Durch Cyberangriffe auf Krypto-Unternehmen gingen im dritten Quartal 2026 mehr als 1,17 Milliarden US-Dollar verloren, wie aus einem Bericht von Finbold Research auf Basis von Incident-Daten des Blockchain-Sicherheitsunternehmens SlowMist hervorgeht. Die Summe bedeutet eine deutliche Beschleunigung gegenüber dem gesamten ersten Halbjahr, in dem Verluste von 955 Millionen US-Dollar verzeichnet wurden.

September war der aktivste Monat des Quartals mit 50 bekannten Vorfällen, die sich auf 762 Millionen US-Dollar beliefen. Im August gab es nahezu 40 Angriffe mit Schäden von fast 188 Millionen US-Dollar, während der Juli 35 Vorfälle mit Verlusten von mehr als 224 Millionen US-Dollar verzeichnete.

Finbold Research berechnete die Gesamtsumme für das Q3 2026 anhand bekannter Hack-Werte, die zwischen dem 1. Juli und dem 30. September 2026 erfasst wurden. Die Zahlen spiegeln den Bruttowert zum Zeitpunkt jedes Vorfalls wider und können von den endgültigen, nicht wiedergefundenen Verlusten abweichen, nachdem Gelder zurückgegeben, eingefroren oder wiedererlangt wurden.

Die fünf größten Hacks machten 81 % der Quartalsverluste aus

Wie bereits im ersten Halbjahr 2026 prägten wenige groß angelegte Angriffe das Quartal. Allein der Hack von Bitget am 24. September machte 387,5 Millionen US-Dollar aus, und die fünf größten Vorfälle betrafen insgesamt 952 Millionen US-Dollar – 81 % des Dreimonatsvolumens. Diese Konzentration bedeutet, dass knapp ein Fünftel des Quartalsvolumens auf die übrigen Vorfälle verteilt war, sodass Quartalszahlen durch Ergebnis eines einzigen Exploits stark schwanken können.

Der zweitgrößte Vorfall war der Diebstahl von Bitcoin (BTC) im Wert von 320 Millionen US-Dollar aus dem Liquid Network durch eine Gruppe selbsternannter „White-Hat-Hacker“, die den Großteil der Gelder innerhalb weniger Tage zurückgab. Da der Bericht den Bruttowert zum Zeitpunkt des jeweiligen Vorfalls zählt, zählt dieser Vorfall trotz der Rückgabe weiterhin zu den größten des Quartals.

Der drittgrößte Angriff zielte auf Tectonic-Assets im Wert von rund 120 Millionen US-Dollar und war nicht vollständig erfolgreich: Den Angreifern gelang es, weniger als 10 Millionen US-Dollar abzuziehen, bevor die Chain angehalten und zurückgerollt wurde – eine Reaktion, die den endgültigen Verlust auf einen Bruchteil des ursprünglich gefährdeten Werts begrenzte.

Bei mehreren weiteren Vorfällen gingen die Täter vollständig leer aus, darunter der Oraichain-Exploit im August, die Zeus-Infrastruktur-Kompromittierung im selben Monat und der Signal-Spoofing-Angriff auf Across im Juli.

Der viertgrößte Vorfall war möglicherweise der besorgniserregendste. Der Coldcard-Hack betraf nicht nur Gelder im Wert von 100 Millionen US-Dollar, sondern beinhaltete auch die Kompromittierung eines Hardware-Wallets – einer Gerätekategorie, die seit langem als eine der sichersten Möglichkeiten zur Aufbewahrung von Kryptowährungen gilt. Hardware-Wallets speichern private Schlüssel offline, weshalb viele Inhaber auf sie setzen, um ihre Assets außerhalb der Reichweite onlineer Angreifer zu halten.

Die Top 5 rundet der AFX-Bridge-Exploit ab, der nach der Kompromittierung von Validator-Signaturschlüsseln zu Verlusten von rund 24,15 Millionen US-Dollar führte. Bridges bewegen Assets zwischen Blockchains und sind auf Validatoren zur Freigabe von Transfers angewiesen, wodurch die Signaturschlüssel, die sie schützen, zu einer kritischen Abhängigkeit werden.

Die Verluste 2026 erreichen 2,1 Milliarden US-Dollar

Das Quartal stellte eine erhebliche Beschleunigung der Cyberangriffe auf den Krypto-Sektor dar und brachte die Gesamtsumme für 2026 auf 2,1 Milliarden US-Dollar – weniger als 700 Millionen unter den 2,78 Milliarden US-Dollar, die 2025 gestohlen wurden.

Bemerkenswert ist zudem, dass – anders als im Vorjahr – die gestohlene Summe ohne einen einzelnen massiven Hack wie den Bybit-Vorfall mit 1,5 Milliarden US-Dollar im ersten Quartal 2025 auf über 2 Milliarden US-Dollar stieg.

Q4-Ausblick für die Krypto-Sicherheit

Laut Bericht könnte 2026 eines der schlechtesten Jahre seit Beginn der Aufzeichnungen werden. Verzögerungen bei der Berichterstattung können eine Quartalssumme noch lange nach Quartalsende nach oben treiben, und in den ersten neun des Oktober hatten sich bereits 11 bekannte Hacks ereignet – eine Zahl, die mit verzögert gemeldeten Fällen weiter steigen könnte.

Die Lage könnte sich durch den Bullenmarkt, der mit der August-Rallye begann, weiter verschärfen, da dies sowohl den Wert jeder gestohlenen Münze oder jedes Tokens erhöht als auch den Anreiz für Kriminelle vergrößert. Der Bericht verweist außerdem auf die steigende Zahl selbsternannter aktivistischer Hacker, die digitale Assets und andere Unternehmen ins Visier nehmen, als besorgniserregenden Trend.

Über den Liquid-Network-Vorfall hinaus gab es in mehreren Sektoren weitere angebliche „White-Hat“-Vorfälle. Die Gaming-Branche wurde von einem Grand Theft Auto 6 (GTA6)-Leaker ins Visier genommen, der auf verbraucherfeindliche Praktiken verwies, während der Datenleck bei Revolut von den Tätern als Strafe für mangelnden Verbraucherschutz dargestellt wurde – so weit, dass die Angreifer den Namen „IAmNotAVillain“ wählten.

Schließlich verweist der Bericht auf einen jüngeren Anstieg von KI-Unternehmen, die im Rahmen ihrer „KI-Agenten“-Tests Konkurrenten oder nationale Regierungen hacken, was darauf hindeutet, dass Cyberkriminelle noch vor Ende des Q4 2026 von neuen und leistungsfähigen Werkzeugen profitieren könnten.