Die Verluste durch Krypto-Diebstähle stiegen im dritten Quartal 2026 um 55 % im Quartalsvergleich auf 1,18 Milliarden US-Dollar, verteilt auf 107 Vorfälle, wie das Blockchain-Sicherheitsunternehmen Hacken berichtet.

Aufteilung der Verluste im Q3 2026

Smart-Contract-Exploits machten 48 % der Verluste des Quartals aus — den größten Einzelanteil —, während Zugriffs kontroll- und Betriebsfehler 40 % ausmachten. Der Hacken-Report präzisiert, dass sich die 40 %-Zahl auf den Anteil der Gesamtverluste im dritten Quartal bezieht, der Zugriffs kontroll- und Betriebsfehlern zugerechnet wird — rund 472 Millionen der 1,18 Milliarden gestohlenen US-Dollar — und nicht auf den Anteil der Vorfälle.

Zusammen entfallen auf die beiden Kategorien etwa 88 % der Verluste des Quartals, der Rest entfällt auf andere Kategorien.

Insgesamt sanken die Verluste durch kompromittierte Schlüssel und Betriebsfehler im Vergleich zum Vorquartal um etwa 30 %.

Quartalsvergleich

Der Vergleich mit dem zweiten Quartal zeigt, wie sich die Zusammensetzung der Verluste verändert hat:

• Q2 2026: Zugriffs-, Schlüssel und Infrastruktur-Kompromittierungen machten etwa 88 % der Verluste aus, rund 675 Millionen US-Dollar.
• Q3 2026: Zugriffs kontroll- und Betriebsfehler machten 40 % aus, rund 472 Millionen US-Dollar.

In Dollar terms sanken die Verluste in dieser Kategorie von rund 675 Millionen US-Dollar im Q2 auf etwa 472 Millionen US-Dollar im Q3, ein Rückgang von etwa 30 % — obwohl die Gesamtverluste des Quartals stiegen.

Wandel bei den Angriffsmethoden

Der Wandel zeigt, dass Angreifer zunehmend Schwachstellen in Smart Contracts und umliegenden Systemen ausnutzen, statt ausschließlich auf gestohlene private Schlüssel zu setzen. Die Sicherheitsvorfälle bei Bitget und Liquid Network im September legten Schwächen bei der Auszahlungsautorisierung und Asset-Validierung offen und unterstreichen die Notwendigkeit von Sicherheitskontrollen, die über Schlüsselschutz und Code-Audits hinausgehen.

Einordnung: Das Q2 2026 war das aktivste Quartal der Geschichte nach der Anzahl der Krypto-Hacks, und die gemeldeten Hacks überstiegen im September 2026 700 Millionen US-Dollar, womit es der bisher schlechteste Monat des Jahres war.

Die Daten zum vierten Quartal werden zeigen, ob Smart-Contract-Exploits ihre Position als größter einzelner Verlusttreiber halten.

Die Ergebnisse wurden am 20. Oktober 2026 von BitcoinKE mit Verweis auf den Quartalsbericht von Hacken veröffentlicht.