Kryptowährungssektor im August 2026
Der Kryptowährungssektor verzeichnete im August 2026 50 größere Hacks, obwohl die finanziellen Gesamtschäden um 49,5 % auf 136,3 Millionen Dollar sanken. Sicherheitsanalysten und Branchenführer betonen, dass viele bedeutende DeFi-Verletzungen von einem einzigen Fehlerpunkt ausgehen.
Anstieg der Sicherheitsverletzungen
Im August 2026 erlebte der Kryptowährungssektor einen starken Anstieg von Sicherheitsverletzungen und verzeichnete 50 größere Hacks in der Branche. Laut neuen Daten des Blockchain-Sicherheitsunternehmens Peckshield stieg die Anzahl der Ausnutzungen um 67 % im Vergleich zu den 30 Vorfällen, die im Juli registriert wurden. Trotz des Anstiegs der Angriffsfrequenz fiel der Gesamtwert der gestohlenen Vermögenswerte erheblich. Die monatlichen Verluste beliefen sich auf 136,3 Millionen Dollar, was einem Rückgang von 49,5 % im Vergleich zu den etwa 270 Millionen Dollar entspricht, die im Juli gestohlen wurden.
Details zu den Hacks
Ein einzelner Angriff auf das dezentrale Kreditprotokoll Tectonicfi machte etwa 74 Millionen Dollar aus, was mehr als 54 % der monatlichen Gesamtschäden ausmachte. Obwohl der Tectonicfi-Angriff groß angelegt war, hatte der Angreifer Schwierigkeiten, die Vermögenswerte abzuwickeln. Nur etwa 6 Millionen Dollar wurden ausgezahlt, bevor das Cronos-Netzwerk seine Kette pausierte, wodurch die meisten Mittel blockiert blieben. Die verbleibenden 62,3 Millionen Dollar an Verlusten resultierten aus Dutzenden kleinerer Angriffe auf Protokolle wie Termlabs (8,5 Millionen Dollar), Moonwell (8,7 Millionen Dollar), Coinsbuy (7,9 Millionen Dollar) und TAC (7,5 Millionen Dollar).
Änderungen in der Angriffsstrategie
Die Analyse von Peckshield weist auf einen Wandel in der Strategie der Angreifer hin. Während die Schlagzeilen machenden Mega-Angriffe im Vergleich zu Juli zurückgingen, zielten Bedrohungsakteure zunehmend auf Protokolle der mittleren Ebene und Komponenten der dezentralen Finanzen ab. Branchenexperten stellen fest, dass trotz unterschiedlicher Angriffsvektoren viele DeFi-Verletzungen immer noch auf einen einzigen Fehlerpunkt zurückzuführen sind: kompromittierte privilegierte Schlüssel, die auf verwundbaren Endpunkten gespeichert sind.
AERSeal: Eine Lösung für Sicherheitsprobleme
Diese Einzel-Schlüssel-Schwachstelle ist dasselbe architektonische Manko, das AEREDIUM mit seinem neu angekündigten Produkt, das auf seiner Schwellenwert-Schlüssel-Infrastruktur basiert, beseitigen möchte. Bekannt als AERSeal, ist das Produkt darauf ausgelegt, den privaten Schlüssel zu entfernen, der typischerweise die privilegierten Funktionen von Smart Contracts steuert, und ihn durch eine Schwellenwertsignierung zu ersetzen, die von mehreren autorisierten Genehmigern verwaltet wird.
Smart Contracts verfügen oft über mächtige administrative Berechtigungen, einschließlich Minting, Upgrade oder Ausführung anderer privilegierter Aktionen. Wenn diese Berechtigungen jedoch von einem einzigen privaten Schlüssel abhängen, kann der Verlust dieses Schlüssels den dauerhaften Verlust des Zugangs bedeuten, während Diebstahl oder Kompromittierung einem Angreifer die volle Kontrolle geben können. AERSeal adressiert dies, indem es diese privilegierten Befugnisse auf einen Schwellenwertschlüssel überträgt, wobei die Schlüsselanteile separat in hardware-bescheinigten Enklaven gehalten werden. Die Anteile werden niemals zu einem vollständigen privaten Schlüssel rekonstruiert; stattdessen werden Signaturen durch das CGGMP24-Schwellenwertsignierungsprotokoll erzeugt. Der Smart Contract selbst bleibt unverändert, und AERSeal unterstützt derzeit Ethereum Virtual Machine (EVM) und EVM-kompatible Ketten.
Überprüfung und Sicherheit
Bevor die Verwahrung aktiviert wird, identifiziert das Produkt die privilegierten Befugnisse, die mit dem Vertrag verbunden sind, und verlangt, dass sie auf den Schwellenwertschlüssel übertragen werden. Das System überprüft dann on-chain, dass diese Befugnisse vollständig übertragen wurden. Es ermöglicht den Kunden auch, den ihnen zugewiesenen Schwellenwertschlüssel unabhängig zu überprüfen. Durch Adressableitung und eine signierte frische Herausforderung können Kunden sowohl die Ableitung als auch den Besitz des Schlüssels überprüfen – einschließlich offline – anstatt sich ausschließlich auf die Behauptung von AEREDIUM zu verlassen.
Die Einarbeitung umfasst die Überprüfung der Identität (KYC), die Registrierung des Vertrags, die kryptografische Schlüsselüberprüfung, die Übertragung privilegierter Befugnisse, die On-Chain-Überprüfung und die Aktivierung der Genehmigungsrichtlinie des Kunden.
„AERSeal ist das erste vollständige Produkt, das AERKey von Ende zu Ende in Betrieb nimmt“, sagte Albert Dadon, Gründer und CEO von AEREDIUM. „Das Ziel ist es, die Vorstellung zu beseitigen, dass die Kontrolle über einen gesamten Smart Contract von einem privaten Schlüssel abhängen sollte. Mit Schwellenwertsignierung und definierten Genehmigungsrichtlinien kann die Kontrolle verteilt und unabhängig überprüft werden, anstatt sich auf einen einzigen Punkt zu konzentrieren.“
Schlussfolgerung
In der Zwischenzeit erklärte Dadon gegenüber Bitcoin.com News, dass diese Architektur direkt die Wurzel vieler in Berichten wie dem von Peckshield hervorgehobenen Ausnutzungen anspricht: privilegierte Schlüssel, die vollständig auf Maschinen existieren, die gefischt werden können. Unter dem Hardware-bescheinigten Enklavenmodell von AERSeal beruht die Governance auf menschlichem Konsens und Hardware-Verifizierung, anstatt auf einem verwundbaren Entwicklerarbeitsplatz. Ein kompromittierter Laptop bietet höchstens einen Unterzeichnerplatz, während API-Token Aktionen vorschlagen, diese jedoch niemals genehmigen können. Enklaven treten der Signaturgruppe nur nach frischen Bescheinigungen bei, die gegen eine verteilte Vertrauensliste verifiziert werden, um sich gegen unbefugte Hardware-Konfigurationen und Replay-Angriffe zu schützen.
Während Angreifer weiterhin die Infrastruktur in aufstrebenden und etablierten Ökosystemen testen, argumentieren Sicherheitsführer, dass der Übergang von der Einzel-Schlüssel-Verwaltung zu einer schwellenwertbasierten, enclave-gestützten Governance entscheidend sein wird, um Ausnutzungen von Smart Contracts zu reduzieren.
Die Trennung russischer Banken im Jahr 2022 zerschlug die Illusion, dass SWIFT eine politisch neutrale Finanzinfrastruktur war. Sie offenbarte eine…
