Das zweite Quartal 2026 wird mit über 80 Sicherheitslücken das am häufigsten gehackte Quartal im Kryptobereich sein

Das zweite Quartal 2026 wird laut Daten von DeFiLlama als das schlimmste Quartal in der Geschichte der Kryptosicherheitsvorfälle in die Annalen eingehen – mehr als in jedem anderen Dreimonatszeitraum. Bis zum 22. Juni wurden rund 83dentregistriert, doppelt so viele wie im bisherigen Höchstwert.

Der Schaden liegt jedoch immer noch unter den schlimmsten Verlusten der Branche. Der Gesamtschaden im zweiten Quartal wird auf rund 775 Millionen US-Dollar geschätzt; obwohl er hoch ist, entspricht er nur einem Bruchteil der Höchststände, die in einigen Quartalen der Vorjahre verzeichnet wurden.

Die Krypto-Marktanalyseplattform Unfolded beschrieb die Art von Exploits, die im Laufe des Quartals ständig für schlechte Nachrichten sorgten, und schrieb über X: „Anstatt einiger weniger Giga-Exploits gab es einen ständigen Strom kleinerer Angriffe.“ 

Das vierte Quartal 2020 hält mit einem Dollarverlust von 3,56 Milliarden Dollar immer noch den Rekord.

Welche Sicherheitslücken verursachten im zweiten Quartal den größten Schaden? 

Der Diebstahl von 293 Millionen Dollar bei KelpDAO und der Ausnutzen der Sicherheitslücke Drift Protocol im Wert von 280 Millionen Dollar machten zusammen mehr als drei Viertel der gesamten im zweiten Quartal gestohlenen Gelder aus. 

Beidedentereigneten sich im April, der laut CertiK ein Rekordmonat war: Die Gesamtverluste in der Branche beliefen sich auf rund 651 Millionen US-Dollar bei 28 bis 30 einzelnen Angriffen.

Schwachstellen in Cross-Chain-Bridges verursachten die kostspieligsten Angriffe. Bridge-bezogene Exploits führten im zweiten Quartal zu geschätzten Verlusten von 351 Millionen US-Dollar. 

Der LayerZero-OFT-Bridge-Fehler, der allein dem KelpDAO-Vorfall zugrunde lagdent machte mehr als 38 % aller im Quartal gestohlenen Gelder aus.

Kompromittiertedentund die Manipulation von Tokenpreisen verursachten weitere 37 % der Verluste. Der Diebstahl privater Schlüssel trug zu etwa 5,7 % bei.

Wie häufig kam es monatlich zu Angriffen auf Kryptoprojekte?

Laut den Monatsberichten von CertiK ereigneten sich im April 58 Vorfälledentim Mai 60 und im Juni bisher 25, wobei noch über eine Woche aussteht, wie aus dem DefiLlama tracTracker. 

Die Dollarverluste im Mai beliefen sich laut CertiK auf 68,3 Millionen Dollar bei den 60 Vorfällendentwas das Muster häufiger, aber kleinerer Verstöße bestätigt.

Der Juni brachte bereits mehrere bemerkenswerte Sicherheitslücken hervor, darunter den Angriff auf das Humanity Protocol, bei dem am 8. Juni durch die Kompromittierung des privaten Schlüssels 32 Millionen Dollar verloren gingen. Verlassene Smarttracvon Aztec Connect wurden innerhalb einer Woche zweimal ausgenutzt: Der erstedent am 14. Juni führte zu einem Verlust von 2,19 Millionen Dollar, gefolgt von einem weiteren Verlust von 2 Millionen Dollar am 17. Juni, wie Cryptopolitan dokumentierte. 

Taiko bestätigte am 22. Juni, dass Angreifer den Bridge-Verifizierungsmechanismus ausgenutzt hatten, um 1,7 Millionen Dollar zu erbeuten. PeckShield schätzte den Verlust, und Lookonchain tracwie 1,99 Millionen TAIKO-Token zu MEXC transferiert wurden.

Die dezentrale Börse Raydium verlor am 10. Juni 1,34 Millionen US-Dollar durch einen gefälschten LP-Mint-Angriff.

Veraltetetracwerden zunehmend von Hackern angegriffen

Smarttrac, die Entwicklerteams zuvor aufgegeben hatten, machen nun wieder Schlagzeilen, allerdings nicht aus guten Gründen, da Angreifer ihren Fokus offenbar auf sie verlagert haben.

Laut Aztec Labs Aztecdent- die beiden aufeinanderfolgenden Vorfälle Produkte, die in den Jahren 2022 und 2023 als veraltet markiert worden waren und bei denen auf administrative Kontrollen in der Blockchain verzichtet wurde, sodass kein Mechanismus für Notfall-Patches mehr vorhanden war

Ein weiterer Angriff, bei dem veraltetetracinvolviert waren, war derjenige, bei dem am 15. Juni 2,1 Millionen Dollar aus einem mit Thetanuts Finance verbundenen Legacy-Tresor abflossen. 

Der Sicherheitsforscher Blockful.eth wies auf dieses sich abzeichnende Muster bei X hin und stellte fest, dass mehrere Exploits „altetracmit Millionen von Dollar, die ungenutzt herumliegen“, ausgenutzt hatten 

Was bedeutet dieser Trend für den Rest des Jahres 2026?

Die kumulierten Verluste im Jahr 2026, von Januar bis Ende Mai, beliefen sich laut CertiK auf rund 1,3 Milliarden US-Dollar. Diedentim Juni tragen zu dieser Gesamtsumme bei, und das Quartal ist noch nicht abgeschlossen.

Der jüngste Trend zu Angriffen mit niedrigeren Schadenssummen markiert eine Abkehr von früheren Jahren, als ein einzelner Bridge-Exploit oder ein Börseneinbruch Schäden in Milliardenhöhe verursachen konnte. 

Häufige Angriffe zielen heute auf Administratorzugänge, Brückeninfrastruktur und verlassenen Code ab, im Gegensatz zu den früher nur gelegentlichen katastrophalen Ereignissen.

Die Reaktionsfähigkeit hat sich jedoch verbessert, wie der KelpDAO-dent im April eindrucksvoll belegt. Der Arbitrum Security Council fror, wie Cryptopolitan berichtete, mithilfe von Notfallbefugnissen 71 Millionen US-Dollar der Gelder des KelpDAO-Angreifers ein.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.