Q2 2026 setzt einen Rekord mit 70 Krypto- Hacks und $746M im Gegenwert von gestohlenem Gut

Defillama verzeichnete im zweiten Quartal 2026 rund 70 Hacks – etwa doppelt so viele wie der bisherige Rekord bei der Anzahl der Vorfälle. Trotz des hohen Volumens läuft die Summe der gestohlenen 746 Millionen US-Dollar an früheren Höchstständen vorbei, was auf eine Verschiebung hin zu kleineren, dafür häufigeren Angriffen hindeutet. Allein im April 2026 gab es 30 Zwischenfälle und mehr als 625 Millionen US-Dollar Verlust, angeführt vom Exploit des Drift Protocol und der Kompromittierung von KelpDAO. Statt weniger großer, großflächiger Exploits erlebte das Quartal einen kontinuierlichen Strom kleinerer Angriffe – ein Bruch mit den Mega-Heists, die die früheren Jahre prägten, in denen einige wenige neunstellig skalierte Bridge- und Protokoll-Exploits die jährlichen Summen bestimmten.

April 2026 dominierte die Quartalsverluste

Der April 2026 wurde als der am stärksten gehackte Monat in der Krypto-Geschichte bestätigt: rund 30 Vorfälle und mehr als 625 Millionen US-Dollar gestohlen. Zwei Sicherheitsvorfälle dominierten den Monat: die Verluste von 285 Millionen US-Dollar durch den Drift-Protocol- Vorfall am 1. April und der Hack von 293 Millionen US-Dollar bei KelpDAO am 18. April. Zusammen machten diese beiden Vorfälle etwa 93% der Abflüsse im April aus. Die verbleibenden zwei Dutzend-plus Vorfälle lagen größtenteils unter 5 Millionen US-Dollar, viele sogar unter 1 Millionen US-Dollar.

Defillama-Analysten stellten fest: „Nicht ein paar Giga-Exploits, sondern ein kontinuierlicher Strom kleinerer Angriffe.“ Dieses Muster markiert eine Abkehr von früheren Jahren, in denen einzelne, aufsehenerregende Ergebnisse das Bild bestimmten. Angreifer verteilten ihre Anstrengungen auf viele niedrigere Zielwerte, statt nach neunstelligem Exploit-Potenzial zu jagen.

Mai 2026 hielt das erhöhte Angriffstempo aufrecht

Das monatliche Tempo blieb auch im Mai hoch: Rund 14 dezentrale Finanz (DeFi)-Protokolle wurden im Verlauf des Monats getroffen. Etwa acht dieser Vorfälle standen im Zusammenhang mit Bridges, mit kumulierten Verlusten nahe 28 Millionen US-Dollar. Bis Ende Mai hatten sich die kumulierten DeFi-Verluste für 2026 auf über 840 Millionen US-Dollar summiert – über 50 Vorfälle in fünf Monaten. Das entspricht etwa 30 im gleichen Zeitraum 2025 – ein ungefähr 70%iger Anstieg der Häufigkeit im Jahresvergleich.

Cross-Chain-Bridges und gezielte Diebstähle wurden zu wiederkehrenden Schwachstellen

Die wiederholten Einbrüche zeigten zwei wiederkehrende Schwachstellen. Cross-Chain-Bridges, die Assets in einem Netzwerk sperren und Gegenstücke in einem anderen prägen, blieben ein bevorzugtes Ziel, weil ein einzelner Fehler gesammelte Mittel freilegen kann. Sicherheitsanalysten wiesen auf eine breitere Verlagerung von Code-Exploits hin zu Key Theft: Angreifer nutzten zunehmend Social Engineering und Phishing, um private Schlüssel abzugreifen, statt nach Smart-Contract-Bugs zu suchen.

Diese Entwicklung ist über einen längeren Zeitraum hinweg sichtbar. Das erste Quartal 2026 hatte bereits eine Basis gesetzt: Etwa 169 Millionen US-Dollar wurden über 34 Protokolle gestohlen. Auditoren bemerkten, die Branche liefe nahe an einem Angriff pro Tag.

Krypto-Hacks überstiegen in der vergangenen Dekade 17 Milliarden US-Dollar

Krypto-Hacks haben in der vergangenen Dekade die Marke von 17 Milliarden US-Dollar überschritten. Dabei verlagert sich die Angriffsfläche stetig von Protokollcode hin zu den Menschen und den operativen Systemen darum herum. Die Daten lassen eine Beobachtung zu: Kleinere durchschnittliche Verluste deuten auf eine bessere Segmentierung der Gelder hin, auch wenn die schiere Anzahl erfolgreicher Angriffe einen Rekord erreicht.

FAQ

Wie viele Krypto-Hacks gab es im zweiten Quartal 2026?
Defillama verzeichnete im zweiten Quartal 2026 rund 70 Hacks – etwa doppelt so viele wie der bisherige Rekord bei der Anzahl der Vorfälle in einem einzelnen Quartal.

Welche größten Exploits gab es im April 2026?
Das Drift Protocol verlor am 1. April 285 Millionen US-Dollar, und KelpDAO erlitt am 18. April einen Hack über 293 Millionen US-Dollar. Zusammen machten diese beiden Vorfälle etwa 93% der gesamten Verluste im April 2026 von über 625 Millionen US-Dollar aus.

Wie viel wurde in der vergangenen Dekade bei Krypto-Hacks gestohlen?
Krypto-Hacks haben in der vergangenen Dekade die Marke von 17 Milliarden US-Dollar überschritten, wobei sich die Angriffsfläche stetig von Protokollcode hin zu Menschen und operativen Systemen darum herum verlagert hat.