Krypto-Hacks verlagern sich von Codefehlern auf kompromittierte Schlüssel
Krypto-Hacks haben in den ersten acht Monaten des Jahres 2026 Verluste von mindestens 1,3 Milliarden US-Dollar verursacht. Damit kommen sie zu den mehr als 17 Milliarden US-Dollar hinzu, die seit 2014 bei 518 Vorfällen verloren gingen. Die neuesten Daten zeigen eine klare Verlagerung von Exploits in Smart Contracts hin zu kompromittierten privaten Schlüsseln, Admin-Zugangsdaten, Validator-Zugriffen und Social Engineering.
Drift Protocol verlor am 1. April etwa 285 Millionen US-Dollar, nachdem Angreifer über mehrere Monate privilegierten Zugriff erlangt hatten. Anschließend nutzten sie legitime Admin-Funktionen, um innerhalb von 128 Sekunden Gelder abzuschöpfen. Kelp DAO verlor am 18. April rund 290 Millionen US-Dollar, nachdem Angreifer die Sitzungsschlüssel von LayerZero-Entwicklern kompromittiert, die Verifizierungsinfrastruktur gestört und nicht gedeckte rsETH geprägt hatten. Zusammen verursachten die beiden Angriffe einen Schaden von 575 Millionen US-Dollar. Ermittler brachten beide Vorfälle mit der nordkoreanischen Lazarus Group, auch TraderTraitor genannt, in Verbindung. Sie soll mit etwa 44 % der 2026 gemeldeten Verluste verbunden sein.
Frühere Daten zeigten, dass 34 DeFi-Protokolle im ersten Quartal rund 168,6 Millionen US-Dollar verloren, darunter der Diebstahl von 40 Millionen US-Dollar bei Step Finance, der auf einen kompromittierten privaten Schlüssel zurückgeführt wurde. Bridges bleiben eine große Schwachstelle; fast 3 Milliarden US-Dollar werden als Bridge-bezogene Verluste eingestuft. Weitere Vorfälle betrafen AFX Trade, VerusCoin und mehrere Cosmos-EVM-Chains.
Der Vorfall mit der Coldcard-Hardware-Wallet erweiterte das Risiko über DeFi hinaus. Ein Firmware-Fehler machte Wallet-Seeds vorhersehbar und verursachte Berichten zufolge Verluste von etwa 130 Millionen US-Dollar. Herkömmliche Smart-Contract-Audits verhinderten diese Krypto-Hacks nicht, da sie Social Engineering, Schlüsselverwaltung und Off-Chain-Infrastruktur häufig nicht abdecken.
Für Trader stellen wiederkehrende Krypto-Hacks ein kurzfristig bärisches Risiko für DeFi-, Bridge-bezogene und Token betroffener Projekte dar. Trader sollten die Sicherheit von Bridges, Multisignatur-Kontrollen, Timelocks, das Validator-Design, Lazarus-bezogene Aktivitäten und die Preise von Krypto-Versicherungen beobachten. Anhaltende Angriffe könnten die Liquidität verringern und Risikoprämien erhöhen, während stärkere operative Sicherheit und umfassendere Audits langfristig das Vertrauen stärken könnten.
Bearish
Die unmittelbare Marktauswirkung ist bearish, da große Krypto-Hacks typischerweise Zwangsverkäufe, Abhebungen und höhere Risikoprämien auslösen. Drift Protocol und Kelp DAO erlitten zusammen Verluste von etwa 575 Millionen US-Dollar, während Vorfälle bei Bridges und Wallets die Bedenken hinsichtlich Liquidität, Verwahrung und Ansteckung über verbundene Protokolle hinweg verstärken. Token, die mit den betroffenen Projekten, DeFi-Anwendungen und Cross-Chain-Infrastrukturen verbunden sind, dürften kurzfristig dem stärksten Druck ausgesetzt sein.
Die zunehmende Verlagerung hin zu Diebstahl privater Schlüssel, privilegiertem Zugriff und Social Engineering schwächt zudem das Vertrauen in herkömmliche Audits von Smart Contracts. Händler könnten ihr Engagement reduzieren, Vermögenswerte in Eigenverwahrung oder in sicherere Protokolle verschieben und stärkere Multisignatur-Kontrollen, Timelocks und Versicherungen verlangen. Dies könnte die DeFi-Liquidität kurzfristig weiter verringern.
Die langfristigen Auswirkungen sind gemischt. Bessere Standards für das Schlüsselmanagement, eine höhere Sicherheit von Validatoren und umfassendere operative Audits könnten die Widerstandsfähigkeit des Marktes verbessern und Projekte mit stärkeren Sicherheitspraktiken begünstigen. Solange diese Maßnahmen jedoch nicht flächendeckend eingeführt sind, werden wiederholte Exploits die Volatilität wahrscheinlich hoch halten und die Preise der genannten Token belasten.