Krypto-Hacks entwenden 1,1 Milliarden US-Dollar in der ersten Hälfte 2026 bei 212 Sicherheitsvorfällen

Die ersten sechs Monate von 2026 markierten die aktivste jemals verzeichnete Periode für Kryptowährungs-Exploits, laut einem neuen Bericht der Blockchain-Sicherheitsfirma Blockaid. Hacker stahlen rund 1,1 Milliarden US-Dollar bei 212 einzelnen Vorfällen, was das erste Halbjahr 2026 zur teuersten Halbjahresperiode für Krypto-Sicherheitsverletzungen bislang macht. Die Zahl setzt einen über mehrere Jahre andauernden Trend steigender Verluste fort, der trotz reifender Sicherheitspraktiken in der gesamten Branche anhält.

Vier Vorfälle verursachen den Großteil der Verluste

Der Bericht von Blockaid identifizierte vier größere Vorfälle — involving KelpDAO, Drift Protocol, Resolv und CoW Swap — als verantwortlich für rund 707 Millionen US-Dollar der Gesamtverluste.

KelpDAO erlitt den größten Einzelschaden. Angreifer fälschten eine Cross-Chain-Nachricht, die es ihnen ermöglichte, 292 Millionen US-Dollar an Kryptowährungen aus den Ethereum-Reserven des Protokolls abzuziehen. Drift Protocol, ein auf Solana aufgebautes Perpetuals-Exchange, wurde innerhalb von nur 12 Minuten für 285 Millionen US-Dollar exploitet.

Blockaid schrieb sowohl den KelpDAO- als auch den Drift-Protocol-Exploit TraderTraitor zu, einer staatlich geförderten nordkoreanischen Untergruppe, die innerhalb des größeren Lazarus-Group-Netzwerks operiert. Ein dritter Vorfall — der 32 Millionen US-Dollar hohe Verlust bei Humanity Protocol — wurde mit demselben Angreifercluster in Verbindung gebracht. Zusammen erreichten die mit der DVRK in Verbindung gebrachten Verluste 609 Millionen US-Dollar, was etwa 55 % aller in diesem Zeitraum gestohlenen Mittel entspricht. Die Beteiligung Nordkoreas an Kryptowährungsdiebstählen ist von den Vereinten Nationen, dem FBI und anderen Regierungsbehörden ausführlich dokumentiert worden, die gestohlene digitale Vermögenswerte mit der Finanzierung staatlicher Waffenprogramme in Verbindung gebracht haben.

Die Angriffshäufigkeit beschleunigte sich im Laufe des Halbjahres stetig. Monatliche Vorfälle stiegen von 18 im Januar auf 57 im Juni. April war der verheerendste Monat: Die KelpDAO- und Drift-Protocol-Verletzungen allein löschten 577 Millionen US-Dollar aus und trieben die monatlichen Gesamtverluste auf 635 Millionen US-Dollar.

Missbrauch privilegierter Schlüssel als kostspieligster Angriffsvektor

Der Missbrauch privilegierter Schlüssel war im ersten Halbjahr 2026 die teuerste Angriffskategorie und verursachte rund 790 Millionen US-Dollar an Verlusten — fast drei Viertel aller in diesem Zeitraum gestohlenen Mittel, so Blockaid. Die Erkenntnis unterstreicht seit langem bestehende Branchenbedenken hinsichtlich des operativen Schlüsselmanagements, einem Bereich, in dem Hardware-Sicherheitsmodule, Multisignature-Wallets und Threshold-Signing-Verfahren zwar weitgehend empfohlen, aber ungleichmäßig übernommen wurden. Unbacked-Mint-Exploits folgten im Wert, angeführt von der 80-Millionen-Dollar-Verletzung bei Resolv.

Allerdings verursachten Hacks auf Code-Ebene die höchste Anzahl einzelner Vorfälle und machten fast vier von fünf Angriffen nach Anzahl aus.

Neue Bedrohungen zielen auf KI-Agenten und Cross-Chain-Bridges ab

Der Bericht hob KI-Agenten als neu aufkommende Angriffsfläche hervor. Im Mai setzten Hacker einen Prompt-Injection-Angriff ein, der den KI-Agenten von Bankr dazu brachte, eine unbefugte Transaktion im Wert von etwa 216.000 US-Dollar zu genehmigen. Der Vorfall weist auf eine neue Risikokategorie hin, da autonome und semi-autonome Agenten zunehmend On-Chain-Transaktionen in DeFi-Protokollen abwickeln.

Auch Cross-Chain-Bridges standen unter erheblichem Druck. Angreifer kompromittierten die Verifizierungssysteme von sowohl KelpDAO als auch Taiko, indem sie gefälschte Beweise und Bestätigungen einreichten, die von den Ziel-Chains als gültig akzeptiert wurden. Bridges gehören seit großen Sicherheitsverletzungen in Vorjahren, die zu Verlusten in Hunderten Millionen Dollar führten, zu den am konsequentesten exploiteten Komponenten im Bereich dezentrale Finanzen.

Sicherheitsteams sahen sich 2026 zudem mit neuartigen Angriffstechniken konfrontiert. Blockaid dokumentierte vier Vorfälle mit EIP-7702-Wallet-Delegationsangriffen, einem Mechanismus, der in Ethereums Pectra-Upgrade eingeführt wurde und es einem Wallet ermöglicht, die Kontrolle an einen Smart Contract zu übergeben. Auch Schwachstellen in Legacy-Smart-Contracts blieben ein hartnäckiges Problem, wobei allein im Mai und Juni etwa fünf Fälle verzeichnet wurden — darunter zwei involving Aztec Connect und einer targeting Raydiums AMM V3.

Vorfälle nach Berichtszeitraum signalisieren anhaltenden Druck

Angriffe, die außerhalb des Berichtszeitraums dokumentiert wurden, deuten darauf hin, dass das Bedrohungsniveau nicht nachgelassen hat. Am 23. Juli wurden AFX Trade, BSquaredNetwork und Verus jeweils an demselben Tag in separaten Vorfällen angegriffen, die gemeinsam mehr als 35 Millionen US-Dollar an Verlusten verursachten. Verus hatte bereits etwa zwei Monate zuvor einen weiteren Exploit erlitten; Blockaid brachte beide Verus-Vorfälle mit demselben Bridge-Vertrag und derselben Fehlerklasse in Verbindung.

Die Wiederherstellungsergebnisse hingen stark von der Art des Angriffs ab. Bei Code-bezogenen Vorfällen konnten Sicherheitsteams gelegentlich Mittel einfrieren oder teilweise Rückgaben aushandeln. Im Gegensatz dazu führten Angriffe mit gestohlenen privilegierten Schlüsseln typischerweise dazu, dass die Gelder über Mixer gewaschen oder über mehrere Chains verschoben wurden, was die Wahrscheinlichkeit einer Wiederherstellung erheblich verringerte.

Quelle: CryptoNews.net