Die Sicherheitsvorfälle im Bereich Krypto stiegen im ersten Halbjahr 2026 um etwa 50 %, während die Gesamtschäden um etwa 60 % sanken, so ein Bericht zur Jahresmitte von der Blockchain-Sicherheitsfirma SlowMist.
Die Firma verzeichnete zwischen Januar und Juni 182 Vorfälle im Wert von etwa 956 Millionen Dollar. Im Jahr zuvor verursachten 121 Vorfälle Schäden von rund 2,373 Milliarden Dollar.
Kryptoangriffe stiegen 2026 um 50 %, während die gestohlenen Summen schrumpften
Die Daten deuten auf eine Trennung zwischen Häufigkeit und Schwere hin. Es gab mehr Angriffe, doch die größten Summen konzentrierten sich auf eine Handvoll hochpreisiger Ziele.
Vertrags- und Logikanfälligkeiten machten die meisten Vorfälle aus, mit 85 Fällen. Kompromittierungen von privaten Schlüsseln und Anmeldeinformationen belegten den zweiten Platz mit 17, gefolgt von Angriffen auf die Lieferkette mit 12.
Nach Wert ändert sich das Bild. Angriffe auf die Lieferkette verursachten die größten Verluste, die insgesamt etwa 298 Millionen Dollar betrugen. Ein Ereignis dominierte die Gesamtsumme.
Der Kelp DAO-Exploits verursachte einen einzelnen Verlust von fast 292 Millionen Dollar, dem größten des Halbjahres. Forscher verbanden den Angriff mit einer Untergruppe der Lazarus-Gruppe aus Nordkorea.
Vertrags- und Logikfehler machten etwa 152 Millionen Dollar aus. Kompromittierungen von privaten Schlüsseln und Anmeldeinformationen fügten etwa 130 Millionen Dollar an Verlusten hinzu.
Bemerkenswert ist, dass Ethereum (ETH) das am meisten angegriffene Ökosystem war, mit etwa 134 Millionen Dollar an damit verbundenen Verlusten.
Wie KI die Angriffe verändert
SlowMist hob auch die künstliche Intelligenz als wachsende Bedrohung hervor. Die Firma sagt, dass KI die Hürden für Social Engineering und automatisierte Angriffe gesenkt hat. Angreifer nutzen jetzt KI über die gesamte Angriffs-Kette hinweg.
In einem Beispiel warnte der CISO von SlowMist im April, dass HexagonalRodent, eine Untergruppe von Lazarus, Entwickler mit gefälschten hochbezahlten Jobangeboten und Interviews köderte, um Backdoor-Code einzuschleusen.
„Verwandte Ermittlungen ergaben, dass Angreifer während des Angriffsprozesses umfangreich KI-Tools wie ChatGPT und Cursor einsetzten, um bei der Codegenerierung zu helfen, Kommunikationsinhalte zu erstellen und soziale Ingenieur-Narrative zu optimieren“, heißt es in dem Bericht.
KI-Agenten selbst wurden ebenfalls zu Zielen. In einem Fall im Mai 2026 ließ ein Angreifer zunächst ein NFT airdroppen, das hochprivilegierte Übertragungen freischaltete, und sendete dann dem Chatbot Grok eine Morsecode-Nachricht, die er in eine versteckte Überweisungsanweisung entschlüsselte.
Der verlinkte Handelsagent BankrBot behandelte diese Ausgabe als vertrauenswürdig und bewegte etwa 175.000 USD on-chain. SlowMist bezeichnet dies als einen „AI-Agenten-Vertrauensketten“-Angriff.
Das gemischte Bild hinterlässt Verteidiger mit zwei Problemen gleichzeitig. Das Angriffvolumen steigt weiter, und KI verändert, wie diese Angriffe aufgebaut und durchgeführt werden.
Quelle: BeInCrypto
