Kryptounternehmen und ihre Nutzer haben 2026 nahezu 2,7 Milliarden US-Dollar durch Sicherheitsvorfälle verloren, und Diebstähle, die Nordkorea verbundenen Akteuren zugeschrieben werden, machen davon mehr als 1 Milliarde US-Dollar aus.

Daten des Blockchain-Sicherheitsunternehmens CertiK zeigen 658 erfasste Vorfälle bis September. Rund 420,4 Millionen US-Dollar der gestohlenen Assets wurden zwischenzeitlich eingefroren oder zurückgeholt, sodass Verluste von etwa 2,26 Milliarden US-Dollar und ein durchschnittlicher Verlust von 4 Millionen US-Dollar pro Vorfall verbleiben.

September War der Teuerste Monat 2026

Der September hat die Jahresbilanz deutlich verändert. Die Verluste in diesem Monat erreichten rund 766,5 Millionen US-Dollar und übertrafen damit die 651,3 Millionen US-Dollar aus April, was ihn zum teuersten Monat 2026 macht. Zwei Vorfälle verursachten den Großteil des Schadens: der 387,5-Millionen-Dollar-Hack bei Bitget und ein 318,7-Millionen-Dollar-Vorfall bei Liquid Network, die zusammen für mehr als 700 Millionen US-Dollar verantwortlich waren.

Der Anstieg lässt die Jahresbilanz zunehmend von einer kleinen Zahl besonders großer Angriffe abhängen. Zudem hat er staatlich verbundene Diebstähle tiefer in die Sicherheitsbetrachtungen der Branche rücken lassen, nachdem das Blockchain-Analyseunternehmen Elliptic berichtete, dass mutmaßlich nordkoreanische Hacker in diesem Jahr Kryptowerte im Wert von mehr als 1 Milliarde US-Dollar erbeutet haben.

Mega-Hacks Formen die Jahresbilanz Neu

Die Ereignisse im September haben Bitget und Liquid Network an die Spitze von CertiKs Vorfall-Ranking 2026 katapultiert und den Abstand zwischen den größten Sicherheitsverletzungen und den hunderten kleineren Angriffen des Jahres vergrößert.

Bitget allein macht etwa 14,4 % der Verluste von CertiK im laufenden Jahr aus. Liquid Network folgt auf Platz zwei, dahinter KelpDAO mit 291,3 Millionen US-Dollar, Drift Protocol mit 285,3 Millionen US-Dollar und ein nicht identifiziertes Opfer mit 284,8 Millionen US-Dollar. Zusammen machen diese fünf Vorfälle rund 1,57 Milliarden US-Dollar aus – fast 59 % der bisher in diesem Jahr erfassten 2,68 Milliarden US-Dollar.

Diese Konzentration bedeutet, dass eine einzige Kompromittierung bei einem großen Exchange, Protokoll oder Infrastrukturanbieter das jährliche Verlustprofil der Branche erheblich verändern kann. Das Bild 2026 unterscheidet sich vom Vorjahr, als einziger Diebstahl von rund 1,46 Milliarden US-Dollar bei Bybit die Jahresverluste dominierte; in diesem Jahr hat kein einzelner Vorfall diese Größenordnung erreicht, stattdessen hat sich die Bilanz aus mehreren neunstelligen Sicherheitsverletzungen aufsummiert. Zur Einordnung: Bitget und Liquid Network zusammen trugen rund 706 Millionen US-Dollar bei, was mehr als einem Viertel aller von CertiK 2026 erfassten Brutto-Sicherheitsverluste entspricht. Die September-Zahlen veranschaulichen das Ungleichgewicht zusätzlich: Abgesehen von diesen beiden Angriffen trugen die übrigen Vorfälle des Monats nur einen Bruchteil zu dessen Gesamtsumme von 766,5 Millionen US-Dollar bei.

Rückholungen Verkleinern die Lücke Zwischen Brutto- und Bereinigten Verlusten

Ein Teil der Schäden des Jahres wurde zwischenzeitlich rückgängig gemacht. CertiK verbucht 420,4 Millionen US-Dollar an Assets als eingefroren oder zurückgeholt, wodurch sich die bereinigte Verlustsumme auf 2,26 Milliarden US-Dollar reduziert. Liquid Network hat einen großen Teil der betreffenden Assets zurückerhalten, auch andere Angriffe führten zu teilweisen oder vollständigen Rückgaben. Dadurch hat sich die Lücke zwischen Brutto- und bereinigten Verlusten vergrößert, da Exchanges, Emittenten, Sicherheitsunternehmen und Blockchain-Betreiber gestohlene Gelder schneller identifizieren und einfrieren.

Diese Rückholkapazität beseitigt jedoch nicht die unmittelbaren Kosten für die betroffenen Unternehmen. Große Sicherheitsverletzungen können Betreiber dazu zwingen, Dienste auszusetzen, Kundenguthaben aufzufüllen, Infrastruktur wieder aufzubauen und Kapital zu binden, bevor die gestohlenen Assets zurückgeholt sind.

Die Angriffe breiten sich zudem über verschiedene Bereiche des Kryptomarktes aus. CertiKs Jahresdaten zeigen, dass Vorfälle mit mehreren Blockchains die größten Dollarverluste verursacht haben, während Ethereum die meisten Sicherheitsereignisse verzeichnete.

