Krypto-Hacks im dritten Quartal 2026
Laut dem Sicherheitsunternehmen Hacken verursachten kompromittierte Anbieter, Entwicklerwerkzeuge und Infrastrukturkomponenten außerhalb von Sicherheitsprüfungen etwa 77 % der gesamten Verluste im dritten Quartal 2026. Die Zahl der Krypto-Hacks stieg in diesem Zeitraum auf 1,18 Milliarden Dollar, wobei 107 dokumentierte Vorfälle verzeichnet wurden.
Verluste durch Sicherheitsvorfälle
Der Bericht von Hacken zeigt, dass 77 % der Verluste (etwa 906 Millionen Dollar) auf kompromittierte Anbieter oder Entwicklerwerkzeuge, öffentlich bekannt gegebene, aber nicht umgesetzte Korrekturen sowie andere Komponenten außerhalb von Sicherheitsüberprüfungen zurückzuführen sind. Die vier größten Vorfälle umfassten:
- Bitget-Hack: über 387 Millionen Dollar
- Liquid Network-Ausnutzung: 320 Millionen Dollar
- Tectonic-Ausnutzung: 120 Millionen Dollar
- Schwachstelle in der Coldcard-Firmware: geschätzte Verluste von 115 Millionen Dollar
Dieses dritte Quartal war das schädlichste für Krypto-Hacks seit dem ersten Quartal 2025, als der Verlust von 1,4 Milliarden Dollar durch Bybit die Gesamtsumme auf 1,6 Milliarden Dollar trieb. Etwa 80 % der Verluste konzentrierten sich auf die vier größten Vorfälle, während 98 der Vorfälle Verluste von unter 10 Millionen Dollar verzeichneten. Der Medianverlust über alle 107 Vorfälle betrug 670.000 Dollar.
Häufigste Angriffsvektoren
Obwohl Kompromisse bei Anbietern und Infrastrukturfehler einen Großteil des gestohlenen Wertes ausmachten, waren Vorfälle mit Smart Contracts die häufigsten und verursachten Verluste von 228 Millionen Dollar über 71 Vorfälle, was sie zu den am häufigsten ausgenutzten Angriffsvektoren machte.
Rückgaben und Entschädigungen
Von den 1,18 Milliarden Dollar, die verloren gingen, wurden etwa 387 Millionen Dollar zurückgegeben oder rückgängig gemacht, was etwa 33 % der Bruttoverluste ausmacht. Nach dem Liquid Network-Hack gaben sich selbsternannte „White Hats“ 272 Millionen Dollar zurück, was etwa 85 % des gestohlenen Wertes entspricht. Im Tectonic-Vorfall rollten Cronos-Validatoren 114 Minuten der abgeschlossenen Blockchain-Geschichte zurück und machten etwa 111,2 Millionen Dollar von den 120,4 Millionen Dollar an betroffenen Krediten rückgängig. Zudem froren die Stablecoin-Emittenten Circle und Tether etwa 340.000 Dollar ein, die mit dem Bitget-Diebstahl in Verbindung standen.
Betreiber deckten zusätzliche 410 Millionen Dollar an Benutzerverlusten aus eigenen Mitteln. Der Benutzerschutzfonds von Bitget übernahm 387 Millionen Dollar, während Triple-A, Coinsbuy und TAC etwa 22 Millionen Dollar zurückzahlten, um die Benutzer zu entschädigen, während die gestohlenen Vermögenswerte bei den Angreifern blieben. Etwa 384 Millionen Dollar oder 32 % der Bruttoverluste wurden weder zurückgegeben noch gedeckt.
Empfehlungen zur Verbesserung der Cybersicherheit
Hacken forderte die Teilnehmer der Branche auf, die Cybersicherheit von Drittanbietern, Entwicklerwerkzeugen und anderer externer Infrastruktur, die möglicherweise außerhalb von Sicherheitsprüfungen fällt, zu stärken.
Das Unternehmen empfahl auch, dass Protokolle Sicherheitsprüfungen auf Orakel, Brücken, Verwahrungssysteme, Signaturbehörden und andere privilegierte Komponenten ausweiten sollten.
