Die Sicherheitsverluste<\/strong> im Kryptobereich beliefen sich in der ersten H\u00e4lfte des Jahres 2026 auf 1,1 Milliarden Dollar<\/strong>, verteilt auf 212 verifizierte Vorf\u00e4lle<\/strong>, so ein Bericht von Blockaid, der am 28. Juli ver\u00f6ffentlicht wurde. Blockaid beschreibt die Anzahl der Vorf\u00e4lle in den ersten sechs Monaten als Rekord<\/em> und stellt fest, dass mehr Ausnutzungen im ersten Halbjahr 2026 verifiziert wurden als im gesamten Jahr 2025. Operationale Sicherheitsangriffe verursachten 74 % des gestohlenen Wertes<\/strong>, w\u00e4hrend ein Cluster, das mit der Demokratischen Volksrepublik Korea<\/strong> in Verbindung steht, 55 %<\/strong> ausmachte. Blockaid hebt hervor, dass die Anzahl der Vorf\u00e4lle 3,4-mal so hoch<\/strong> war wie die Gesamtzahl von 2025, obwohl Sicherheitsunternehmen unterschiedliche Definitionen und Methoden zur Erfassung von Branchensch\u00e4tzungen verwenden.<\/p>\n Die Daten von Blockaid zeigen, dass sich die Angriffe von denen, die ausschlie\u00dflich auf fehlerhaftem Smart-Contract-Code<\/strong> basieren, hin zu einer Vielzahl von Bedrohungen gewandelt haben. Kompromittierte Ger\u00e4te, privilegierte Anmeldeinformationen, private Schl\u00fcssel, Signatursysteme und Off-Chain-Infrastruktur verursachten den Gro\u00dfteil der gemessenen Verluste. Diese Angriffe k\u00f6nnen g\u00fcltig aussehende Blockchain-Transaktionen generieren, da autorisierte Anmeldeinformationen sie genehmigen. Dieses Muster verringert den Schutz, der allein durch Code-Audits<\/strong> geboten wird. Audits k\u00f6nnen Vertragsfehler identifizieren, aber sie k\u00f6nnen nicht verhindern, dass ein kompromittierter Administrator eine b\u00f6sartige Transaktion signiert oder dass ein Br\u00fcckenverifier sich auf vergiftete Infrastruktur verl\u00e4sst.<\/p>\n Blockaid berichtet, dass im ersten Halbjahr neue Angriffsvektoren aufgetaucht sind und warnt, dass einige im zweiten Halbjahr zunehmen k\u00f6nnten. Ethereum-bezogene Projekte verloren laut Blockaids Bericht etwa 332 Millionen Dollar<\/strong>, wobei Code-Schwachstellen f\u00fcr einen Gro\u00dfteil dieses Betrags verantwortlich waren. Der gr\u00f6\u00dfte Ethereum-verkn\u00fcpfte Vorfall war KelpDAO<\/strong>, bei dem Angreifer 116.500 rsETH<\/strong> im Wert von etwa 292 Millionen Dollar<\/strong> aus einem Br\u00fcckenvertrag freisetzten, nachdem sie eine Quelle-Ketten-Nachricht gef\u00e4lscht hatten. Solana-bezogene Projekte verloren etwa 326 Millionen Dollar<\/strong>, wobei mehr als 98 %<\/strong> von kompromittierten Schl\u00fcsseln und Signaturinfrastruktur stammten und nicht von Smart-Contract-Fehlern.<\/p>\n Der Netzwerkvergleich zeigt nicht, dass eine Blockchain von Natur aus sicherer ist. Stattdessen spiegelt er wider, welche Anwendungen angegriffen wurden und wie ihre Teams mit privilegierten Zug\u00e4ngen umgingen. Ein einzelner gro\u00dfer Vorfall kann auch die Gesamtzahl eines sechsmonatigen Netzwerks dominieren. Chainalysis verband den Angriff auf KelpDAO am 18. April mit der Lazarus-Gruppe Nordkoreas<\/strong>. Die Untersuchung ergab, dass Angreifer interne RPC-Knoten kompromittierten und externe Knoten st\u00f6rten, was dazu f\u00fchrte, dass ein System mit einem einzigen Verifier ein falsches Brennevent akzeptierte. Die Ethereum-Seitenbr\u00fccke gab dann rsETH frei, obwohl keine entsprechenden Token auf der Quellkette zerst\u00f6rt worden waren.<\/p>\n Wie crypto.news berichtete, schloss KelpDAO die operative Phase seines Wiederherstellungsplans am 25. Mai ab, nachdem es eine letzte Tranche von 20.373,72 rsETH<\/strong> in seinen Br\u00fcckenadapter \u00fcbertragen hatte.