Die Gesamtkosten der Angriffe auf den Kryptosektor erreichten im dritten Quartal 2026 1,18 Milliarden US-Dollar, wie aus einem Bericht des Cybersicherheitsunternehmens Hacken hervorgeht, das zwischen Juli und September 2026 insgesamt 107 Sicherheitsvorfälle dokumentierte.

Etwa 77 Prozent der Verluste, also 906 Millionen US-Dollar, gingen laut Bericht auf kompromittierte Lieferanten, Entwickler-Tools, nicht umgesetzte Sicherheitspatches und Infrastrukturkomponenten zurück, die außerhalb des Umfangs Standard-Smart-Contract-Audits lagen. Die Aufschlüsselung zeigt, dass der Großteil der finanziellen Schäden in diesem Quartal aus Bereichen stammte, die Standard-Smart-Contract-Audits nicht prüfen, womit die Sicherheit von Lieferanten, Tools und Infrastruktur neben Contract-Reviews einen Kernbestandteil des Risikobilds des Sektors ausmacht.

Vier Vorfälle verursachen den Großteil der Verluste

Die vier größten Vorfälle machten rund 80 Prozent der Gesamtverluste aus. Hacken schätzte die Kosten des Angriffs auf Bitget auf 387 Millionen US-Dollar, den Vorfall beim Liquid Network auf 320 Millionen US-Dollar und den Angriff auf Tectonic auf etwa 120 Millionen US-Dollar. Die Verluste im Zusammenhang mit der Coldcard-Firmware-Schwachstelle wurden auf rund 115 Millionen US-Dollar geschätzt.

Während Smart-Contract-Angriffe beim Geldwert nicht den ersten Rang belegten, waren sie die häufigste Art von Vorfällen. Insgesamt führten 71 Smart-Contract-Vorfälle zu Verlusten von etwa 228 Millionen US-Dollar. Smart-Contract-Exploits blieben damit nach Anzahl der Vorfälle der häufigste Angriffsvektor, auch wenn Infrastrukturkompromittierungen den Großteil des finanziellen Schadens verursachten.

Von den 107 erfassten Vorfällen führten 98 zu Verlusten unter 10 Millionen US-Dollar, mit einem medianen Verlust von 670.000 US-Dollar. Diese Verteilung zeigt einen langen Schwanz vergleichsweise kleiner Ereignisse hinter den Schlagzeilen-Breaches, was bedeutet, dass die Gesamtsumme des Quartals von einer Handvoll großer Fälle geprägt wurde und nicht von den typischen Vorfallsgrößen.

Rückerstattungen verringern die Verlustbilanz

Von den 1,18 Milliarden US-Dollar, die verschwanden, wurden etwa 387 Millionen US-Dollar später zurückerstattet oder rückgängig gemacht. Beim Vorfall im Liquid Network gaben Personen, die sich als White-Hat-Trader bezeichneten, 272 Millionen US-Dollar zurück. Im Fall Tectonic wurden Transaktionen im Wert von etwa 111,2 Millionen US-Dollar rückgängig gemacht, nachdem Cronos-Validatoren Blockchain-Historie wiederhergestellt hatten.

Plattformbetreiber übernahmen zudem 410 Millionen US-Dollar der Nutzerverluste aus eigenen Mitteln. Trotz dieser Maßnahmen bleiben etwa 384 Millionen US-Dollar von den Unternehmen unerstattet oder unentschädigt – der Teil der Quartalsverluste, der nach White-Hat-Rückgaben, Transaktionsrückgängen und Betreiberentschädigungen ungeklärt bleibt.

Dies ist keine Anlageberatung.