Krypto-Hacks haben zwischen Januar und Oktober 2026 Kosten von 8,74 Milliarden USD verursacht, laut dem Vorfalldatensatz von DefiLlama – bereits mehr als in jedem bisher vollständig erfassten Jahr. Ein einzelner Vorfall, der Binance-Hack vom 29. Oktober im Wert von 6,36 Milliarden USD, macht rund 73 % der Gesamtsumme aus. Ohne dieses Ereignis liegt 2026 bei 2,38 Milliarden USD, knapp unter den 2,51 Milliarden USD, die in den gleichen zehn Monaten des Jahres 2025 verloren gingen.

Die Zahlen werden im Cryptsy Crypto Hacks Index zusammengefasst, der die öffentlichen Hack-Daten von DefiLlama nach Monat, Angriffsart und Ziel aufschlüsselt und mit früheren Jahren vergleicht. Diese Ausgabe basiert auf einem Snapshot vom 2. November 2026 um 07:49 UTC und erfasst Vorfälle bis zum 31. Oktober 2026. Jede Zahl ist ein Bruttoverlust, wie im Datensatz erfasst, vor einer möglichen Rückholung.

Zentrale Erkenntnisse zu Krypto-Hacks 2026

• 8,74 Milliarden USD Verlust über 325 erfasste Vorfälle; bei 20 dieser Vorfälle liegt noch keine Verlustsumme vor.
• Die Verluste sind extrem konzentriert. Binance allein macht 72,8 % der Gesamtsumme aus, die zehn größten Vorfälle zusammen 92,5 %.
• Der typische Hack ist klein. Der Medianverlust liegt bei 517.000 USD, und 188 der 305 Vorfälle mit erfasster Verlustsumme blieben unter 1 Million USD. Nur 7 Vorfälle erreichten 100 Millionen USD.
• Oktober war mit Abstand der schlimmste Monat mit 6,50 Milliarden USD. Ohne Binance kommen im Oktober 136 Millionen USD zusammen.
• Es werden mehr Vorfälle erfasst. Der Datensatz listet 325 Vorfälle für Januar bis Oktober 2026 gegenüber 120 in den gleichen Monaten 2025, während der Medianverlust von 1,1 Millionen auf 517.000 USD sank. Eine breitere Erfassung durch den Datensatz könnte einen Teil dieses Anstiegs erklären.
• Ohne Binance ist der Kompromiss von Schlüsseln mit 721 Millionen USD die teuerste Angriffsart, dicht gefolgt von Bridge- und Cross-Chain-Angriffen mit 701 Millionen USD.

Wie viel ging monatlich 2026 verloren?

Die monatlichen Verluste durch Krypto-Hacks reichten von 21 Millionen USD im Februar bis zu 6,50 Milliarden USD im Oktober. Vor dem Binance-Hack waren die teuersten Monate September mit 743 Millionen USD und April mit 648 Millionen USD. Jeder dieser Monate enthält Vorfälle von rund 300 Millionen USD oder mehr.

Die größten Krypto-Hacks 2026

Der größte Hack des Jahres ist Binance mit 6,36 Milliarden USD – mehr als 16-mal so viel wie der nächstgrößte, Bitget mit 387 Millionen USD. Die zehn größten Vorfälle umfassen Börsen, DeFi-Protokolle, eine Bitcoin-Seitenkette und zwei Hardware-Wallet-Marken.

Der Eintrag von DefiLlama zum Binance-Vorfall beschreibt unbefugte Abhebungen über mehrere Blockchains hinweg nach einem vermuteten Kompromiss des Laptops eines DevOps-Ingenieurs, ohne Hinweise darauf, dass private Wallet-Schlüssel abgeflossen sind. Demnach wurden später etwa 3 Milliarden USD eingefroren, und Binance hat zugesagt, alle Verluste aus seinem SAFU-Fonds – dem Notfallreserve-Fonds der Börse für Nutzerschäden – und Unternehmensreserven abzudecken. Frühere Schätzungen waren niedriger: Die Berichterstattung von Cryptsy zum Binance-Hack vom 30. Oktober nannte Zahlen zwischen 5,3 und 5,9 Milliarden USD.

