LONDON (IT BOLTWISE) – Das zweite Quartal 2026 treibt die Krypto-Sicherheitslage auf neue Rekordwerte: 83 Hacks bis zum 22. Juni verursachen bisher rund 755 Millionen US-Dollar Schaden. Besonders auffällig ist der Schwerpunkt auf Cross-Chain-Bridges, die fast die Hälfte des Verlusts tragen. Zwei große Einzelfälle ragen hervor: KelpDAO (293 Millionen US-Dollar) und Drift Protocol (280 Millionen US-Dollar). Gleichzeitig erklärt die Branche, warum die Schadenshöhe trotz Rekordzahl bislang moderater ausfällt – und wie KI die Verteidigung zeitlich unter Druck setzt.
Das zweite Quartal 2026 zeichnet sich in der Krypto-Sicherheitsstatistik durch eine klare Schieflage aus: 83 Sicherheitsvorfälle wurden im Zeitraum April bis Juni bis zum 22. Juni erfasst, ein Wert, der nach Analyse von Marktdaten auf Basis von DefiLlama-Daten alle bisherigen Quartale nach Vorfallszahl übertrifft. Für Unternehmen und Treasury-Teams wirkt das wie eine doppelte Warnleuchte – denn hohe Fallzahlen deuten meist auf breiter werdende Angriffsoberflächen hin, während die bisherige Gesamtschadenssumme von rund 755 Millionen US-Dollar zeigt, dass nicht jede Schwachstelle gleich stark durchschlägt. Entscheidend ist dabei, welche Teile der Krypto-Infrastruktur die Last tragen.
Technisch betrachtet verschiebt sich der Schwerpunkt der Angriffe erneut in Richtung Brückenlogik. Cross-Chain-Bridges waren laut DefiLlama-Auswertung allein für 351 Millionen US-Dollar verantwortlich – also rund 46 Prozent des Gesamtschadens. Das Muster passt zu einem wiederkehrenden Sicherheitsproblem: Bridging-Protokolle verbinden Domänen und umgehen dabei oft klassische Annahmen über eindeutige Zustände, was Angreifern die Möglichkeit gibt, Validierungs- oder Konvertierungsfehler auszunutzen. Im Quartal fällt zudem auf, dass die KelpDAO-bezogene Komponente aus einer OFT-Bridge mehr als 38 Prozent des Quartalsschadens ausmachte, was den systemischen Charakter solcher Infrastrukturabbrüche unterstreicht.
Mit KelpDAO und Drift Protocol dominieren zwei Einzelfälle die Bilanz. Beim KelpDAO-Hack am 18. April 2026 nutzten Angreifer laut Cyvers eine Schwachstelle im rsETH-Adapter-Bridge-Contract und entzogen der Plattform etwa 293 Millionen US-Dollar. Die Abwicklung soll über eine durch Tornado Cash finanzierte Adresse erfolgt sein; rund 250 Millionen US-Dollar seien noch am selben Tag in Ether konvertiert worden. Auffällig ist außerdem die Kettenreaktion: Der Angriff habe mindestens neun weitere Protokolle betroffen. Gleichzeitig griffen Marktmechanismen ein; Aave habe die rsETH-Märkte auf Aave V3 und V4 eingefroren, was zeigt, wie schnell Risikoteams nachträglich bremsen müssen.
Beim Drift-Protocol-Exploit, ebenfalls im April, lag der Schaden laut Bericht um etwa 280 Millionen US-Dollar. Hier steht weniger ein einzelner „Klick“ im Vordergrund als vielmehr ein vorbereitetes Vorgehen: Laut Darstellung des Drift-Teams soll das Angreiferteam über Monate Vertrauen aufgebaut und das Entwicklerumfeld auf einer Kryptokonferenz kontaktiert haben, bevor Schadsoftware auf Rechnern der Beteiligten installiert worden sei. Technisch wird dabei ein Solana-Mechanismus genannt: „Durable Nonces“ für vorausunterzeichnete Transaktionen, der administrativen Zugriff ermöglichen konnte. Genau diese Mischung aus Social Engineering und präziser Protokollausnutzung macht Incident Response in DeFi besonders schwierig, weil Ursachen sich über mehrere Ebenen verteilen.
Obwohl Rekordvorfälle gemeldet werden, bleibt die Schadenssumme im Vergleich zu den schlimmsten Quartalen der Historie vergleichsweise niedriger. Ein wichtiger erklärender Faktor ist das gesunkene Kapitalpolster: Dmytro Tarasiuk, Produktdirektor bei CORE3 und der Krypto-Sicherheitsplattform CER.live, verweist gegenüber Cointelegraph auf den Rückgang des Total Value Locked (TVL) nach einem Liquidationsereignis vom 10. Oktober. Demnach sei der Wert von rund 164 Milliarden auf zuletzt rund 73 Milliarden US-Dollar gefallen. Die Logik ist simpel: Wenn weniger Kapital im System steckt, ist auch die mögliche Beute kleiner. Gleichzeitig bleibt diese Kennzahl ambivalent – denn weniger TVL kann auch bedeuten, dass Liquiditätsträger schneller „abkühlen“ müssen, bevor Sicherheitsmaßnahmen greifen.
