Crypto Long & Short: Was die diesjährigen 972 Millionen US-Dollar an Krypto-Hacks tatsächlich über die Sicherheit aussagen

Hallo Leser,

Willkommen zu unserem institutionellen Newsletter, Crypto Long & Short. Diese Woche:

• Der Großteil der im Jahr 2026 gestohlenen Kryptowährungen verlässt das System über Schlüssel, Signaturen und Governance, nicht über Vertragsfehler, schreibt Mitchell Amador
• Top-Schlagzeilen, auf die Institutionen achten sollten, von Francisco Rodrigues
• „Der Anteil des Long-Tail-Volumens auf Solana übersteigt mit der Erholung von PUMP wieder 60 %“ in der Chart der Woche

CoinDesk wird an der Digital Asset Yield-Gipfel in Singapur am 6. Oktober. Dies ist eine nur auf Einladung zugängliche private Kapital-Konferenz mit Fokus auf digitale Vermögenswerte. Erfahren Sie mehr, wenn Sie daran interessiert sind, an der Veranstaltung teilzunehmen!

Vielen Dank, dass Sie heute dabei sind!

Was die Krypto-Hack-Zahlen von H1 tatsächlich über die Sicherheit aussagen

von Mitchell Amador, Gründer und CEO von Immunefi

In diesem Monat gab ein Angreifer etwa 4 Millionen US-Dollar aus, um Abfluss ungefähr 20 Millionen US-Dollar aus der Treasury von BonkDAO. Kein Smart Contract ist fehlgeschlagen. Der Angreifer kaufte ausreichend Token, um einen Governance-Vorschlag bei einer Wahl mit geringer Beteiligung zu bestehen, und die Abstimmung wurde exakt wie vorgesehen umgesetzt. Die Schwachstelle lag in den Regeln selbst.

Diese gleiche Geschichte wiederholte sich im Juni, jedoch aus einem anderen Blickwinkel: Der größte Verlust des Monats, mehr als 30 Millionen US-Dollar bei Humanity Protocol, entstand durch einen privaten Schlüssel, der auf dem Gerät eines Teammitglieds kompromittiert wurde, während der Vertrag laut eigener Aussage des Projekts unberührt blieb.

Dies ist die Form der schlimmsten Verluste im Jahr 2026, wobei die Kryptobranche in diesem Jahr bisher ungefähr 972 Millionen US-Dollar verloren hat. Die Anzahl der Vorfälle steigt weiterhin, und das Geld entweicht zunehmend auf andere Weise als durch einen Vertragsfehler: ein gestohlener Signierschlüssel, ein fehlkonfigurierter Überprüfer, eine Schatzkammer, in die jeder durch Abstimmung gelangen kann. Betrachtet man die schiere Anzahl der Vorfälle, könnte man meinen, die Branche verliert an Boden. Doch wenn man sich anschaut, wie viel tatsächlich insgesamt gestohlen wurde, zeigt sich ein engeres, unangenehmeres Muster.

Wir können dies genau beziffern. Bei den 425 Hacks, die wir studierte Von 2021 bis 2025 trägt ein kleiner Anteil an Betriebsfehlern den Großteil des verlorenen Werts. Im Zeitraum von 2024 bis 2025 lassen sich 54,6 % des gesamten verlorenen Werts, verteilt auf 191 Hacks, auf Kompromittierungen zentralisierter Börsen zurückführen: die Schlüssel, Verwahrung und Signaturen, die über dem Vertrag stehen.

Jedoch bedeutet dies nicht, dass die Code-Ebene gelöst ist. Kritische Fehler sind in laufendem Code allgegenwärtig. 93,9 % der Programme, die fünf Jahre oder länger laufen, weisen einen bestätigten kritischen Fehler auf, und etwa einer von fünf bestätigten Berichten wird als kritisch eingestuft. Der Code ist auch nie fertig. Jedes Upgrade bringt neue Angriffsflächen mit sich. Was sich geändert hat, ist, dass eine kontinuierliche, incentivierte Überprüfung nun mit den Angreifern auf diesem Code Schritt hält, weshalb dasselbe Modell noch weiter ausgedehnt werden muss.

Engagieren: CoinDesk wird an der Digital Asset Yield Gipfel in Singapur am 6. Oktober. Dies ist eine exklusive, nur auf Einladung zugängliche Privatkapital-Konferenz, die sich auf digitale Vermögenswerte konzentriert. Erfahren Sie mehr, wenn Sie Interesse haben, an der Veranstaltung teilzunehmen!

Suchen Sie nach mehr? Erhalten Sie die neuesten Krypto-Nachrichten von coindesk.com und Marktaktualisierungen von coindesk.com/institutions.