Krypto-Protokolle, die unabhängige Sicherheitsprüfungen abgeschlossen haben, machten 88,44 % aller seit Januar 2025 gestohlenen Gelder aus, so der CoinGecko-Bericht zur Krypto-Sicherheit 2026.
Die Studie verfolgte 245 Vorfälle und Verluste von 3,63 Milliarden Dollar bis Juli 2026. Unabhängige Prüfer hatten 147 der gehackten Plattformen vor dem Zugriff der Angreifer freigegeben.
Sicherheitsprüfungen haben 147 von 245 Krypto-Hacks nicht gestoppt
CoinGecko berichtete, dass nur 11 % der Ausnutzungen mit Schwächen in den geprüften Smart Contracts zu tun hatten, obwohl diese Fälle dennoch 396 Millionen Dollar kosteten.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Der Schaden kam von überall andersher. Angreifer zielten auf externe Infrastruktur, Code, der nach Abschluss der Prüfung veröffentlicht wurde, und systemische Funktionen, die durch Governance manipuliert werden konnten.
Verstöße in der Lieferkette und Infrastruktur kosteten mehr als 1,8 Milliarden Dollar, die größte Einzelkategorie im Bericht. Insgesamt beliefen sich die durch Smart Contract-Ausnutzungen verursachten Verluste in dezentralen Anwendungen (dApps) auf 546 Millionen Dollar.
Der Stake DAO-Verstoß im Mai zeigte die Grenze. Ein Angreifer kompromittierte einen Bereitstellungsschlüssel, anstatt die Logik des Vertrags auszunutzen. Auf zentralisierten Börsen blieben gestohlene private Schlüssel der häufigste Schwachpunkt.
„Infrastruktur- und Lieferkettenanfälligkeiten haben sich sowohl für CEXes als auch für DEXes als die verheerendsten erwiesen“, heißt es in dem Bericht.
Die Verluste konzentrieren sich ebenfalls stark. Allein die 10 größten Angriffe machten 72,5 % von allem aus, was im Zeitraum von 19 Monaten entwendet wurde.
Der Schutz gegen diese Verluste wird ebenfalls geringer. Die aktive On-Chain-Versicherung fiel um 20,2 % auf 130,2 Millionen US-Dollar, und fünf von neun Versicherungsprotokollen wurden inaktiv oder änderten die Richtung.
2026 bringt mehr Hacks und kleinere Verluste
In der Zwischenzeit hat DefiLlama bisher 233 separate Vorfälle im Jahr 2026 erfasst, die insgesamt etwa 1,31 Milliarden US-Dollar wert sind. Im gleichen Zeitraum 2025 gab es 92 Vorfälle und Verluste von 2,37 Milliarden US-Dollar.
Das Volumen der Vorfälle hat sich mehr als verdoppelt, während die Gesamtschäden um etwa 45 % gesunken sind. Der durchschnittliche Verlust pro Vorfall fiel von 25,8 Millionen US-Dollar auf 5,6 Millionen US-Dollar. Der Diebstahl von 1,5 Milliarden US-Dollar bei Bybit hat die Gesamtsumme für 2025 aufgebläht.
Drei Fälle machten den Großteil der diesjährigen Gesamtsumme aus. Kelp DAO verlor 292 Millionen US-Dollar, und Drift Protocol verlor im April 2026 285 Millionen US-Dollar. Diese beiden gehören auch zu den drei größten Hacks seit 2025, nach Bybit.
Kleinere Angriffe treten jetzt ziemlich häufig auf und erweitern die lange Liste der Krypto-Verstöße im Jahr 2026. Allein im August gab es einen Governance-Exploit von Term Labs im Wert von 8,5 Millionen US-Dollar.
Insgesamt wirft das Muster eher eine Frage des Umfangs als der Kompetenz auf. Die Vertragsprüfungen bleiben eng, während die Bereitstellungsschlüssel und Governance-Parameter an Wert gewinnen.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
