Krypto-Projekte verloren in der ersten Hälfte 2026 mehr als 1,1 Milliarden US-Dollar durch 212 verifizierte Exploits – eine Rekordzahl für jeden Sechs-Monats-Zeitraum.
Kernaussagen:
Die Verluste beliefen sich zwischen Januar und Juni auf über 1,1 Milliarden US-Dollar bei 212 On-Chain-Exploits – die höchste gemeldete Vorfallzahl für ein Halbjahr.
Vier Verstöße, angeführt von KelpDAO mit 292 Millionen US-Dollar und Drift Protocol mit 285 Millionen US-Dollar, machten etwa 64% der Gesamtzahl aus.
Mit Nordkorea verknüpfte Gruppen waren für rund 609 Millionen US-Dollar verantwortlich – etwa 55% aller Verluste in der ersten Hälfte.
Blockaid-Bericht: Details zu rekordverdächtigen Krypto-Exploits
Blockaid veröffentlichte am Dienstag seinen Sicherheitsbericht für das erste Halbjahr, und die Summen lagen höher als die zuvor in diesem Monat von Rivalen-Trackern gemeldeten Werte.
Das On-Chain-Sicherheitsunternehmen verifizierte 212 einzelne Vorfälle und mehr als 1,1 Milliarden US-Dollar an gestohlenen Mitteln zwischen Januar und Juni. Außerdem zählte es 3,4-mal so viele Exploits mit hoher Schwelle wie es über das gesamte Jahr 2025 erfasst hatte – ein Jahr mit deutlich höherem Gesamtwert in US-Dollar.
Vier Verstöße brachten ungefähr 64% des Halbjahreswerts hervor, gegenüber 72%, die die drei größten Vorfälle über 2025 ausmachten. KelpDAO verlor 292 Millionen US-Dollar und Drift Protocol 285 Millionen US-Dollar, während ein Mint von 80 Millionen US-Dollar ungesicherter Resolv-Stablecoins und eine CowSwap-Freigabe in Höhe von 50,4 Millionen US-Dollar die Gruppe abrundeten.
Keiner der vier Fälle beruhte auf einer kaputten Zeile von Smart-Contract-Code. Angreifer übernahmen die Zugangsdaten eines LayerZero-Entwicklers und vergifteten anschließend die RPC-Infrastruktur, um eine Bestätigung zu fälschen, die die KelpDAO-Bridge über einen einzelnen-DVN-Konfigurationsfehler freimachte.
Auch neuere Techniken tauchten auf, darunter der erste produktive EIP-7702 Wallet-Delegation-Drain auf Arbitrum (ARB), zwei proof-boundary-Exploits auf Aztec und mindestens sieben separate Bridge-Vorfälle.
Lesen Sie auch: Krypto-Schraubenschlüssel-Angriffe erreichen 52 Fälle in sechs Monaten, die meisten davon in Frankreich
Nordkorea-Teams treiben Krypto-Hack-Verluste voran
Blockaid verfolgte die größten Diebstähle der ersten Hälfte auf eine einzelne Gruppe zustandsbezogener Operatoren, die denselben Einstiegspunkt nutzte.
Das Unternehmen führte die Verstöße bei KelpDAO, Drift Protocol und Humanity Protocol auf die Untergruppe „TraderTraitor“ der Lazarus Group zurück – zusammen 609 Millionen US-Dollar, also etwa 55% der Verluste in der ersten Hälfte. Angreifer übernahmen im April in weniger als 12 Minuten die Admin-Kontrolle über Drift, einer von zwei großen Fällen, die mit Social Engineering auf LinkedIn begannen.
Der Bericht erklärte, dass dieses Rekrutierungsmuster keinen strukturellen Grund hat, aufzuhören, und erwartet vergleichbare Angriffe in der zweiten Jahreshälfte.
Gesamtverluste in den Ethereum- und Solana-Ketten
Der CEO Ido Ben-Natan bezifferte die Verluste für 2025 auf 2,58 Milliarden US-Dollar, die allein bei nur 63 Vorfällen entstanden sind. Ethereum (ETH) und Arbitrum führten dabei den Abfluss gestohlener Gelder in diesem Jahr an.
Solana (SOL) belegt inzwischen den zweiten Platz, und mehr als 98% seiner 326 Millionen US-Dollar Verluste gehen auf kompromittierte Keys und Signing-Infrastruktur zurück.
Ethereum führte in der ersten Jahreshälfte immer noch die Tabelle mit rund 332 Millionen US-Dollar an, größtenteils durch Schwachstellen im Vertragscode.
CertiK meldete am 8. Juli 1,32 Milliarden US-Dollar über 344 Vorfälle, während TRM Labs im selben Zeitraum 207 Hacks im Wert von 972 Millionen US-Dollar erfasste. Alle drei Zahlen liegen hinter dem letzten Jahr zurück, nur weil Bybit im vergangenen Februar 1,45 Milliarden US-Dollar bei einem einzigen Diebstahl verlor.
Weiterlesen: XRP-Kurzfristprognosen liegen bei bis zu 1,25 US-Dollar vor der Fed-Entscheidung