Krypto-Firmen und Nutzer haben 2026 bis September fast $2,7 Milliarden durch Sicherheitsvorfälle verloren, wobei Nordkorea-zugeordnete Diebstähle allein die $1-Milliarde-Marke überschritten haben, so der Blockchain-Sicherheitsdienstleister CertiK. Das Jahr wurde weniger durch Volumen definiert als durch Konzentration: Bitgets $387,5-Millionen-Hack und der $318,7-Millionen-Vorfall bei Liquid Network machen zusammen rund $706 Millionen aus, also mehr als ein Viertel aller erfassten Bruttoverluste. Der September war mit $766,5 Millionen der teuerste Monat überhaupt, angetrieben fast vollständig von diesen beiden Angriffen. Nordkoreanische Akteure werden nun für 37% der jährlichen Sicherheitsrechnung der Branche verantwortlich gemacht.
Warum das zählt
Die Konzentration ist die eigentliche Story. CertiKs fünf größte Vorfälle des Jahres 2026 (Bitget, Liquid Network, KelpDAO mit $291,3 Millionen, Drift Protocol mit $285,3 Millionen und ein nicht identifiziertes Opfer mit $284,8 Millionen) summieren sich auf etwa $1,57 Milliarden, also rund 59% der Bruttoverluste des Jahres. Eine einzige Kompromittierung bei einer großen Börse, Bridge oder einem Infrastrukturanbieter kann die jährliche Sicherheitsbilanz der Branche jetzt spürbar verschieben.
Die Nordkorea-Spur macht diese Konzentration gefährlicher. Elliptic ordnet 2026 mehr als $1 Milliarde aus über 51 Vorfällen DPRK-zugeordneten Akteuren zu, darunter den Bitget-Hack und den $286-Millionen-Exploit bei Drift Protocol. Damit steht ein staatlich unterstützter Angreifer hinter einigen der größten Einzelbeuten des Jahres. DPRK-Akteure haben seit 2017 mehr als $6 Milliarden in Krypto gestohlen, so Elliptic, während US-Behörden die Erlöse der Gruppe mit den Nuklear- und Raketenprogrammen des Landes verknüpfen.
Auswirkungen auf den Markt
Die Rückgewinnungskapazität hat sich verbessert, aber die Lücke nicht geschlossen. CertiK zählt $420,4 Millionen an gestohlenen Vermögenswerten als in diesem Jahr eingefroren oder zurückgegeben, was die bereinigte Verlustzahl auf rund $2,26 Milliarden drückt. Liquid Network konnte einen großen Teil seines Vorfalls zurückholen; die größeren strukturellen Kosten sind das, was Betreiber vor jeder Rückholung schlucken: Service-Unterbrechungen, Bilanzauffüllungen, Infrastruktur-Wiederaufbau und im Voraus gebundenes Kapital.
Die Angriffsfläche weitet sich ebenfalls aus.
Häufig gestellte Fragen
-
Wie viel haben Krypto-Hacks 2026 gekostet?
CertiK verzeichnete bis September 2026 $2,68 Milliarden an Bruttoverlusten durch Krypto-Sicherheitsvorfälle aus 658 Vorfällen, mit durchschnittlich etwa $4,1 Millionen pro Ereignis. Rund $420,4 Millionen wurden eingefroren oder zurückgegeben, sodass die bereinigten Verluste bei etwa $2,26 Milliarden liegen.
-
Welche Vorfälle trieben die größten Krypto-Verluste 2026?
Bitgets $387,5-Millionen-Hack war der größte des Jahres, gefolgt von Liquid Network mit $318,7 Millionen, KelpDAO mit $291,3 Millionen, Drift Protocol mit $285,3 Millionen und einem nicht identifizierten Opfer mit $284,8 Millionen. Diese fünf summieren sich auf etwa $1,57 Milliarden, also rund 59% der erfassten…
-
Wie viel hat Nordkorea in diesem Jahr in Krypto gestohlen?
Elliptic ordnet 2026 mehr als $1 Milliarde aus über 51 Vorfällen Nordkorea-zugeordneten Akteuren zu, darunter den Bitget-Hack und den $286-Millionen-Exploit bei Drift Protocol. Damit stehen DPRK-Akteure hinter rund 37% der jährlichen Bruttoverluste der Branche.
-
Was ist ein Wrench-Attack und wie häufig kommt er vor?
Ein Wrench-Attack ist eine physische Nötigung oder ein Raubüberfall, der sich gegen Krypto-Inhaber richtet. CertiK verzeichnete 52 solcher Vorfälle im ersten Halbjahr 2026, nach 39 ein Jahr zuvor, wobei die Schadenssumme von $10,5 Millionen auf $124,2 Millionen stieg.
-
Was war der größte bestätigte Krypto-Diebstahl aller Zeiten?
Der Bybit-Hack im Februar 2025, bei dem Angreifer etwa $1,46 Milliarden stahlen, bleibt der größte bestätigte Krypto-Diebstahl aller Zeiten. Das FBI schrieb den Hack formell Nordkorea zu, und Elliptic verfolgte die Erlöse über Tausende Adressen und Cross-Chain-Geldwäschedienste.
WuBlockchain
Crypto News
CoinDesk
Lookonchain