Rekordzahl an Hacks von Kryptowährungsnetzwerken in der ersten Hälfte von 2026

• Die Infrastrukturkompromisse machten 15 % der Fälle aus, aber 76 % des gestohlenen Geldes.
• Im ersten Halbjahr 2026 wurden 972 Millionen USD verloren.

Die Hacks von Kryptowährungsnetzwerken erreichten im ersten Halbjahr 2026 mit 207 Fällen einen Rekord, die höchste Anzahl in einem Zeitraum von sechs Monaten, so ein Bericht des Forschungsunternehmens TRM Labs. Trotz des Anstiegs der Angriffe betrugen die Gesamtschäden in diesem Zeitraum 972 Millionen USD, weniger als die Hälfte der 2,3 Milliarden USD, die im ersten Halbjahr 2025 gestohlen wurden.

Von den insgesamt 207 Vorfällen war die Ausnutzung von Smart Contracts der vorherrschende Angriffsvektor, mit 125 registrierten Fällen, so das Team von TRM Labs, und der Medianverlust pro Hack betrug lediglich 219.000 USD.

Auf der anderen Seite machten die Infrastrukturkompromisse, also Angriffe auf Schlüssel und Systeme, die den Geldfluss autorisieren, anstatt auf Fehler im Code der Smart Contracts, nur 15 % der Vorfälle im Halbjahr aus (insgesamt 31), obwohl sie fast 76 % der Gesamtschäden konzentrierten, gemäß TRM Labs. Zwei dieser Angriffe, die im April gegen die Protokolle Drift Protocol und KelpDAO durchgeführt wurden, summierten sich auf insgesamt etwa 577 Millionen USD, und die Sicherheitsfirma verband sie mit Akteuren aus Nordkorea.

Der am 2. Juli veröffentlichte Bericht von TRM Labs schreibt Nordkorea etwa 643 Millionen USD zu, was 66 % des im Halbjahr gestohlenen Gesamtbetrags entspricht. Die Firma stellte klar, dass diese Zahl nur Hacks und Exploits umfasst und keine anderen illegalen Einnahmequellen des Landes, wie Phishing, soziale Ingenieurkunst oder verdeckte Operationen von IT-Arbeitern, einbezieht, sodass die tatsächlichen Einnahmen, die mit Nordkorea verbunden sind, höher wären als berichtet.

Maximiliano Carjuzaa, Mitbegründer des Protokolls Money On Chain, hatte Ende Mai in einem Gespräch mit CriptoNoticias ein ähnliches Phänomen vorhergesagt, als er einen deutlichen Anstieg von Sicherheitsvorfällen in Kryptowährungsnetzwerken seit Anfang 2026 beobachtete. Ich glaube, dass fast 100 % der Angriffe, die wir in den letzten zwei Monaten gesehen haben, mit KI in größerem oder geringerem Maße durchgeführt wurden, sei es um herauszufinden, wie man angreift, um den Smart Contract oder die Transaktion zu codieren, die den Angriff darstellen wird, sagte er damals.

In demselben Interview prognostizierte Carjuzaa, dass dies in den kommenden Monaten stark zuschlagen wird. Diese Aussage kam nur wenige Wochen vor dem Rekord von 207 Vorfällen, der jetzt von TRM Labs gemeldet wurde, obwohl die Sicherheitsfirma die künstliche Intelligenz in ihrem Bericht nicht als Faktor für den Anstieg erwähnt.

Die Einschätzung des CTO von Ledger zur Diskrepanz zwischen Fällen und Beträgen

Charles Guillemet, CTO des Hardware-Wallet-Unternehmens Ledger, veröffentlichte seine eigene Einschätzung der Daten von TRM Labs in dem sozialen Netzwerk X.

Guillemet verglich den Medianverlust von 219.000 USD, den TRM Labs meldet, mit einem Durchschnitt von 4,7 Millionen USD pro Hack. Er erklärte, dass dieser Unterschied zwischen einem niedrigen Median und einem hohen Durchschnitt zeigt, dass eine Handvoll riesiger Angriffe mit einer großen Anzahl kleinerer Fälle koexistiert. Diese Diskrepanz bedeutet einige Katastrophen und eine lange Reihe von Rauschen, schrieb Guillemet.

Guillemet schrieb auch über die Konzentration der Verluste aufgrund von Infrastrukturfehlern. Das Management von Schlüsseln und die Signaturinfrastruktur, nicht der Code, sind der Bereich, in dem die neunstelligen Beträge entkommen. Die Prüfung der Verträge, während die Signaturinfrastruktur vernachlässigt wird, optimiert die falsche Variable, sagte der CTO von Ledger.

Guillemet führte auch den Anstieg der Vorfälle auf den Einsatz von künstlicher Intelligenz durch die Angreifer zurück:

Die Vorfälle explodieren, weil die Angriffsfläche jetzt mit Maschinen-Geschwindigkeit kartiert werden kann, indem jede Code-Aktualisierung, jede Konfiguration und jeder Fehler in Tausenden von Protokollen überprüft wird, ohne dass es einen menschlichen Engpass gibt.

Charles Guillemet, CTO von Ledger.

Der Leiter von Ledger erklärte außerdem, dass die durch menschliche Prozesse und soziales Vertrauen geschützte Signaturinfrastruktur nicht gegen einen staatlichen Gegner bestehen kann, der mit Maschinen-Geschwindigkeit operiert, und fügte hinzu, dass die Lösung auf Sicherheit durch Design, Zero Trust-Muster und Hardware und Mathematik basieren muss, nicht auf einem Komitee, das in Phishing-Tricks fallen kann oder in der Geschwindigkeit zurückbleibt.

In diesem Kontext bedeutet der Rückgang der Gesamtschäden laut dem Bericht von TRM Labs nicht, dass die Umgebung sicherer ist. Die Anzahl der exponierten Protokolle, Token und Smart Contracts wächst weiterhin, und der Rückgang des gestohlenen Betrags ist auf das Fehlen eines weiteren Diebstahls in der Größenordnung der im Jahr 2025 registrierten zurückzuführen, nicht auf eine tatsächliche Verbesserung der Sicherheit des Ökosystems.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.