Laut dem Bericht zum Stand der Krypto-Sicherheit 2026 von CoinGecko entfielen 88,44% aller seit Januar 2025 gestohlenen Gelder auf Krypto-Protokolle, die unabhängige Sicherheitsaudits abgeschlossen hatten.
Die Studie untersuchte 245 Vorfälle und Verluste von 3,63 Milliarden USD bis Juli 2026. Unabhängige Prüfer hatten 147 der kompromittierten Plattformen freigegeben, bevor Angreifer diese angriffen.
Sicherheitsaudits verhinderten 147 von 245 Krypto-Hacks nicht
CoinGecko teilte mit, dass nur 11% der Exploits Schwachstellen in geprüften Smart Contracts betrafen. Dennoch führten diese Fälle zu einem Verlust von 396 Millionen USD.
Folgen Sie uns auf X, um die neuesten Nachrichten direkt zu erhalten
Die Schäden entstanden überwiegend an anderer Stelle. Angreifer nutzten externe Infrastruktur, Code, der nach Abschluss des Audits hinzugefügt wurde, und systemische Schwächen, die sich etwa über Governance manipulieren ließen.
Verluste durch Supply Chain- und Infrastruktur-Breaches beliefen sich auf mehr als 1,8 Milliarden USD, die damit größte Einzelkategorie im Bericht. Insgesamt erreichten Verluste durch Smart Contract-Exploits bei dezentralen Anwendungen (dApps) 546 Millionen USD.
Der Vorfall bei Stake DAO im Mai zeigte diese Grenzen. Ein Angreifer kompromittierte hier einen Deployer-Key anstatt die Logik des Contracts auszunutzen. Bei zentralisierten Börsen blieben gestohlene private Schlüssel der häufigste Schwachpunkt.
„Schwachstellen in Infrastruktur und Supply Chain erwiesen sich für CEXes und DEXes als am verheerendsten”, heißt es im Bericht.
Die Verluste konzentrieren sich zudem stark. Allein die zehn größten Angriffe verursachten 72,5% aller gestohlenen Gelder im Zeitraum von 19 Monaten.
Auch der Schutz vor solchen Verlusten nimmt ab. Aktive On-Chain-Versicherung sank um 20,2% auf 130,2 Millionen USD, und fünf von neun Versicherungsprotokollen wurden inaktiv oder änderten die Ausrichtung.
2026: Mehr Hacks, aber geringere Verluste
DefiLlama hat im Jahr 2026 bislang 233 einzelne Vorfälle mit einem Gesamtvolumen von rund 1,31 Milliarden USD erfasst. Im selben Zeitraum 2025 gab es 92 Vorfälle und 2,37 Milliarden USD Verluste.
Die Anzahl der Vorfälle hat sich mehr als verdoppelt, während die Gesamtverluste um etwa 45% sanken. Der durchschnittliche Verlust pro Vorfall fiel von 25,8 Millionen USD auf 5,6 Millionen USD. Die Diebstähle bei Bybit in Höhe von 1,5 Milliarden USD verzerrten das Ergebnis für 2025 erheblich.
Drei Fälle machten in diesem Jahr den Hauptteil der Verluste aus. Kelp DAO verlor 292 Millionen USD, und Drift Protocol verlor 285 Millionen USD im April 2026. Beide Vorfälle gehören zusammen mit dem Bybit-Diebstahl zu den drei größten Hacks seit 2025.
Kleinere Angriffe treten mittlerweile recht häufig auf und erweitern die Liste der Krypto-Breaches 2026. Im August gab es zudem einen 8,5 Millionen USD schweren Term Labs Governance Exploit.
Insgesamt wirft dieses Muster eher eine Frage nach dem Audit-Umfang als nach der Kompetenz auf. Contract-Prüfungen bleiben weiterhin eng gefasst, während Deployment-Schlüssel und Governance-Parameter immer wichtiger werden.
Abonnieren Sie unseren YouTube-Kanal, um Experteneinblicke von führenden Persönlichkeiten und Journalisten zu erhalten
