Mehr als $1B gestohlen: Krypto tritt in ein neues Zeitalter von Hacks ein
In der ersten Hälfte 2026 hat Blockaid die verifizierten Exploit-Fälle über das gesamte Jahr 2025 hinaus gesteigert. Allein QuillAudits schätzt, dass DeFi etwa $935,3 Mio. durch 87 Angriffe verloren hat, davon 82,7 % der Schäden im Zusammenhang mit privaten Schlüsseln und Brücken.
Besonders alarmierend ist, wie sich Angreifer weiterentwickeln. Drift Protocol verlor etwa $285 Mio. nach einer über mehrere Wochen andauernden Social-Engineering-Kampagne, mit der die Kontrolle über die Admin-Keys erlangt werden sollte. KelpDAO verlor etwa $292 Mio., als ein DVN von LayerZero kompromittiert wurde und dadurch ein gefälschtes Cross-Chain-Message-Objekt wie eine gültige Transaktion verifiziert wurde.
Smart Contracts werden zwar zunehmend genauer auditiert, doch Signaturrechte, Multisig, Brücken, RPC und die Betriebsinfrastruktur werden zu neuen Machtkonzentrationspunkten. Ein Protokoll mit sicherem Code kann dennoch in der Größenordnung von Hunderten Millionen USD verlieren, wenn Angreifer gültige Credentials oder die externe Authentifizierungsebene außerhalb des Vertrags kompromittieren. Blockaid zufolge stammt ein Großteil der jüngsten Verluste vor allem aus Wallet-Infrastruktur und privaten Schlüsseln – nicht aus reinem Codefehler.
Je reifer Krypto wird, desto größer werden die Onchain-Vermögenswerte und desto stärker sind die Systeme miteinander verknüpft. Dadurch erweitert sich auch die Angriffsfläche: von Code hin zu Menschen, Infrastruktur und Verwaltungsrechten. 2026 gestaltet ein Zeitalter, in dem Blockchain-Sicherheit zur Frage der Kontrolle von Machtbefugnissen wird – nicht mehr nur zum reinen Prüfen von Smart Contracts.
In der ersten Hälfte 2026 hat Blockaid die verifizierten Exploit-Fälle über das gesamte Jahr 2025 hinaus gesteigert. Allein QuillAudits schätzt, dass DeFi etwa $935,3 Mio. durch 87 Angriffe verloren hat, davon 82,7 % der Schäden im Zusammenhang mit privaten Schlüsseln und Brücken.
Besonders alarmierend ist, wie sich Angreifer weiterentwickeln. Drift Protocol verlor etwa $285 Mio. nach einer über mehrere Wochen andauernden Social-Engineering-Kampagne, mit der die Kontrolle über die Admin-Keys erlangt werden sollte. KelpDAO verlor etwa $292 Mio., als ein DVN von LayerZero kompromittiert wurde und dadurch ein gefälschtes Cross-Chain-Message-Objekt wie eine gültige Transaktion verifiziert wurde.
Smart Contracts werden zwar zunehmend genauer auditiert, doch Signaturrechte, Multisig, Brücken, RPC und die Betriebsinfrastruktur werden zu neuen Machtkonzentrationspunkten. Ein Protokoll mit sicherem Code kann dennoch in der Größenordnung von Hunderten Millionen USD verlieren, wenn Angreifer gültige Credentials oder die externe Authentifizierungsebene außerhalb des Vertrags kompromittieren. Blockaid zufolge stammt ein Großteil der jüngsten Verluste vor allem aus Wallet-Infrastruktur und privaten Schlüsseln – nicht aus reinem Codefehler.
Je reifer Krypto wird, desto größer werden die Onchain-Vermögenswerte und desto stärker sind die Systeme miteinander verknüpft. Dadurch erweitert sich auch die Angriffsfläche: von Code hin zu Menschen, Infrastruktur und Verwaltungsrechten. 2026 gestaltet ein Zeitalter, in dem Blockchain-Sicherheit zur Frage der Kontrolle von Machtbefugnissen wird – nicht mehr nur zum reinen Prüfen von Smart Contracts.
