Krypto-Hacks führten im Q2 2026 über 67 Vorfälle hinweg zu gestohlenen Geldern in Höhe von $763,971,791. Schwächen bei der Zugriffskontrolle wurden laut einem aktuellen Bericht des Blockchain-Sicherheits- und Compliance-Unternehmens Hacken als größter einzelner Ausfallpunkt identifiziert.

Verluste durch Krypto-Hacks erreichten den höchsten Stand seit Q2 2025

Hackens Sicherheitsbericht für Q2 2026 zufolge stiegen die Verluste durch Krypto-Hacks gegenüber $482.7 million im Q1 um 58.3% und erreichten damit den höchsten Quartalswert seit Q2 2025. Der Bericht ist verfügbar unter

Drift Protocol und KelpDAO verzeichneten im Quartal die beiden größten Kapitalabflüsse mit jeweils rund $290 million.

Obwohl Smart-Contract-Fehler für die größte Zahl an Vorfällen verantwortlich waren, machten sie nur 11% der Gesamtverluste aus. Operative und infrastrukturelle Ausfälle, darunter kompromittierte Schlüssel und kompromittierte Signer, entfielen mit 88.3% aller Verluste auf einen deutlich größeren Anteil. Diese Aufteilung unterstreicht Hackens Feststellung, dass größere Verluste zunehmend nicht nur von Codefehlern abhängen, sondern auch davon, wie Protokolle privilegierte Zugriffe, Signer-Berechtigungen und interne Sicherheitsprozesse verwalten.

Hacken schrieb 75.5% der abgezogenen Gelder Akteuren zu, die mit der Demokratischen Volksrepublik Korea (DPRK) in Verbindung stehen.

Der Bericht verwies außerdem auf eine jüngste Offenlegung von Consensys, dem Unternehmen hinter der Ethereum-Wallet MetaMask, das einräumte, einen mit Nordkorea verbundenen Softwareentwickler eingestellt zu haben. Consensys erklärte, das Problem einen Monat später entdeckt, die Person entlassen und den Systemzugang widerrufen zu haben. Das Unternehmen meldete den Fall den Strafverfolgungsbehörden und teilte mit, dass keine Nutzergelder verloren gingen, keine Daten offengelegt wurden und kein bösartiger Code eingesetzt wurde.

Hacken dokumentierte zudem einen Fall, den das Unternehmen als den ersten Fall im Q2 beschrieb, bei dem eine bösartige KI-Prompt-Injection zu einer Exfiltration von $174,000 führte. Das Unternehmen erklärte, der Ausfall sei auf „inadequate review, missing variants and weak testing“ zurückzuführen. Der Fall erweitert die operativen Risiken, die Sicherheitsteams neben traditionellen Praktiken für Private Keys und Zugriffsmanagement überwachen sollen, um KI-Werkzeuge und Prüfkontrollen.

Entwicklungen bei der regulatorischen Compliance im Q2 2026

Zur regulatorischen Compliance erklärte Hacken, dass die US-Kryptoregeln im Rahmen des GENIUS Act voraussichtlich Anfang 2027 in Kraft treten werden.

In der Europäischen Union lief die Übergangsfrist für Kryptounternehmen zur Beantragung einer vollständigen Lizenz am July 1 aus. Bis zu diesem Datum hatten nur etwa 215 Crypto-Asset Service Providers (CASPs) eine Zulassung nach der Markets in Crypto-Assets Regulation (MiCA) erhalten, obwohl 1,200 Unternehmen Interesse bekundet hatten.

Binance, MEXC und HTX, ehemals Huobi, gehörten zu den prominentesten Börsen, die nach dieser Regelung zur Schließung gezwungen wurden. Hacken erklärte außerdem, dass Circle’s USDC derzeit der einzige MiCA-konforme Stablecoin unter den Top 10 nach Marktkapitalisierung ist.

Die Compliance-Zahlen zeigen, wie Sicherheit und regulatorische Bereitschaft für Kryptounternehmen zusammenwachsen, wobei Zulassung, Stablecoin-Status und Due-Diligence-Prüfungen von Gegenparteien Teil derselben Risikobewertung für Nutzer und Institutionen werden.

Hacken erklärte, dass künftig jene Gegenparteien das größte Vertrauen genießen werden, die Sicherheit zuerst nachweisen, unabhängig davon, wie lange sie bestehen, welche Audits sie haben oder wie hoch ihr Total Value Locked ist.