Ein zweiter technischer Hebel liegt in der operativen Komplexität moderner Protokolle. Tarasiuk beschreibt als strukturelles Problem, dass viele Projekte Multisig-Lösungen nutzen, aber nicht immer die nötige Sorgfalt bei der Schlüsselverwahrung nachziehen. Für die Praxis heißt das: Selbst wenn die kryptografische Primitive korrekt implementiert sind, können Prozesslücken (Zugriffsketten, Rollenmodelle, Aufbewahrung, Monitoring) den tatsächlichen Sicherheitsgewinn aushebeln. Ergänzend zeigt die Verteilung der Verlustarten ein klares Bild: Neben Bridge-Exploits fallen weitere große Blöcke auf kompromittierte Admin-Zugänge und Fake-Token-Preismanipulationen zurück. Private-Key-Kompromittierungen machen demgegenüber rund 5,7 Prozent aus – ein Hinweis, dass Angreifer zunehmend „um“ statt „durch“ die klassische Kryptografie arbeiten.
Daneben verändert sich die Verteidigungsdynamik durch KI. Mitchell Amador, CEO einer Bug-Bounty-Plattform, argumentiert, dass die zunehmende Verfügbarkeit leistungsfähiger KI-Modelle das Kräfteverhältnis zugunsten von Angreifern verschiebt: Schwachstellen könnten schneller identifiziert und ausgenutzt werden als Entwickler sie schließen. In dieser Logik entsteht eine Art Vulnerability Apocalypse – nicht als Einmalereignis, sondern als beschleunigte Taktung zwischen Forschung, Ausnutzung und Patch-Zyklen. Für Unternehmen heißt das: Threat-Modeling und Code-Review müssen stärker automatisiert und zugleich enger mit Monitoring gekoppelt werden, damit aus theoretischen Findings nicht innerhalb weniger Tage konkrete Exploits werden.
Aus Marktsicht verschärft das die Wettbewerbsfrage zwischen Plattformen, Sicherheitsdienstleistern und Ökosystemen rund um Bug Bounties. Immunefi ist hier ein Beispiel für die „Verteidigerseite“, während angriffsseitig koordinierte Teams aus Technik, Social Engineering und Protokollwissen hervorgehen. Marktbeobachter sehen, dass mit jedem Rekordquartal nicht nur die individuellen Projekte handeln müssen, sondern auch die Infrastruktur-Layer wie Orchestrierung, Bridge-Mechanik und Governance-Interaktionen. Der technologische Wettbewerb verlagert sich dabei: Nicht nur Modelldefinitionen zählen, sondern auch die Qualität von Security Pipelines in CI/CD, die Geschwindigkeit von Signature- und Anomalieerkennung sowie die Nachvollziehbarkeit von Admin-Entscheidungen. Historisch war Krypto-Sicherheit oft reaktiv; inzwischen wird reaktiv durch proaktive Telemetrie und Blue-Team-Workflows ergänzt.
Für die nächsten Quartale deutet sich damit ein klarer Fahrplan an. Erstens müssen Brückenprotokolle und Adapter-Verträge stärker nach dem Prinzip „Least Privilege“ und mit unabhängigen Prüfketten gesichert werden, weil genau diese Komponenten zuletzt die größten Ausfallrisiken trugen. Zweitens sollten Governance und Schlüsselverwahrung als Engineering-Problem behandelt werden: Auditpfade, Multisig-Operator-Lifecycle, sowie Notfall-Runbooks müssen so getestet werden, wie man Last- oder Ausfallszenarien testet. Drittens rückt Regulierung und Datenschutz indirekt näher, auch wenn DeFi nicht im klassischen Sinne „personenbezogen“ betrieben wird: Sobald Incident-Daten, Identitäten in Support-Kanälen oder KYC-Prozesse für die Untersuchung herangezogen werden, entstehen organisatorische Pflichten. Langfristig profitieren Entwickler von besser standardisierten Security-APIs, die KI-gestützte Analyse mit überprüfbaren Sicherheitsgarantien koppeln – allerdings nur, wenn Governance und Telemetrie das gleiche Tempo vorgeben wie neue Angriffstechniken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Krypto-Sicherheitsbilanz Q2 2026: 83 Hacks, 755 Mio. Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Krypto-Sicherheitsbilanz Q2 2026: 83 Hacks, 755 Mio. Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Krypto-Sicherheitsbilanz Q2 2026: 83 Hacks, 755 Mio. Schaden« bei Google Deutschland suchen, bei Bing oder Google News!