Zwei Wallet-Vorfälle stechen hervor, weil sie Menschen trafen, die ihre Coins bereits von Börsen geholt hatten. DefiLlama führt die Coldcard-Verluste auf einen Firmware-Fehler zurück, der die Seed-Generierung schwächte, und die Ledger-Verluste auf echte Geräte, die manipuliert und mit versteckter Hardware, die Recovery-Phrasen abgriff, weiterverkauft wurden. Laut dem Ledger-Eintrag bestätigte das Unternehmen, dass sein Secure Element, das Betriebssystem und die interne Infrastruktur nicht kompromittiert wurden.

Wie gelangen Krypto-Hacker hinein?

Angreifer nahmen 2026 am meisten Geld über Infrastrukturangriffe und gestohlene Schlüssel mit. Ohne Binance kostete der Kompromiss von Schlüsseln – Vorfälle, bei denen Angreifer die privaten Schlüssel erlangen, die über die Mittel verfügen – 721 Millionen USD über 36 Vorfälle. Die Manipulation von Orakeln, bei der Angreifer die externen Kursdaten verzerren, auf die On-Chain-Protokolle angewiesen sind, war deutlich häufiger, als ihr Verlustanteil vermuten lässt, mit 42 Vorfällen und 75 Millionen USD Verlust. Gemessen an der Vorfallzahl waren die häufigsten Kategorien Token- und Anteilsbuchhaltung mit 58 Vorfällen sowie Zugriffskontrolle mit 54.

Ethereum war an den meisten Vorfällen 2026 beteiligt, mit 115, gefolgt von BSC mit 62, Base mit 36, Arbitrum mit 32 und Solana mit 19. Da ein einzelner Vorfall mehr als eine Chain betreffen kann, überlappen sich diese Zählungen. Social Engineering zeigt in den Kategoriedaten nur 5 direkte Einträge, doch auch die Beschreibungen der Drift- und Kelp-Vorfälle beinhalten die Täuschung von Menschen – ein Hinweis darauf, wie viel Krypto-Diebstahl bei einer Person beginnt und nicht bei einem Smart Contract.

Börsen, DeFi oder Wallets: Wer verlor am meisten?

Börsen verloren 2026 am meisten Geld, während DeFi-Protokolle am häufigsten getroffen wurden. Vier Börsenvorfälle summieren sich auf 6,78 Milliarden USD, 232 DeFi-Vorfälle auf 1,19 Milliarden USD. Ohne Binance sinken die Börsenverluste auf 417 Millionen USD, und DeFi wird zur größten Gruppe.

Werden Krypto-Hacks schlimmer? Verluste nach Jahren

In Dollar gemessen ist 2026 das schlechteste Jahr im Datensatz – und es sind noch zwei Monate übrig. Dieses Ergebnis beruht jedoch auf einem einzigen Ereignis. Ohne Binance liegen die bisher erfassten 2,38 Milliarden USD unter den Jahresgesamtwerten von 2020 (3,98 Milliarden USD), 2021 (2,87 Milliarden USD), 2022 (3,63 Milliarden USD) und 2025 (2,72 Milliarden USD). Da November und Dezember noch ausstehen und DefiLlama Einträge zwischen den Ausgaben überarbeitet, können sich sowohl die Gesamtsumme 2026 als auch das Allzeit-Ranking bis zum Jahresende noch verschieben.

Die größten Krypto-Hacks der Geschichte

Nach den Dollar-Zahlen von DefiLlama ist der größte Krypto-Hack der Geschichte der Binance-Hack 2026 – rund das 1,8-Fache von LuBian (3,50 Milliarden USD, 2020) und rund das 4,5-Fache von Bybit (1,40 Milliarden USD, 2025). Diese Beträge verwenden die je Vorfall erfassten Werte, ältere Hacks werden also nicht auf heutige Kurswerte umgerechnet.

Weitere bekannte Einträge liegen knapp darunter: Wormhole Portal mit 326 Millionen USD (2022), DMM Bitcoin mit 305 Millionen USD (2024) und KuCoin mit 281 Millionen USD (2020). Börsen und Cross-Chain-Bridges füllen fast jeden Platz der Allzeit-Top Ten, und Hot Wallets – Wallets, die mit dem Internet verbunden bleiben – tauchen wiederholt auf.

Was die Daten für Krypto-Nutzer bedeuten

Börsenguthaben bergen ein großes, aber seltenes Risiko. In zehn Monaten erscheinen nur vier Börsenvorfälle, doch sie umfassen die zwei größten Verluste des Jahres – und die Gelder bleiben exponiert, solange eine Plattform Abhebungen einfriert.