Die Bedrohung erstreckt sich auch über Software hinaus. CertiK erfasste im ersten Halbjahr 2026 52 sogenannte Wrench Attacks – Vorfälle, bei denen Inhaber körperlich zur Herausgabe ihrer Assets gezwungen werden –, gegenüber 39 im gleichen Zeitraum des Vorjahres. Die Schadenssumme dieser physischen Angriffe stieg von 10,5 Millionen auf 124,2 Millionen US-Dollar, während der durchschnittliche Betrag von rund 270.000 auf etwa 2,4 Millionen US-Dollar anstieg.

Nordkoreas Krypto-Diebstahlmaschine Überschreitet 2026 die 1-Milliarde-Dollar-Marke

Das zunehmende Ausmaß der einzelnen Sicherheitsverletzungen verstärkt die Wirkung eines der hartnäckigsten Gegner der Kryptoindustrie.

Elliptic erklärte, der Bitget-Vorfall habe den Wert der Diebstähle, die das Unternehmen Nordkorea zuschreibt, 2026 auf über 1 Milliarde US-Dollar getrieben, verteilt auf mehr als 51 mutmaßliche Vorfälle. Diese Zahl umfasst nur die Fälle, die Elliptic nordkoreanischen Akteuren zuschreibt; die Gesamtsumme kann sich daher ändern, wenn weitere Vorfälle geprüft werden. Das Analyseunternehmen bewertete die Bitget-Sicherheitsverletzung als sehr wahrscheinlich mit der Demokratischen Volksrepublik Korea verbunden, unter Verweis auf Waschverhalten, mit früheren Angriffen geteilte Infrastruktur und weitere Indikatoren.

Gemessen an CertiKs Branchenweier Bruttoverlustsumme von 2,68 Milliarden US-Dollar entspricht Elliptics Nordkorea-Bilanz mehr als 37 % der in diesem Jahr erfassten Sicherheitsverluste. Elliptic hatte zuvor den rund 286 Millionen US-Dollar schweren Exploit bei Drift Protocol nordkoreanischen Akteuren zugeschrieben. Drift zählt ebenfalls zu CertiKs fünf größten Vorfällen 2026, womit mutmaßliche DPRK-en hinter mehr als einem der größten Krypto-Diebstähle des Jahres stecken.

Die Konzentration setzt eine Kampagne fort, die Nordkorea in den vergangenen zehn Jahren Milliarden US-Dollar eingebracht hat. Elliptic schätzte im Vorjahr, dass DPRK-verbundene Hacker seit 2017 Kryptowerte im Wert von mehr als 6 Milliarden US-Dollar gestohlen haben; Regierungen und internationale Organisationen erklärten, die Erlöser flössen in die Finanzierung des Landes für Atomwaffen- und Raketenprogramme.

Nordkoreanische Hackergruppen machten sich zunächst einen Namen mit Angriffen auf Banken und klassische Finanzinfrastruktur, bevor sie zunehmend Kryptounternehmen ins Visier nahmen – dort können große Pools transferabler Assets grenzüberschreitend bewegt werden, ohne auf das traditionelle Bankensystem angewiesen zu sein. Das US-Finanzministerium stufte die Lazarus Group und verwandte Gruppen 2019 ein und beschrieb sie als staatlich gelenkte Operationen unter Kontrolle des Reconnaissance General Bureau Nordkoreas.

Einige der größten historischen Sicherheitsverletzungen im Kryptobereich wurden seitdem dem Land zugeschrieben. US-Behörden brachten Lazarus mit dem rund 620 Millionen US-Dollar schweren Diebstahl der Ronin Bridge 2022 in Verbindung, während das Finanzministerium erklärte, die Gruppe habe bei dem 100-Millionen-Dollar-Angriff auf Atomic Wallet und anderen Hacks Krypto-Mixer zum Waschen der Erlöse genutzt.

Die Eskalation gipfelte im Februar 2025, als Angreifer rund 1,46 Milliarden US-Dollar von Bybit erbeuteten – der größte bestätigte Krypto-Diebstahl der Geschichte. Das FBI schrieb diesen Vorfall offiziell Nordkorea zu, während Elliptic die anschließende Bewegung der Gelder durch Tausende Adressen, Cross-Chain-Dienste und Waschplattformen verfolgte.

Diese Waschtechniken sind ausgefeilter geworden, da Exchanges, Stablecoin-Emittenten und Blockchain-Analyseunternehmen ihre Fähigkeit verbessern, gestohlene Assets einzufrieren und nachzuverfolgen. Elliptic erklärte, nordkoreanische Akteure nutzten zunehmend wiederholte Cross-Chain-Transfers, Mixer und weniger überwachte Netzwerke, um die Transaktionsspur zu unterbrechen.

Nordkorea bleibt damit eine der größten Unbekannten in der Sicherheitsbilanz der Kryptoindustrie 2026, da die staatlich unterstützten Akteure die junge Branche zunehmend bedrohen. Da CertiKs Zahlen nur Vorfälle bis September umfassen, hängt die endgültige Jahresbilanz von den Vorfällen im vierten Quartal sowie davon ab, wie viel mehr der in diesem Jahr gestohlenen Assets letztlich eingefroren oder zurückgeholt werden.