Bitget- und Liquid-Exploits treiben Krypto-Hacks im 3. Quartal auf fast 1,2 Mrd. US-Dollar

Laut dem Sicherheitsunternehmen Hacken stiegen die Verluste durch Kryptowährungs-Hacks im dritten Quartal 2026 auf 1,18 Milliarden US-Dollar bei 107 registrierten Vorfällen.

Hacken führte in seinem Q3-Bericht 77 % (etwa 906 Millionen US-Dollar) auf kompromittierte Anbieter oder Entwicklertools, öffentlich bekannt gegebene, aber noch nicht implementierte Behebungen oder andere Komponenten zurück, die außerhalb von Sicherheitsüberprüfungen lagen.

Zu den vier größten Vorfällen gehörten der 387 Millionen US-Dollar schwere Bitget-Hack, der 320 Millionen US-Dollar schwere Exploit des Liquid Network, der 120 Millionen US-Dollar schwere Exploit von Tectonic und die Firmware-Schwachstelle von Coldcard, die mit geschätzten Verlusten von 115 Millionen US-Dollar in Verbindung gebracht wurde.

Dieses dritte Quartal war das schädlichste Quartal für Krypto-Hacks seit dem ersten Quartal 2025, als Bybits Verlust von 1,4 Milliarden US-Dollar an Nordkorea die Gesamtsumme auf 1,6 Milliarden US-Dollar steigen ließ.

Q3-Verluste nach Gesamtsumme und Zusammensetzung. Quelle: Hacken

Rund 80 % der Verluste des Quartals konzentrierten sich auf vier der größten Vorfälle, während bei 98 Vorfällen Verluste von weniger als 10 Millionen US-Dollar verzeichnet wurden. Der Medianverlust über alle 107 Vorfälle hinweg lag bei 670.000 US-Dollar.

Während Kompromittierungen von Zulieferern und Infrastrukturausfälle einen großen Teil des Werts der gestohlenen Vermögenswerte verursachten, traten Smart-Contract-Vorfälle am häufigsten auf. Sie verursachten bei 71 Vorfällen Verluste in Höhe von 228 Millionen US-Dollar und waren damit der am häufigsten ausgenutzte Angriffsvektor.

Verwandt: Anthropic warnt, dass sich „KI-Würmer“ möglicherweise autonom wie ein Virus auf Geräten verbreiten

Rund ein Drittel der Verluste wurde nach den Krypto-Hacks im dritten Quartal zurückgegeben oder rückgängig gemacht

Von den verlorenen 1,18 Milliarden US-Dollar wurden rund 387 Millionen US-Dollar zurückgegeben oder rückgängig gemacht; damit wurden etwa 33 % der Bruttoverluste wiederhergestellt.

Nach dem Hack des Liquid Network gaben selbsternannte „White Hats“ 272 Millionen US-Dollar zurück, was rund 85 % des gestohlenen Werts entspricht.

Beim Tectonic-Vorfall machten die Validatoren von Cronos 114 Minuten der bereits festgeschriebenen Blockchain-Historie rückgängig und machten damit rund 111,2 Millionen US-Dollar der betroffenen Kredite in Höhe von 120,4 Millionen US-Dollar rückgängig. Außerdem froren die Stablecoin-Emittenten Circle und Tether rund 340.000 US-Dollar ein, die mit dem Diebstahl bei Bitget in Verbindung standen.

Betreiber deckten zusätzlich 410 Millionen US-Dollar an Nutzerverlusten aus eigenen Mitteln. Bitgets Nutzerschutzfonds deckte 387 Millionen US-Dollar ab, während Triple-A, Coinsbuy und TAC rund 22 Millionen US-Dollar zurückzahlten und die Nutzer damit vollständig entschädigten, während die gestohlenen Vermögenswerte bei den Angreifern verblieben.

Rund 384 Millionen US-Dollar bzw. 32 % der Bruttoverluste wurden weder zurückgegeben noch gedeckt.

Höhe der von Betreibern abgedeckten Verluste im Vergleich zur zurückgegebenen oder rückgängig gemachten Summe. Quelle: Hacken

Hacken forderte die Branchenakteure auf, die Cybersicherheit von Drittanbietern, Entwicklertools und anderer externer Infrastruktur zu stärken, die möglicherweise außerhalb von Sicherheitsprüfungen liegt.

Das Unternehmen empfahl außerdem, dass Protokolle ihre Sicherheitsprüfungen auf Oracles, Bridging-Protokolle, Verwahrungssysteme, Signaturberechtigte und andere privilegierte Komponenten ausweiten.

Magazin: Im Inneren des „gefälschten Polizeieinsatzes“, der eine Bitcoin-Überweisung von 1 Mio. US-Dollar erzwang