Self-Custody verlagert das Risiko, es hebt es nicht auf. Beide oben beschriebenen Wallet-Vorfälle erreichten die Nutzer direkt, und der Ledger-Fall – bei dem echte Geräte manipuliert und weiterverkauft wurden – unterstreicht, Hardware-Wallets direkt beim Hersteller zu kaufen.

Bridges, die separate Blockchains verbinden und die übertragenen Assets vorhalten, erfordern besondere Sorgfalt: DefiLlama markiert 51 Vorfälle im Jahr 2026 als Bridge-Hacks im Wert von 753 Millionen USD. DeFi-Positionen stehen vielen kleinen Risiken gegenüber – bei 232 Protokollvorfällen in diesem Jahr zählt die Wahl des Protokolls.

Wie der Crypto Hacks Index erstellt wird

Alle Zahlen werden aus dem DefiLlama-Hacks-Dashboard und seiner öffentlichen Hacks-API berechnet, die zum Snapshot-Zeitpunkt 1.334 Einträge umfasste. Die je Vorfall erfasste Summe wird aufsummiert und nach Datum, Kategorie und Zieltyp von DefiLlama gruppiert; die Einträge wurden nicht unabhängig geprüft.

Die Summen sind Brutto-, nicht Nettowerte. Das Feld für zurückgezahlte Gelder des Datensatzes beläuft sich für 2026 auf nur etwa 6 Millionen USD und bildet die rund 3 Milliarden USD nicht ab, die der eigene Binance-Eintrag als eingefroren beschreibt.

Zahlen können sich ändern. DefiLlama ergänzt und überarbeitet Einträge, sodass Verlustschätzungen und Vorfallzahlen zwischen den Ausgaben schwanken können; der Index wird monatlich aus den öffentlichen Daten von DefiLlama neu berechnet. Vorfälle ohne Betrag zählen in den Vorfallzahlen, tragen aber nichts zu den Verlustsummen oder dem Median bei.

Häufig gestellte Fragen

Wie viel Krypto wurde 2026 durch Hacks gestohlen?
Der Datensatz von DefiLlama verzeichnet vom Januar bis Oktober 2026 Krypto-Hack-Verluste von 8,74 Milliarden USD über 325 Vorfälle. Das ist ein Bruttowert, der später eingefrorene oder zurückgezahlte Gelder nicht abzieht.

Was ist der größte Krypto-Hack aller Zeiten?
Im Datensatz von DefiLlama ist der größte Einzelvorfall der Binance-Hack vom 29. Oktober 2026 mit 6,36 Milliarden USD. Die nächstgrößten Einträge sind LuBian 2020 mit 3,50 Milliarden USD und Bybit 2025 mit 1,40 Milliarden USD.

Welche Art von Krypto-Hack ist die häufigste?
Gemessen an der Vorfallzahl führt 2026 die Token- und Anteilsbuchhaltung mit 58 Vorfällen, gefolgt von Zugriffskontrolle mit 54. Gemessen am Geldverlust – ohne Binance – führt der Kompromiss von Schlüsseln mit 721 Millionen USD.

Sind zentralisierte Börsen sicherer vor Hacks als DeFi?
Die Daten 2026 zeigen zwei verschiedene Risikoprofile. Vier Börsenvorfälle machen 6,78 Milliarden USD aus, während 232 DeFi-Vorfälle 1,19 Milliarden USD ausmachen. DeFi-Protokolle werden deutlich häufiger getroffen, Börsenvorfälle sind dafür weit größer, wenn sie eintreten.

Wie oft wird der Crypto Hacks Index aktualisiert?
Der Index wird monatlich aus den öffentlichen Daten von DefiLlama neu berechnet, wobei das Snapshot-Datum je Ausgabe aktualisiert wird. DefiLlama kann frühere Einträge überarbeiten, sodass ältere Zahlen zwischen den Ausgaben variieren können.

Quellen: DefiLlama-Hacks-Datensatz (defillama.com/hacks), Snapshot vom 2. November 2026; Berechnungen durch Cryptsy. Basiert auf dem Cryptsy Crypto Hacks Index von Ethan Blackburn, zuerst veröffentlicht auf Cryptsy.