Krypto-Hacks entziehen 1,1 Milliarden Dollar in der ersten Hälfte von 2026 bei 212 Sicherheitsvorfällen

Die erste Hälfte des Jahres 2026 war die aktivste sechsmonatige Periode für Krypto-Angriffe, die jemals aufgezeichnet wurde.

Dies geht aus einem neuen Bericht von Blockaid hervor, der zeigt, dass Hacker 1,1 Milliarden Dollar in 212 Vorfällen gestohlen haben.

Krypto-Hacks übersteigen 1,1 Milliarden Dollar im H1 2026

Der Blockaid-Bericht stellte fest, dass vier große Vorfälle, an denen KelpDAO, Drift, Resolv und CoW Swap beteiligt waren, etwa 707 Millionen Dollar der Gesamtschäden ausmachten.

KelpDAO erlitt den größten Verlust, nachdem Hacker Krypto im Wert von 292 Millionen Dollar gestohlen hatten, indem sie eine gefälschte Cross-Chain-Nachricht verwendeten, die die Ethereum-Reserven des Protokolls abzapfte. Das Drift-Protokoll, eine Perpetuals-Börse, die auf der Solana-Blockchain basiert, erlitt ebenfalls einen ähnlich großen Verlust, da es innerhalb von 12 Minuten für 285 Millionen Dollar ausgenutzt wurde.

Blockaid verband beide Fälle mit TraderTraitor, einer staatlich geförderten nordkoreanischen Untergruppe der größeren Lazarus-Gruppe. Der Verlust von 32 Millionen Dollar des Humanity-Protokolls wurde ebenfalls mit demselben Angreifer-Cluster in Verbindung gebracht, was die mit der DPRK verbundenen Verluste auf 609 Millionen Dollar brachte, was etwa 55 % aller während des Zeitraums gestohlenen Gelder entspricht.

Das Tempo der Angriffe nahm im Laufe des Jahres ebenfalls zu, wobei die monatlichen Vorfälle von 18 im Januar auf 57 im Juni anstiegen. Der April erwies sich als der schmerzhafteste Monat, da die Hacks von KelpDAO und Drift-Protokoll zusammen 577 Millionen Dollar auslöschten und die Gesamtschäden in diesem Monat auf 635 Millionen Dollar trieben.

Missbrauch privilegierter Schlüssel war der kostspieligste Angriffsart in der ersten Hälfte von 2026, mit Verlusten von etwa 790 Millionen Dollar, oder fast drei Vierteln aller in diesem Zeitraum gestohlenen Gelder, sagte Blockaid. Unbesicherte Mint-Exploits belegten den zweiten Platz in Bezug auf den Wert, angeführt von dem 80 Millionen Dollar schweren Resolve-Verstoß. Aber die Hacks auf Code-Ebene verursachten die meisten Opfer und machten fast vier von fünf Angriffen nach Anzahl aus.

Angriffsvektoren ändern sich, während neue Bedrohungen auftauchen

Der Bericht nannte KI-Agenten als neues Ziel, nachdem Hacker im Mai einen Prompt-Injection-Angriff verwendet hatten, um den KI-Agenten von Bankr dazu zu bringen, eine unautorisierte Transaktion von etwa 216.000 Dollar zu genehmigen.

Cross-Chain-Brücken erlitten ebenfalls einen erheblichen Schlag, da Angreifer die Verifizierungssysteme von KelpDAO und Taiko durch gefälschte Nachweise und Bestätigungen, die von den Zielketten akzeptiert wurden, durchbrachen.

Darüber hinaus sahen sich Sicherheitsteams 2026 neueren Angriffsmethoden gegenüber, wobei Blockaid vier Vorfälle identifizierte, die EIP-7702-Wallet-Delegationsangriffe betrafen, bei denen eine Wallet die Kontrolle an einen Smart Contract übergeben kann. Legacy-Smart Contracts bleiben ebenfalls eine häufige Schwachstelle, wobei Daten etwa fünf Fälle im Mai und Juni zeigen, darunter zwei, die Aztec Connect betreffen, und einen, der Raydiums AMM V3 ins Visier nahm.

Jüngste Vorfälle außerhalb des Berichtszeitraums zeigten den gleichen Druck auf die Krypto-Infrastruktur. Zum Beispiel wurden am 23. Juli AFX Trade, BSquaredNetwork und Verus an einem Tag in separaten Angriffen getroffen, die insgesamt mehr als 35 Millionen Dollar an Verlusten verursachten. Erinnern Sie sich, dass Verus bereits etwa zwei Monate zuvor einen weiteren Exploit erlitten hatte, und Blockaid verband beide Vorfälle mit demselben Brückenvertrag und derselben Fehlerklasse.

Die Ergebnisse der Wiederherstellung variierten je nach Art des Angriffs. Laut dem Bericht ermöglichten codebezogene Vorfälle manchmal den Teams, Gelder einzufrieren oder Rückgaben zu verhandeln, während Angriffe mit gestohlenen Schlüsseln normalerweise damit endeten, dass das Geld durch Mixer oder Cross-Chain-Routen bewegt wurde.

Quelle: CryptoPotato