Krypto-Sektor verlor durch Hacks 3,63 Milliarden Dollar in anderthalb Jahren

Der Kryptosektor hat zwischen Januar 2025 und Juli 2026 durch Sicherheitsvorfälle mehr als 3,63 Milliarden Dollar verloren. Das geht aus dem 2026 State of Crypto Security Report von CoinGecko hervor, der 245 dokumentierte Angriffe analysierte. Auffällig: Fast 60 Prozent der betroffenen Plattformen hatten zuvor ein unabhängiges Sicherheitsaudit durchlaufen, und ausgerechnet diese Plattformen waren für den Großteil des Gesamtschadens verantwortlich.

Das Wichtigste in Kürze:

• In anderthalb Jahren gingen 245 Krypto-Hacks mit einem Gesamtverlust von 3,63 Milliarden Dollar einher.
• Die zehn größten Angriffe waren zusammen für mehr als 72,5 Prozent aller gestohlenen Gelder verantwortlich.
• Mehr als 88 Prozent des Schadens traf Plattformen, die zuvor auditiert worden waren.

Audits bieten keine Garantie gegen Hacks

Von den betroffenen Plattformen hatten rund 60 Prozent, also 147 von 245, vor dem Angriff eine unabhängige Sicherheitsprüfung durchlaufen. Dennoch waren diese Plattformen für 88,44 Prozent des Gesamtschadens verantwortlich. Das scheint widersprüchlich, doch CoinGecko erklärt dies damit, dass die meisten Angriffe außerhalb des Prüfbereichs des Audits lagen.

Nur etwa 11 Prozent der Vorfälle betrafen Schwachstellen, die in den Standardumfang eines Smart-Contract-Audits fallen würden. Mit anderen Worten: Audits prüfen in der Regel nicht auf die Angriffsmethoden, die am häufigsten eingesetzt werden.

Aus den Grafiken im Bericht geht hervor, dass Supply-Chain-Angriffe mit 1,806 Milliarden Dollar mit Abstand den größten Schadensposten ausmachen. Smart-Contract-Exploits sind für 777 Millionen Dollar Verlust verantwortlich, gefolgt von Angriffen, bei denen private Schlüssel gestohlen werden (431 Millionen Dollar) und Social Engineering (311 Millionen Dollar).

Zahl der Angriffe nimmt 2026 stark zu

Die Zahl der Vorfälle pro Monat zeigt im Verlauf des Zeitraums einen deutlichen Anstieg. In der ersten Jahreshälfte 2025 schwankte die Zahl der Angriffe noch zwischen sechs und vierzehn pro Monat. Im Mai und Juni 2026 wurden jeweils 33 und 32 Vorfälle registriert, wovon ein erheblicher Teil nicht auditierte Protokolle betraf.

Auffällig ist, dass auch auditierte Protokolle in absoluten Zahlen immer häufiger betroffen sind. Im Juni 2026 handelte es sich um 23 Angriffe auf auditierte Plattformen, gegenüber 9 auf nicht auditierte. Dieses Muster bestätigt, dass ein Audit für sich genommen keinen ausreichenden Schutz bietet.

Versicherungsschutz auf der Blockchain schrumpft

Während der Schaden steigt, nimmt die verfügbare Versicherungsdeckung über Blockchain-Protokolle ab. Die aktive Deckungskapazität sogenannter Onchain-Versicherungsprotokolle sank um 20,2 Prozent, von 163,2 Millionen auf 130,2 Millionen Dollar. Fünf der neun bestehenden Protokolle haben inzwischen ihren Betrieb eingestellt oder ihr Geschäftsmodell umgestellt.

Zentralisierte Börsen reagieren darauf, indem sie zunehmend eigene Schutzfonds einrichten, um geschädigte Nutzer zu entschädigen. Ob das ausreicht, um das Vertrauen wiederherzustellen, ist eine Frage, die auch Aufsichtsbehörden beschäftigt, da die Regulierung rund um die Verwahrung von Krypto-Assets auf dem Prüfstand steht.

Die Erkenntnisse von CoinGecko reihen sich ein in eine breitere Diskussion über Sicherheit in der Branche, die trotz Rekordsummen an neuen Investitionen in Krypto-Startups weiterhin mit strukturellen Schwachstellen zu kämpfen hat.