Krypto-Hacks kosteten im dritten Quartal 2026 1,18 Milliarden $, so Hacken

Die Verluste durch Hacks von Kryptowährungsprojekten und -plattformen erreichten im dritten Quartal 2026 laut einem Bericht des Cybersicherheitsunternehmens Hacken 1,18 Milliarden Dollar. Dieser Anstieg um 55 % gegenüber dem Vorquartal unterstreicht die zunehmende Anfälligkeit dezentraler Lösungen, insbesondere im Bereich der dezentralen Finanzierung (DeFi), und könnte das Vertrauen der Anleger beeinträchtigen. Hintergrund Der Markt für Krypto-Assets durchläuft eine Phase beschleunigter Reifung, die durch eine zunehmende Einführung von DeFi-Protokollen und Cross-Chain-Infrastrukturen gekennzeichnet ist. Diese Expansion geht jedoch mit einer Zunahme von Cyberangriffen einher, die technische Schwachstellen in Smart Contracts oder Governance-Mechanismen ausnutzen. Laut Daten von CryptoScore Pro vom 28. Oktober 2026 weisen Ethereum (ETH) und Avalanche (AVAX) – zwei bedeutende Ökosysteme für DeFi – Bewertungen von 284,83 Milliarden bzw. 3,92 Milliarden Dollar auf, mit signifikanten täglichen Handelsvolumina. Sicherheitsaudits, obwohl sie für seriöse Projekte systematisch durchgeführt werden, haben Schwierigkeiten, diese Risiken einzudämmen. Der Bericht von Hacken hebt das Versagen von "Tier-1"-Audits bei der Verhinderung von Vorfällen hervor und unterstreicht die Diskrepanz zwischen aktuellen Standards und der Raffinesse der Angriffe. Darüber hinaus könnte die europäische MiCA-Richtlinie, die 2024 in Kraft getreten ist, bald verschärfte Compliance-Anforderungen auferlegen, insbesondere für DeFi-Plattformen. Die Fakten Laut dem am 28. Oktober 2026 veröffentlichten Quartalsbericht von Hacken beliefen sich die finanziellen Verluste im Zusammenhang mit Krypto-Asset-Hacks zwischen Juli und September 2026 auf insgesamt 1,18 Milliarden Dollar , gegenüber 760 Millionen Dollar im zweiten Quartal (+55 %). Diese Zahl, die auf öffentlichen Daten und freiwilligen Meldungen der Opfer basiert, stellt eine Mindestschätzung dar, da einige Verluste möglicherweise nicht gemeldet wurden. Die wichtigsten Erkenntnisse des Berichts umfassen: Ein Anstieg der gemeldeten Vorfälle um 55 % gegenüber dem Vorquartal, mit über 200 identifizierten Zielen , darunter Wallets, Cross-Chain-Bridges und dezentrale Börsen (DEX). Fünf wiederkehrende Hauptschwachstellen, die für die Mehrheit der Verluste verantwortlich sind: Reentrancy -Angriffe, die Schwachstellen bei der Ausführung von Smart Contracts ausnutzen. Schlechtes Management privater Schlüssel, oft verbunden mit menschlichen Fehlern oder Datenlecks. Konfigurationsfehler in Verträgen, insbesondere übermäßige Berechtigungen. Oracle-Schwachstellen, die Preismanipulationen ermöglichen. Flash-Loan -Angriffe, bei denen sofortige Kredite genutzt werden, um Liquiditätspools zu leeren. Es werden keine Details zu den spezifisch betroffenen Protokollen oder zur genauen Verteilung der Verluste pro Ökosystem bereitgestellt. Hacken betont jedoch, dass die Angriffe hauptsächlich auf DeFi-Projekte auf Ethereum und Avalanche abzielten, bei denen der Total Value Locked (TVL) im Durchschnitt 5 Millionen Dollar übersteigt, basierend auf den Daten von CryptoScore Pro vom 28. Oktober 2026. Die Marktdaten von CryptoScore Pro zum selben Datum zeigen eine gegensätzliche Reaktion der betroffenen Vermögenswerte: ETH verzeichnete einen Rückgang von 5,78 % über sieben Tage, während AVAX um 8,58 % sank. Der HAI-Token von Hacken stieg hingegen leicht an (+0,83 % über sieben Tage), möglicherweise aufgrund eines erneuten Interesses an Sicherheitslösungen. Die Schlüsselbegriffe verstehen Dezentrale Finanzen (DeFi) und Smart Contracts Dezentrale Finanzen (DeFi) bezeichnen eine Reihe von Finanzdienstleistungen – Kredite, Börsen, Versicherungen –, die ohne zentralen Vermittler über Smart Contracts funktionieren. Diese intelligenten Verträge sind selbstausführende Computerprogramme, die auf einer Blockchain wie Ethereum bereitgestellt werden. Beispielsweise ermöglicht ein DeFi-Kreditprotokoll einem Nutzer, Stablecoins gegen Krypto-Assets als Sicherheit zu leihen, wobei alles durch einen transparenten und unveränderlichen Code verwaltet wird. Diese Verträge sind jedoch anfällig für Bugs oder Angriffe, wenn ihre Logik nicht perfekt gesichert ist. Total Value Locked (TVL) Der Total Value Locked (TVL) misst die Summe der in einem DeFi-Protokoll hinterlegten Vermögenswerte, ausgedrückt in Dollar. Er spiegelt das Vertrauen der Nutzer und die verfügbare Liquidität wider. Beispielsweise bedeutet ein Protokoll mit einem TVL von 100 Millionen Dollar, dass seine Nutzer diesen Betrag immobilisiert haben, um an Aktivitäten wie Staking oder Lending teilzunehmen. Ein hoher TVL zieht Hacker an, da er ein lukratives Ziel darstellt. Laut CryptoScore Pro wiesen die im dritten Quartal 2026 ins Visier genommenen Protokolle einen durchschnittlichen TVL von über 5 Millionen Dollar auf. Flash-Loan und Marktmanipulation Ein Flash-Loan ist ein sofortiges Darlehen ohne Sicherheiten, das innerhalb derselben Blockchain-Transaktion zurückgezahlt werden muss. Diese Funktion, die spezifisch für DeFi ist, ermöglicht schnelle Arbitrage-Geschäfte oder Refinanzierungen. Hacker nutzen sie jedoch zur Preismanipulation: Durch das massenhafte Ausleihen eines Assets können sie dessen Preis auf einer Plattform künstlich in die Höhe treiben und ihn dann auf einer anderen Plattform mit Gewinn verkaufen. Diese Angriffe, obwohl komplex, verursachten im Jahr 2026 erhebliche Verluste, wie der Bericht von Hacken hervorhebt. Oracle und Manipulationsrisiko Ein Oracle ist ein Dienst, der externe Daten (wie den Preis eines Assets) an einen Smart Contract liefert. Beispielsweise kann ein DeFi-Protokoll ein Oracle nutzen, um den ETH-Kurs in Echtzeit zu erfahren und seine Leihzinsen anzupassen. Wenn das Oracle kompromittiert wird – durch einen Angriff oder einen Fehler –, werden die davon abhängigen Verträge verwundbar. Hacker nutzen diese Schwachstelle oft, um Zwangsliquidationen oder Massenverkäufe auszulösen, wie in mehreren Vorfällen im dritten Quartal 2026…