News
H1 2026: Rekordanzahl von Krypto-Hacks – Gesamtschaden erstmals unter 1 Milliarde US-Dollar
Von KryptoRatgeber · veröffentlicht 01. Juli 2026
Mehr Angriffe, aber weniger Schaden: Das klingt nach guten Nachrichten — ist aber nur die halbe Wahrheit. Das Blockchain-Analyseunternehmen TRM Labs hat für das erste Halbjahr 2026 insgesamt 207 Krypto-Hacks dokumentiert, so viele wie nie zuvor in einem Halbjahr, bei einem Gesamtschaden von rund 972 Millionen US-Dollar. Für deutsche Anleger und alle, die in Krypto-Projekte investieren, zeigt der Bericht: Die Bedrohungslage verändert sich — und die Schwachstellen liegen oft nicht dort, wo man sie vermutet.
Wenige große Angriffe treiben den Schaden – nicht die vielen kleinen
Laut dem H1 2026 Crypto Hacks Report (TRM Labs) entfielen 125 der 207 Vorfälle auf sogenannte Smart-Contract-Exploits — Angriffe, bei denen Hacker Fehler im Programmcode automatisierter Verträge ausnutzen. Trotz ihrer Häufigkeit verursachten sie nur einen kleinen Teil des Gesamtschadens.
Den Löwenanteil — rund 76 Prozent der gestohlenen Summe — richteten hingegen deutlich weniger Angriffe an: Kompromittierungen auf Infrastruktur- und Betriebsebene, etwa der Diebstahl privater kryptografischer Schlüssel oder Schwachstellen im internen Schlüsselmanagement von Plattformen. Diese Angriffskategorie machte lediglich etwa 15 Prozent der Vorfälle aus.
Besonders ins Gewicht fallen zwei Ereignisse aus dem April 2026: TRM Labs ordnet den KelpDAO-Exploit (rund 292 Millionen US-Dollar) und den Angriff auf das Drift Protocol (rund 285 Millionen US-Dollar) nordkoreanisch gesteuerten Akteuren zu. Zusammen mit weiteren Vorfällen schreibt TRM Labs Nordkorea-verbundenen Gruppen rund 643 Millionen US-Dollar — etwa 66 Prozent der Halbjahrsverluste — zu.
Der typische Einzelhack war dabei deutlich kleiner als der Durchschnitt vermuten lässt: Der Medianwert lag bei 219.000 US-Dollar, der Mittelwert wurde durch wenige Megavorfälle auf 4,7 Millionen US-Dollar hochgezogen.
Weniger Schaden, mehr Risiko: Warum der Rückgang kein Entwarnung ist
Die naheliegende Schlussfolgerung — die Branche wird sicherer — greift zu kurz. TRM Labs selbst betont, dass der Rückgang der Gesamtschadenssumme vor allem das Ausbleiben eines weiteren Mega-Hacks wie dem Bybit-Raub aus dem Jahr 2025 widerspiegelt. Strukturell hat sich die Lage eher verschärft als verbessert.
Besonders aufschlussreich ist der Blick auf die Schadensverteilung: Infrastruktur-Angriffe — also der Diebstahl privater Schlüssel oder die Kompromittierung von Signierprozessen — standen für nur 15 Prozent der Vorfälle, verursachten aber rund drei Viertel des Gesamtschadens. Smart-Contract-Prüfungen, sogenannte Audits, die viele Projekte heute standardmäßig vorweisen, schützen vor dieser Angriffskategorie schlicht nicht. Ein geprüfter Code nützt wenig, wenn der Schlüssel zum Tresor ungeschützt liegt.
Für deutsche Krypto-Nutzer und institutionelle Anleger, die unter der MiCA-Regulierung zunehmend Sorgfaltspflichten unterliegen, hat das eine konkrete Konsequenz: Die Sicherheit eines Projekts lässt sich nicht allein am Audit-Zertifikat ablesen. Entscheidend ist, wie ein Protokoll seine Verwaltungsschlüssel schützt — etwa durch Multisig-Wallets, bei denen mehrere unabhängige Parteien einer Transaktion zustimmen müssen.
Beunruhigend bleibt zudem die nordkoreanische Komponente: Wenn staatlich gelenkte Akteure allein zwei Angriffe verantworten, die zusammen mehr als die Hälfte des Halbjahresschadens ausmachen, ist das kein Branchen-Problem, das die Industrie allein lösen kann.
Warum Krypto-Hacks so schwer zu stoppen sind
Um die Zahlen einordnen zu können, hilft ein kurzer Blick auf die zwei häufigsten Angriffswege. Der erste sind Schwachstellen in sogenannten Smart Contracts — selbstausführenden Programmen auf der Blockchain, die Regeln wie "überweise Geld, wenn Bedingung X erfüllt ist" automatisch abarbeiten. Enthält der Code einen Fehler, können Angreifer ihn gezielt ausnutzen.
Der zweite, oft gefährlichere Weg führt über den Private Key — den geheimen digitalen Schlüssel, der Zugang zu einem Krypto-Guthaben gewährt. Wer diesen Schlüssel stiehlt, kann Gelder verschieben, ohne dass ein Programmfehler vorliegen muss. Genau hier liegt das Kernproblem: Während fehlerhafte Smart Contracts durch unabhängige Code-Prüfungen (sogenannte Audits) zumindest teilweise absicherbar sind, hängt der Schutz privater Schlüssel stark von internen Sicherheitsprozessen — und menschlichem Verhalten — ab.
Häufige Fragen
Warum sank der Gesamtschaden, obwohl es mehr Hacks gab?
Der Rückgang des Gesamtschadens von 2,3 Milliarden auf rund 972 Millionen US-Dollar ist laut TRM Labs vor allem das Ausbleiben eines weiteren „Mega-Hacks" — also eines einzelnen, besonders verheerenden Angriffs. Die Zahl der Vorfälle stieg gleichzeitig auf ein Rekordhoch. Eine grundsätzlich sicherere Umgebung lässt sich daraus nicht ableiten.
Warum verursachen Infrastrukturangriffe so viel mehr Schaden als Smart-Contract-Exploits?
Smart Contracts sind öffentlich einsehbarer Code — Schwachstellen fallen auf, und Audits begrenzen den Schaden einzelner Vorfälle. Wer dagegen einen privaten Schlüssel — den geheimen Zugangscode zu einer Krypto-Wallet — stiehlt, erhält oft uneingeschränkten Zugriff auf sehr große Vermögenswerte auf einmal. Deshalb entfielen laut TRM Labs auf solche Infrastrukturangriffe rund 76 % des gesamten Halbjahrésschadens, obwohl sie nur 15 % der Vorfälle ausmachten.
Wie verlässlich sind Zuschreibungen an Nordkorea?
Blockchain-Analyseunternehmen wie TRM Labs identifizieren staatlich gesteuerte Akteure anhand von On-Chain-Mustern — also der Spur von Transaktionen auf der Blockchain. Solche Zuschreibungen gelten in der Sicherheitsforschung als Indizien, nicht als gerichtsfeste Beweise. Die genannten rund 643 Millionen US-Dollar beziehen sich ausschließlich auf Hacks und Exploits.