Schlagen Sie den Token bei RugCheck, JupShield und im Organic Score von Jupiter nach und lesen Sie jede Risikowarnung, die Meteora beim Pool anzeigt. Achten Sie auf eine aktive Freeze Authority, ungewöhnliche Transfergebühren und konzentrierte Bestände.
Lesen, bevor Sie signieren
Die Transaktionsvorschau Ihrer Wallet ist Ihre letzte Verteidigungslinie. Verlangt ein „Claim“ Freigaben für Token, die mit dem Claim nichts zu tun haben, brechen Sie ab. Wallets wie Phantom erkennen bösartige Transaktionen; nehmen Sie deren Warnungen ernst.
Hot und Cold Funds trennen
Halten Sie eine kleine Hot Wallet für den DeFi-Alltag und verschieben Sie den Großteil auf eine Hardware-Wallet oder eine separate Tresor-Adresse. Wird die Hot Wallet kompromittiert, ist der Schaden begrenzt.
Für den schlimmsten Fall planen
Gehen Sie davon aus, dass jede einzelne Position auf null fallen kann. Eine verbreitete persönliche Regel: einen Memecoin- oder Launch-Pool auf einen kleinen Teil des DeFi-Kapitals begrenzen und den größeren Teil in Blue-Chip-Paaren halten.
Wenn Sie eine Browser-Wallet nutzen, beschreibt unser Ratgeber zur sicheren Einrichtung der Phantom Wallet die Kopplung mit einer Hardware-Wallet und die Transaktionswarnungen ausführlicher.
07 · FazitSo beurteilen Sie Meteora selbst
Wir halten „sicher“ oder „unsicher“ für kein brauchbares Etikett für ein DeFi-Protokoll. Die bessere Frage lautet: Passen die Belege zu dem Betrag, den Sie einsetzen möchten?
Beruhigende Signale
- Mehrere unabhängige Audits pro Kernprogramm, über Versionen hinweg wiederholt
- Öffentliche Audit-Berichte und ein aktives Bug-Bounty-Programm
- Kein bekannter Exploit der Pool-Programme
- Offen kommunizierter Treasury-Vorfall ohne Auswirkung auf Nutzergelder
- Teil der Liquiditätsquellen, über die Jupiter routet
Gründe zur Vorsicht
- Upgradefähige Programme setzen Vertrauen in die Schlüsselsicherheit des Teams voraus
- Permissionless-Pools listen Token jeder Qualität
- Führungswechsel und Reputationsschaden nach LIBRA
- Die Treasury verlor Mittel durch Social Engineering
- Konzentrierte Liquidität verstärkt Marktverluste
Ein vernünftiger Ansatz: klein beginnen, mit einem Blue-Chip-Paar wie SOL-USDC, und lernen, wie sich Positionen, Gebühren und Rebalancing verhalten, bevor Sie aufstocken. Lesen Sie den Audit-Bericht des Produkts, das Sie nutzen. Verfolgen Sie Meteoras offizielle Kanäle auf neue Offenlegungen und behandeln Sie das plötzliche Versprechen außergewöhnlicher Renditen als Frage, nicht als Antwort.
Nichts auf dieser Seite ist Finanz- oder Rechtsberatung. Es ist eine Zusammenfassung öffentlicher Quellen und der Dokumentation von Meteora, geschrieben, damit Sie Ihre eigene Entscheidung mit den Fakten vor Augen treffen können.
