Kryptoplattformen und Nutzer verloren im September 2026 rund 767 Millionen US-Dollar durch Hacks, Exploits und Phishing-Angriffe – laut verifizierten Daten der beiden Blockchain-Sicherheitsunternehmen CertiK und PeckShield der teuerste Monat für Krypto-Sicherheitsvorfälle in diesem Jahr.

Die Bilanz umfasst Hacks, Exploits und Phishing-Angriffe, die Börsen, Protokolle und einzelne Nutzer betreffen. CertiK verzeichnete im Monat 97 Vorfälle mit Verlusten im Wert von 768,4 Millionen US-Dollar, während PeckShield 55 große Vorfälle mit Verlusten von 766,5 Millionen US-Dollar erfasste. Die Verlustschätzungen der beiden Unternehmen liegen nur etwa 2 Millionen US-Dollar auseinander, obwohl ihre Fallzahlen unterschiedlich sind – eine Lücke, die entstehen kann, wenn monatliche Gesamtbeträge von einer kleinen Zahl sehr großer Sicherheitsvorfälle dominiert werden.

Zwei Vorfälle machten mehr als 90 Prozent der Verluste des Monats aus – eine Konzentration, die die September-Bilanz stark von einer kleinen Zahl großangelegter Sicherheitsvorfälle abhängig machte. Der größte war ein Angriff auf BitGet am 24. September 2026, bei dem die Hot Wallets der Börse betroffen waren – internetverbundene Wallets, die zur Abwicklung täglicher Auszahlungen genutzt werden und wegen ihrer Online-Auslegung im Allgemeinen stärker exponiert sind als Offline-Kaltlagerung – mit einem Schaden von etwa 387,5 Millionen US-Dollar. Im Verlauf des Vorfalls berichtete BitcoinKE, dass BitGet angab, die gestohlenen Mittel näherten sich 400 Millionen US-Dollar.

Zu Beginn des Monats erlitt das Liquid Network von Blockstream, eine föderierte Bitcoin-Seitenkette – ein Netzwerk, dessen Übertragungen von einer festgelegten Gruppe von Funktionären und nicht von einem erlaubnisfreien Miner-Set validiert werden –, das für die Abwicklung zwischen Börsen und Händlern genutzt wird, einen Exploit im Wert von rund 318,7 Millionen US-Dollar, wie in BitcoinKEs Fallstudie berichtet.

Nach Angaben von CertiK wurden etwa 270,6 Millionen US-Dollar der September-Verluste zurückerstattet oder eingefroren; auf Basis seiner Zahlen bleiben rund 495,8 Millionen US-Dollar ungeborgen. Da zurückgezahlte und eingefrorene Mittel getrennt von den nicht geborgenen Verlusten erfasst werden, kann sich die endgültige Monatsbilanz im Verlauf der Bergungsbemühungen noch verschieben.

Die Gesamtsumme des September 2026 lag laut CertiK mehr als dreimal über den rund 215 Millionen US-Dollar an Verlusten, die für August 2026 gemeldet wurden – ein steiler Anstieg von Monat zu Monat.

Der Anstieg im September 2026 zeigt, wie Krypto-Verluste zunehmend nicht nur mit Schwachstellen in Smart Contracts, sondern auch mit Wallet-Infrastruktur, Sicherheitssystemen Dritter und Kontrollen bei der Transaktionssignierung zusammenhängen – ein Muster, das in beiden Hauptvorfällen des Monats sichtbar wird: einem Angriff auf die Hot Wallets einer Börse und einem Exploit an einer Seitenkette, die für die Bewegung von Mitteln zwischen Handelsplattformen genutzt wird.

Quelle: BitcoinKE