<\/p><\/blockquote>\n Das Minting, die Einl\u00f6sungen und die Belohnungen wurden wieder aufgenommen, obwohl Rechtsstreitigkeiten und strittige Anspr\u00fcche im Zusammenhang mit eingefrorenen Mitteln ungel\u00f6st blieben. Drift erlitt am 1. April einen separaten Angriff auf privilegierten Zugang. Chainalysis berichtete, dass Angreifer Monate mit Social Engineering<\/strong> und vorab signierten langlebigen Nonce-Transaktionen ben\u00f6tigten, um administrative Kontrolle zu erlangen. Drifts Wiederherstellungsupdate vom 16. April bewertete die gestohlenen Verm\u00f6genswerte auf 295,7 Millionen Dollar<\/strong>, was \u00fcber der Sch\u00e4tzung von etwa 285 Millionen Dollar<\/strong> lag, die Blockaid und mehrere Ermittler zu Beginn verwendet hatten.<\/p>\n In einem verwandten Bericht berichtete crypto.news, dass Step Finance nach dem Kompromittieren von Ger\u00e4ten der F\u00fchrungskr\u00e4fte und dem Abfluss von bis zu 40 Millionen Dollar<\/strong> aus den von der Schatzkammer kontrollierten Verm\u00f6genswerten geschlossen wurde. Das Unternehmen konnte etwa 4,7 Millionen Dollar<\/strong> zur\u00fcckgewinnen, gab jedoch an, dass Finanzierungs- und Akquisitionsgespr\u00e4che keinen nachhaltigen Weg nach vorne brachten. Drift schlug einen Wiederherstellungspool vor, der durch Einnahmen von B\u00f6rsen, Tether und anderen Partnern unterst\u00fctzt wird.<\/p>\n Blockaid erwartet, dass Teams sich st\u00e4rker auf Transaktionsabsichtskontrollen<\/strong>, isolierte Signaturger\u00e4te, Schl\u00fcsseltrennung und \u00dcberwachung \u00fcber Br\u00fccken und Infrastruktur konzentrieren. Diese Ma\u00dfnahmen sind Unternehmensempfehlungen, keine Garantien. Die n\u00e4chsten verifizierten Updates werden von den Bedingungen des Wiederherstellungstokens von Drift und dem Zeitplan f\u00fcr den Neustart, dem verbleibenden Anspruchsprozess von Step Finance, den Gerichtsverfahren im Zusammenhang mit eingefrorenen KelpDAO-Mitteln und allen von Strafverfolgungsbeh\u00f6rden angek\u00fcndigten Verm\u00f6gensbeschlagnahmungen abh\u00e4ngen.<\/p>\n","protected":false},"excerpt":{"rendered":" Sicherheitsverluste im Kryptobereich 2026 Die Sicherheitsverluste im Kryptobereich beliefen sich in der ersten H\u00e4lfte des Jahres 2026 auf 1,1 Milliarden Dollar, verteilt auf 212 verifizierte Vorf\u00e4lle, so ein Bericht von Blockaid, der am 28. Juli ver\u00f6ffentlicht wurde. Blockaid beschreibt die Anzahl der Vorf\u00e4lle in den ersten sechs Monaten als Rekord und stellt fest, dass mehr Ausnutzungen im ersten Halbjahr 2026 verifiziert wurden als im gesamten Jahr 2025. Operationale Sicherheitsangriffe verursachten 74 % des gestohlenen Wertes, w\u00e4hrend ein Cluster, das mit der Demokratischen Volksrepublik Korea in Verbindung steht, 55 % ausmachte. Blockaid hebt hervor, dass die Anzahl der Vorf\u00e4lle 3,4-mal so<\/p>\n","protected":false},"author":3,"featured_media":17210,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,76,7981,9996,13,65,10077,71,10625,8761,10052,115,9693,610],"class_list":["post-17211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-chainalysis","tag-democratic-peoples-republic-of-korea","tag-drift-protocol","tag-ethereum","tag-hack","tag-kelpdao","tag-lazarus","tag-ottersec","tag-raydium","tag-rseth","tag-solana","tag-step-finance","tag-tether"],"yoast_description":"Die Sicherheitsverluste im Kryptobereich stiegen im ersten Halbjahr 2026 auf 1,1 Milliarden Dollar. Operationale Angriffe und kompromittierte Anmeldeinformationen wurden als Schl\u00fcsselfaktoren identifiziert, so der Blockaid-Bericht.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17211"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17211\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17210"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Angriffsvektoren und Verluste<\/h2>\n
Verluste nach Projekten<\/h2>\n
Netzwerkvergleich und Angriffe<\/h2>\n
Wiederherstellungspl\u00e4ne und zuk\u00fcnftige Ma\u00dfnahmen<\/h2>\n