Krypto-Projekte haben im ersten Halbjahr 2026 mehr als 1,1 Mrd. US‑Dollar durch 212 verifizierte Angriffe verloren – so viele Vorfälle wurden in einem Sechsmonatszeitraum noch nie registriert.
Wichtigste Punkte:
- Zwischen Januar und Juni summierten sich die Schäden aus 212 On‑Chain-Exploits auf über 1,1 Mrd. Dollar – ein neuer Halbjahresrekord.
- Vier Großangriffe – angeführt von KelpDAO mit 292 Mio. Dollar und Drift Protocol mit 285 Mio. Dollar – standen für rund 64 % der Verluste.
- Mit Nordkorea verknüpfte Gruppen zeichneten für etwa 609 Mio. Dollar und damit rund 55 % der Schäden im ersten Halbjahr verantwortlich.
Blockaid-Bericht meldet Rekordniveau bei Krypto-Exploits
Blockaid hat am Dienstag seinen Sicherheitsbericht für das erste Halbjahr veröffentlicht – mit höheren Verlustsummen als von konkurrierenden Analysehäusern Anfang des Monats gemeldet.
Das On-Chain-Sicherheitsunternehmen verifizierte 212 separate Vorfälle und mehr als 1,1 Mrd. Dollar an gestohlenen Geldern zwischen Januar und Juni. Zugleich registrierte Blockaid 3,4‑mal so viele „High-Threshold“-Exploits wie im gesamten Jahr 2025, obwohl damals insgesamt deutlich mehr Kapital abfloss.
Vier Angriffe erzeugten rund 64 % der Halbjahresverluste – nach 72 % im Jahr 2025, die damals auf die drei größten Vorfälle entfielen. KelpDAO verlor 292 Mio. Dollar, Drift Protocol 285 Mio. Dollar; hinzu kamen ein ungedeckter Stablecoin-Mint von Resolv über 80 Mio. Dollar sowie eine fehlerhafte CowSwap-Transaktionsfreigabe über 50,4 Mio. Dollar.
Keiner dieser vier Großschäden ging auf eine klassische Schwachstelle im Smart-Contract-Code zurück. Die Angreifer kompromittierten stattdessen die Zugangsdaten eines LayerZero-Entwicklers und manipulierten daraufhin die RPC-Infrastruktur. So konnten sie ein Attest fälschen, das die KelpDAO-Bridge aufgrund einer Konfigurationsschwäche in einem Single-DVN-Setup durchwinkte.
Zudem tauchten neue Angriffsmethoden auf, darunter der erste produktive EIP‑7702‑Wallet-Delegations-Drain auf Arbitrum (ARB), zwei Proof-Grenzexploits auf Aztec sowie mindestens sieben separate Bridge-Angriffe.
Auch interessant: Krypto-„Wrench Attacks“ steigen auf 52 Fälle in sechs Monaten – Großteil in Frankreich
Nordkoreanische Gruppen treiben die Verluste
Blockaid führte die größten Diebstähle des Halbjahres auf eine kohärent agierende Gruppe staatlich unterstützter Hacker zurück, die den gleichen Einstiegspunkt nutzte.
Das Unternehmen schreibt die Angriffe auf KelpDAO, Drift Protocol und Humanity Protocol der TraderTraitor-Untergruppe der Lazarus Group zu – zusammen 609 Mio. Dollar oder rund 55 % der Verluste im ersten Halbjahr. Beim Angriff auf Drift übernahmen die Hacker im April binnen weniger als 12 Minuten die Admin-Kontrolle, einer von zwei Großfällen, die mit Social-Engineering-Attacken über LinkedIn begannen.
Laut Bericht gibt es keinen strukturellen Grund, warum diese Rekrutierungsmasche abreißen sollte. Blockaid rechnet daher mit ähnlichen Angriffen in der zweiten Jahreshälfte.
Verluste auf Ethereum- und Solana-Chains
Vorstandschef Ido Ben-Natan bezifferte das Jahr 2025 auf insgesamt 2,58 Mrd. Dollar an Verlusten bei nur 63 Vorfällen. Damals führten Ethereum (ETH) und Arbitrum die Flüsse gestohlener Mittel an.
Solana (SOL) hat sich inzwischen auf den zweiten Platz geschoben; mehr als 98 % der dortigen Verluste von 326 Mio. Dollar lassen sich auf kompromittierte Private Keys und Signatur-Infrastruktur zurückführen.
Ethereum lag im ersten Halbjahr 2026 dennoch vorn, mit rund 332 Mio. Dollar an Schäden – überwiegend durch Fehler im Contract-Code.
CertiK meldete in seinem Bericht vom 8. Juli Verluste von 1,32 Mrd. Dollar über 344 Vorfälle, während TRM Labs 207 Hacks mit einem Umfang von 972 Mio. Dollar im gleichen Zeitraum registrierte. Alle drei Datenreihen liegen nur deshalb unter dem Vorjahr, weil Bybit im Februar 2025 allein 1,45 Mrd. Dollar verlor.
Weiterlesen: XRP-Kurzfristprognosen sehen Spitze bei 1,25 Dollar vor Fed-Entscheid
