Ja, das ist Hackens Bericht für Q3 2026, veröffentlicht am 15. Okt.
*Bestätigt:*$AGT $SIREN $TIA
- *1,18 Mrd. $ bei 107 Vorfällen* in Q3 2026 – das schlimmste Quartal seit *Q1 2025 (1,6 Mrd. $, getrieben vom Bybit-Hack über 1,4 Mrd. $ durch Nordkorea)*
*Auf die Big Four entfielen ∼80 % der Verluste:*
- *Bitget: 387 Mio. $* – Kompromittierung eines Zulieferers
- *Liquid Network: 320 Mio. $* durch einen Exploit
- *Tectonic: 120 Mio. $* durch einen Exploit auf Cronos
- *Coldcard-Firmware-Sicherheitslücke: geschätzte Verluste von ∼115 Mio. $*
*Die eigentliche Schlagzeile ist die Ursache:*
- *77 % = ∼906 Mio. $* entfielen auf *kompromittierte Zulieferer / Entwickler-Tools / nicht eingespielte öffentliche Sicherheitsupdates / Komponenten außerhalb von Sicherheitsprüfungen* – nicht auf klassische Smart-Contract-Fehler
- Smart Contracts waren weiterhin am _häufigsten_ betroffen: *71 Vorfälle, 228 Mio. $* – aber mit geringeren finanziellen Auswirkungen
- Medianverlust *670.000 $*, 98 Vorfälle unter <10 Mio. $
*Rückzahlungen – besser, als es klingt:*
- *387 Mio. $ (33 %) wurden zurückgezahlt oder rückgängig gemacht:*
- Liquid: Selbsternannte White-Hats gaben *272 Mio. $ (85 %)* zurück
- Tectonic: Cronos-Validatoren *machten 114 Minuten der Blockchain-Historie rückgängig* und kehrten damit *111,2 Mio. $ von 120,4 Mio. $* um
- Circle/Tether froren *340.000 $* aus dem Bitget-Diebstahl ein
- *410 Mio. $ wurden von den Betreibern aus eigenen Mitteln gedeckt:*
- Bitgets Schutzfonds: *387 Mio. $*
- Triple-A, Coinsbuy und TAC erstatteten *∼22 Mio. $*
- *384 Mio. $ (32 %) wurden weder zurückgezahlt noch gedeckt* – sie verbleiben bei den Angreifern
*Bestätigt:*$AGT $SIREN $TIA
- *1,18 Mrd. $ bei 107 Vorfällen* in Q3 2026 – das schlimmste Quartal seit *Q1 2025 (1,6 Mrd. $, getrieben vom Bybit-Hack über 1,4 Mrd. $ durch Nordkorea)*
*Auf die Big Four entfielen ∼80 % der Verluste:*
- *Bitget: 387 Mio. $* – Kompromittierung eines Zulieferers
- *Liquid Network: 320 Mio. $* durch einen Exploit
- *Tectonic: 120 Mio. $* durch einen Exploit auf Cronos
- *Coldcard-Firmware-Sicherheitslücke: geschätzte Verluste von ∼115 Mio. $*
*Die eigentliche Schlagzeile ist die Ursache:*
- *77 % = ∼906 Mio. $* entfielen auf *kompromittierte Zulieferer / Entwickler-Tools / nicht eingespielte öffentliche Sicherheitsupdates / Komponenten außerhalb von Sicherheitsprüfungen* – nicht auf klassische Smart-Contract-Fehler
- Smart Contracts waren weiterhin am _häufigsten_ betroffen: *71 Vorfälle, 228 Mio. $* – aber mit geringeren finanziellen Auswirkungen
- Medianverlust *670.000 $*, 98 Vorfälle unter <10 Mio. $
*Rückzahlungen – besser, als es klingt:*
- *387 Mio. $ (33 %) wurden zurückgezahlt oder rückgängig gemacht:*
- Liquid: Selbsternannte White-Hats gaben *272 Mio. $ (85 %)* zurück
- Tectonic: Cronos-Validatoren *machten 114 Minuten der Blockchain-Historie rückgängig* und kehrten damit *111,2 Mio. $ von 120,4 Mio. $* um
- Circle/Tether froren *340.000 $* aus dem Bitget-Diebstahl ein
- *410 Mio. $ wurden von den Betreibern aus eigenen Mitteln gedeckt:*
- Bitgets Schutzfonds: *387 Mio. $*
- Triple-A, Coinsbuy und TAC erstatteten *∼22 Mio. $*
- *384 Mio. $ (32 %) wurden weder zurückgezahlt noch gedeckt* – sie verbleiben bei den Angreifern