WEMIX und Garden Finance haben am Wochenende separate Sicherheitsvorfälle offengelegt. Damit setzt sich ein Jahr fort, in dem die Zahl der Krypto-Angriffe Rekordniveaus erreicht hat, obwohl die Gesamtverluste gegenüber 2025 zurückgegangen sind.

WEMIX erklärte, die Eigentümerschaft eines WEMIX$-bezogenen Vertrags sei kompromittiert worden, was zu einer unautorisierten Ausgabe geführt habe. Garden Finance nahm unterdessen seine Anwendung offline, nachdem ungewöhnliche Aktivitäten festgestellt worden waren, und teilte mit, eine umfassende Untersuchung durchzuführen.

Die Vorfälle verdeutlichen zwei wiederkehrende Schwachstellen bei dezentralen Anwendungen: Smart-Contract-Berechtigungen, die das Token-Angebot beeinflussen können, und Cross-Chain-Infrastruktur, über die Vermögenswerte nach Beginn eines Exploits schnell über Netzwerke hinweg bewegt werden können.

WEMIX meldet unautorisierte Ausgabe von WEMIX$

WEMIX meldete am Abend des July 26 abnormale Transaktionen. Laut dem offiziellen Update der Plattform wurden etwa 5,225,525 WEMIX$ ohne Autorisierung ausgegeben.

Das unautorisierte Angebot wurde in 30,736 WEMIX und 724,198.27 USDC.e umgewandelt. Die Vermögenswerte wurden anschließend über Bridges nach Ethereum und BSC bewegt, bevor sie in andere Vermögenswerte, darunter Ether (ETH) und Tether (USDT), umgewandelt wurden.

WEMIX erklärte, ein Teil der Vermögenswerte habe zentrale Börsen erreicht. Das Unternehmen teilte mit, es habe Börsen und Stablecoin-Emittenten aufgefordert, mit dem Angreifer verbundene Wallets einzufrieren. Solche Anfragen sind eine übliche Reaktion nach einem Vorfall, wenn Vermögenswerte zentrale Handelsplätze oder Emittenten erreichen, die bestimmte Wallets beschränken können.

„Alle Bridges zu und von WEMIX3.0 wurden vorübergehend ausgesetzt. Chainlink CCIP wurde ausgesetzt, und auch die PLAY Bridge wurde vorübergehend ausgesetzt“, erklärte die Plattform.

Das Unternehmen erklärte, die Ursache des Vorfalls werde weiterhin untersucht und die Zahlen könnten sich im Zuge der Prüfung ändern.

Garden Finance nimmt App offline

Separat meldete Blockaid einen Exploit im Zusammenhang mit Garden Finance. Zum Zeitpunkt der Warnung erklärte das Unternehmen, dass etwa $450,000 in USDT über Ethereum, Base, Arbitrum (ARB) und BSC abgeflossen seien.

Garden Finance äußerte sich zu dem Vorfall in einem X-Beitrag am July 26 und erklärte:

“we identified unusual activity on garden today and are looking into it. the app is temporarily offline while we complete a full investigation. we'll share updates as soon as we have more information.”

Eine Anwendung offline zu nehmen, kann zusätzliche Nutzerinteraktionen begrenzen, während Teams Verträge, Transaktionspfade und betroffene Vermögenswerte prüfen. Garden Finance hatte in dem zitierten Update jedoch keine weiteren Details bereitgestellt.

Krypto-Hacks erreichen 2026 Rekordzahl

Die Vorfälle ereignen sich, während Krypto-Sicherheitsfirmen in diesem Jahr einen starken Anstieg der Zahl der Angriffe melden. TRM Labs verzeichnete im ersten Halbjahr 2026 207 Hacks, mehr als doppelt so viele wie die 83 im gleichen Zeitraum des Vorjahres. Das Unternehmen erklärte, dies sei der höchste Wert, den es je in einem Sechsmonatszeitraum verzeichnet habe.

Die Gesamtverluste entwickelten sich jedoch in die entgegengesetzte Richtung. Laut TRM Labs wurden im H1 2026 rund $972 million gestohlen, verglichen mit etwa $2.3 billion im H1 2025.

Die Zahlen deuten auf eine Trennung zwischen Angriffshäufigkeit und Schwere der Angriffe hin. Es gab mehr Vorfälle, während die größten Verluste weiterhin auf eine kleinere Zahl hochwertiger Ziele konzentriert waren, darunter KelpDAO und Drift Protocol.

Die vergangene Woche zeigte ein ähnliches Muster. Lookonchain zählte drei Angriffe mit einem Gesamtvolumen von $35.55 million, die AFX Trade, die Verus Ethereum Bridge und B2 Network betrafen.