Hacker haben im September Kryptowährungen im Wert von rund 768,4 Millionen US‑Dollar erbeutet – so viel wie in keinem anderen Monat des Jahres 2026. Damit markiert der Monat einen neuen Höchststand bei Schäden durch Sicherheitsvorfälle im Kryptosektor.
Zentrale Fakten
- CertiK registrierte 97 Vorfälle mit einem geschätzten Schaden von 768,4 Millionen Dollar, PeckShield kam bei 55 Fällen auf 766,5 Millionen Dollar.
- Bitget und Liquid Network standen in der September-Statistik von PeckShield für rund 92 % der gesamten Verluste.
- Laut CertiK summierten sich die Sicherheitsvorfälle im laufenden Jahr bis Ende September auf 656 Ereignisse mit Verlusten von rund 2,68 Milliarden Dollar.
Die Verluste bei Bitget
Der September verzeichnete den höchsten monatlichen Kryptoschaden des Jahres 2026, auch wenn die Sicherheitsfirmen bei der Anzahl der Vorfälle auf unterschiedliche Werte kamen.
Bitget war der größte Einzelvorfall: Die Verlustschätzung stieg von zunächst 351,6 Millionen Dollar auf 387,5 Millionen Dollar, nachdem Ermittler bestätigt hatten, wie viele Token tatsächlich an Adressen unter Kontrolle der Angreifer geflossen waren. Der Angriff auf die Börse stand damit für etwa die Hälfte der von CertiK erfassten Monatsverluste.
Der Exploit im Liquid Network am 6. September war technischer anders gelagert: Eine Schwachstelle in der Verifizierung erlaubte es einem Angreifer, rund 4.000 Liquid Bitcoin (L-BTC) zu erzeugen, ohne dass entsprechende Bitcoin-Bestände (BTC) hinterlegt waren. Über den regulären Auszahlungsprozess zog der Täter anschließend nahezu 4.000 BTC aus dem System ab und reduzierte den Bitcoin‑Bestand des Netzwerks von etwa 4.205 BTC auf nur noch 197 BTC.
CertiK bewertete die 3.998,5 L‑BTC zum Zeitpunkt des Angriffs auf etwa 318,7 Millionen Dollar. Ein Großteil der Vermögenswerte floss später zurück: Laut Berichten wurden mehr als 270 Millionen Dollar erstattet und 3.400 BTC an das Netzwerk zurückgeführt.
Mehr dazu: Kann Bitcoin 113.000 Dollar erreichen? Citigroup setzt auf ETF-Zuflüsse
Erkenntnisse von CertiK zur Sicherheit
SlowMist, das den Bitget-Hack untersuchte, stellte fest, dass Aktivitäten im Zusammenhang mit dem Angriff bereits Wochen vor dem eigentlichen Diebstahl begannen. Einen konkreten Verdächtigen nannte das Unternehmen öffentlich jedoch nicht. Bitget‑Chefin Gracy Chen erklärte, man vermute eine Beteiligung nordkoreanischer Hackergruppen.
Bitget nahm später Auszahlungen für Bitcoin, Ethereum (ETH) und Tether (USDT) wieder auf und verwies auf eine Reserveratio von 131 % über 19 gelistete Assets hinweg sowie auf mehr als 300 Millionen Dollar im hauseigenen Protection Fund. Die Börse betonte, der reguläre Betrieb werde schrittweise vollständig hochgefahren.
Auch kleinere Vorfälle im September summierten sich: Rund 7,8 Millionen Dollar Verlust bei Safe Wallet, 6 Millionen Dollar bei DCENT und 5,9 Millionen Dollar bei Duelbits. CertiK berichtete zudem über einen MEV‑bezogenen Diebstahl von 7,81 Millionen Dollar, der später rückgängig gemacht wurde, sowie über einen Exploit von 3,5 Millionen Dollar gegen das Oracle von Nostra.
Bis Ende September verzeichnete CertiK für 2026 insgesamt etwa 656 Sicherheitsvorfälle mit kumulierten Schäden von rund 2,68 Milliarden Dollar. Die beiden außergewöhnlich großen Angriffe auf Bitget und Liquid Network ließen einen einzigen Monat deutlich aus dem Rahmen des bisherigen Jahresverlaufs fallen.
Als Nächstes lesen: OpenAI: Moonshot-verknüpfte Serie von 16.000 Anfragen suchte nach versteckter Systemlogik
