Eine Reihe von Sicherheitsvorfällen hat die Krypto-Branche zwischen Juli und Anfang Oktober getroffen und erstreckte sich über Börsen, Hardware-Wallets, Bridges und Software-Wallets, wie aus einem Bericht des On-Chain-Analyseunternehmens Santiment hervorgeht. Der Zeitraum umfasste mehrere der größten Verluste des Quartals und hat Sicherheitsbedenken ins Zentrum der Branchendiskussion gerückt – sowohl Börsenkunden als auch Nutzer von Self-Custody-Lösungen betreffend. Vor diesem Hintergrund appellierte der Ethereum-Forscher Justin Drake zu ruhiger Vorbereitung auf das, was er „Bunker Mode“ nannte, und verwies auf Fortschritte in der KI-gestützten Mathematik, die eines Tages die elliptische-Kurven-Kryptografie bedrohen könnten – das System, das Bitcoin und Ethereum sichert.

Santiment hob den Stimmungswandel in einem Beitrag auf X am 9. Oktober hervor:

🔐 Crypto fear is no longer just about price. From Coldcard and Trezor to Bitget, and now Ledger, security concerns have shifted due to the emergence of AI. We break down sentiment's shift. 👇 🔗 Surviving the Diminished Trust of Crypto in the Era of AI: pic.twitter.com/mmQ5UikT4V

— Santiment Intelligence (@SantimentData) 9. Oktober 2026

Die Vorfälle waren nicht alle gleich. Bitcoin-Kryptografie wurde nicht gebrochen, und Ledger hat keinen unternehmensweiten Fehler bestätigt. Die Fälle reichten von Börsenangriffen zu Supply-Chain-Kompromittierungen bei Wallet-Herstellern und verdeutlichen, wie unterschiedlich sich Angriffsflächen in der Branche darstellen. Mehrere Vorfälle erfolgten über Drittanbieter – einen Versanddienstleister, einen E-Mail-Anbieter, kompromittierte Sicherheitsprodukte und einen Wiederverkäufer – was dem Quartal eine ausgeprägte Supply-Chain-Dimension verlieh.

Vorfälle bei Börsen und Bridges

AFX Trade verlor am 22. Juli rund 24,15 Millionen USDC, nachdem ein Angreifer die fünf Validator-Signaturen erlangt hatte, die zur Genehmigung einer Auszahlung aus dessen Bridge erforderlich sind – wodurch der Genehmigungsprozess selbst zur Angriffsfläche wurde.

Der Tectonic-Exploit folgte am 30. August. Cronos bezifferte die betroffenen Kredite auf rund 120,4 Millionen US-Dollar, und Validatoren setzten 10.961 Blöcke zurück – womit sie die jüngere Chain-Historie faktisch neu schrieben –, um etwa 111,2 Millionen US-Dollar rückgängig zu machen. Rund 9,19 Millionen US-Dollar hatten das Netzwerk bereits verlassen.

Am 6. September ermöglichte ein Bug im Liquid Network die Erstellung von rund 4.000 LBTC ohne Deckung. Blockstream teilte mit, dass seine Reserve von etwa 4.205 BTC auf etwa 197 BTC fiel. Der Angreifer gab 3.400 BTC zurück, nachdem der Bug behoben war, doch etwa 600 BTC blieben unauffindbar, und Blockstream lehnte eine Forderung nach 10 % Prämie ab.

Bitget meldete am 24. September eine Sicherheitsverletzung und bezifferte den Gesamtschaden auf rund 387,5 Millionen US-Dollar, nach anfänglichen Schätzungen von 351,6 Millionen US-Dollar – ein Beispiel dafür, wie sich Verlustangaben in den Tagen nach einem Angriff verschieben können. Mandiant und SlowMist führten den Angriff auf kompromittierte Sicherheitsprodukte von Drittanbietern zurück. Bitget erklärte, seine Cold Wallets seien nicht betroffen, und sein Schutzfonds werde die Auswirkungen für Nutzer abdecken.

Wallet-Hersteller melden Sicherheitsverletzungen

Coldcards Probleme begannen am 30. Juli. Ein Firmwarefehler aus dem März 2021 schwächte die Zufälligkeit der Seed-Erstellung – des geheimen Materials aus dem die privaten Schlüssel einer Wallet abgeleitet werden –, und TRM Labs schätzte, dass etwa 1.816 BTC im Wert von rund 116 Millionen US-Dollar von mehr als 5.200 Adressen abgeflossen sind.

Der Hardware-Wallet-Hersteller Trezor gab im August eine Sicherheitsverletzung bei seinem Versanddienstleister ShipMonk bekannt und teilte später mit, dass etwa 67.000 weitere US-Kunden betroffen seien, da ältere Bestelldaten aufbewahrt worden waren. Am 9. September wurde Brevo, Trezors E-Mail-Anbieter, kompromittiert. Rund 347.149 Kontakte wurden exportiert, und etwa 2.500 Personen klickten auf einen Phishing-Link. Trezor erklärte, seine Wallets seien nicht gehackt worden.

D'CENTs App Wallet verlor zwischen dem 15. und 25. September etwa 12,4 Millionen XRP über 7.393 Wallets, und das Unternehmen forderte die Nutzer auf, ihre Gelder in neue Wallets zu transferieren.

Die „Bunker Mode“-Debatte

Am 7. Oktober forderte Drake eine besonnene Planung hinsichtlich KI-bedingter Risiken für die elliptische-Kurven-Kryptografie – die mathematische Grundlage der öffentlichen Schlüssel in Bitcoin und Ethereum –, eine langfristigere, mathematische Risikoklasse, die abseits der operativen Angriffe liegt, die das Quartal prägten. Coinbases Yehuda Lindell entgegnete, es gebe keine Hinweise darauf, dass die zugrunde liegenden Annahmen geschwächt wurden. Der Austausch spiegelte die beiden unterschiedlichen Sorgen der Branche wider: belegte operative Ausfälle und eine bislang nicht belegte Bedrohung der Kryptografie selbst.

Weitere Entwicklungen

Am 9. Oktober setzte Tether vier THORChain-Vault-Adressen mit rund 1,45 Millionen USDT vorübergehend auf die Blacklist und hob die Beschränkungen Stunden später wieder auf.

Ebenfalls am 9. Oktober begann Ledger mit der Untersuchung geleerter Wallets unter südostasiatischen Kunden, die Geräte beim Wiederverkäufer CryptoBilis gekauft hatten. Der On-Chain-Ermittler Specter schätzte die Verluste auf über 86 Millionen US-Dollar, wobei Ledger die Gesamtsumme nicht bestätigt hat. Die Ursache wird noch untersucht, kürzlichen Käufern wurde geraten, ungenutzte Geräte nicht zu initialisieren.

Insgesamt hat die Serie von Vorfällen – von Bridge-Exploits und Börsenangriffen bis zu Lieferantenkompromittierungen und Firmwarefehlern – Sicherheit zum beherrschenden Thema des Quartals gemacht, auch wenn Unternehmen betonten, dass die grundlegenden kryptografischen Annahmen unverändert intakt seien. Mehrere Zahlen bleiben vorläufig – Bitgets Gesamtsumme wurde bereits einmal nach oben korrigiert, die Ledger-Schätzung ist eine inoffizielle Drittzählung, und rund 600 BTC aus dem Liquid-Network-Bug bleiben unauffindbar –, sodass die endgültige Bilanz des Quartals offen bleibt, während die Untersuchungen andauern.