Krypto-Plattformen haben zwischen Januar 2025 und Juli 2026 mehr als 3,63 Milliarden Dollar durch Sicherheitsvorfälle verloren. CoinGecko dokumentierte 245 Angriffe in diesem Zeitraum.
Die 10 größten Vorfälle machten mehr als 72,5 % des insgesamt gestohlenen Betrags aus, was zeigt, dass eine relativ kleine Anzahl von größeren Sicherheitsverletzungen die meisten Verluste verursachte. Infrastruktur- und Lieferkettenanfälligkeiten waren die größten Schadensquellen sowohl bei zentralisierten als auch bei dezentralisierten Börsen. Die kombinierten Verluste überstiegen 1,8 Milliarden Dollar.
Die am häufigsten angegriffenen Plattformen waren geprüft worden
Sicherheitsfehler, die Bybit und KelpDAO betrafen, waren bemerkenswerte Beispiele. CoinGecko stellte auch fest, dass die Hauptschwächen je nach Aufbau der Plattformen unterschiedlich sind.
Bei zentralisierten Börsen blieben kompromittierte private Schlüssel der häufigste Schwachpunkt, während dezentrale Anwendungen 546 Millionen Dollar durch ausgeklügelte Smart-Contract-Exploits verloren. Beide, zentralisierte und dezentrale Plattformen, sind jedoch weiterhin anfällig für Oracle- und Marktmanipulationen, wobei Fehler in internen Mechanismen erhebliche Verluste für Plattformen wie Bitget, Binance und Hyperliquid verursachten.
Bei der Untersuchung der Rolle von Sicherheitsprüfungen stellte der Bericht fest, dass eine unabhängige Prüfung viele der Vorfälle nicht verhinderte. Von den 245 seit Anfang 2025 aufgezeichneten Angriffen betrafen 147 Protokolle, die vor ihrer Kompromittierung geprüft worden waren. Tatsächlich machten diese geprüften Plattformen über 88 % des insgesamt während des 19-monatigen Zeitraums abgezogenen Kapitals aus.
Konventionelle Prüfungen decken oft nicht die Bereiche ab, die in großen Angriffen ausgenutzt werden. Viele Vorfälle betrafen externe Infrastrukturen, nicht geprüfte Codeänderungen oder systemische Merkmale, die durch Governance-Angriffe manipuliert wurden. Nur etwa 11 % der Vorfälle, die geprüfte Plattformen betrafen, waren mit Schwachstellen in Smart Contracts verbunden, die im Prüfungsumfang lagen, obwohl diese Mängel dennoch zu Verlusten von 396 Millionen Dollar führten.
CEXes verwenden im Allgemeinen nicht dasselbe Prüfungsmodell wie dezentrale Protokolle und verlassen sich stattdessen auf Compliance-Maßnahmen und finanzielle Bestätigungen wie Proof-of-Reserve. CoinGecko sagte jedoch, dass solche Sicherheitsvorkehrungen einen begrenzten Schutz gegen Social Engineering und schwerwiegende Sicherheitsfehler bei privaten Schlüsseln bieten.
Krypto-Versicherungen schrumpfen
Obwohl die Ausnutzungen zugenommen haben, ist die aktive Deckung über führende Krypto-Versicherungsprotokolle um 20,2 % gesunken, von 163,2 Millionen Dollar auf 130,2 Millionen Dollar. Die kumulierten Auszahlungen sind weitgehend unverändert bei 33 Millionen Dollar geblieben. Der Bericht sagte, dass hohe Risiken im Sektor die Nutzer möglicherweise davon abgehalten haben, Kapital bereitzustellen oder Deckungen zu höheren Prämienpreisen zu kaufen.
Krypto-Versicherungen können auch einen engen Umfang haben, da Ansprüche oft auf verifizierte Smart Contract-Ausnutzungen oder Infrastrukturfehler beschränkt sind. Verluste, die mit menschlichem Versagen, kompromittierten privaten Schlüsseln oder Marktvolatilität verbunden sind, könnten nicht qualifizieren.
Stand August 2026 waren fünf von neun On-Chain-Versicherungsprotokollen inaktiv geworden oder in andere Segmente gewechselt.
Quelle: CryptoPotato
