Krypto-Sektor verzeichnet niedrigsten monatlichen Verlust durch Angriffe seit März 2025
- Die Gesamtschäden von 37,7 Millionen US-Dollar aus Krypto-Exploits im Februar 2026 sind der niedrigste Monatswert seit März 2025.
- Adressen-Vergiftung bleibt eine anhaltende und ausgefeilte Bedrohung.
- Branchenführer, darunter CZ, fordern, dass Krypto-Wallets verpflichtende Sicherheitsfunktionen implementieren.
Februar 2026 endete mit dem niedrigsten aufgezeichneten Wert bei monatlichen Verlusten aus Krypto-Betrug seit März 2025 bei 37,7 Millionen US-Dollar, trotz steigender Adressen-Vergiftungs-Betrugsfälle.
Der Kryptowährungssektor leidet häufig unter Angriffen von böswilligen Akteuren, die liquide Umgebungen mit Social-Engineering- und Phishing-Taktiken zielen, aber trotz dieser ausgeklügelten Bedrohungen, Februar 2026 hat formell mit den niedrigsten monatlichen Verlusten durch Cyberangriffe und Exploits in fast einem Jahr geendet.
Der Verlust von 37,7 Millionen US-Dollar im Februar war im Vergleich zu anderen Monaten deutlich geringer, da es keine großen Vorfälle gab, die die Gesamtsumme in die Höhe trieben.
Top-Krypto-Exploits im Februar 2026
Der Verlust von 37,7 Millionen US-Dollar im Februar verteilte sich auf mehrere bemerkenswerte Vorfälle. Der größte bestätigte Exploit betraf das SOF-Token, das 10,5 Millionen US-Dollar verlor. Dies wurde dicht gefolgt von der IoTeX-Brücken-Hack, bei dem Sicherheitsanalysten bei Halborn und PeckShield erklärten, dass es sich um einen Kompromittierungsschlüssel der ioTube Cross-Chain-Brücke handelte, was zu einem Verlust von etwa 8,9 Millionen US-Dollar führte.
Die IoTeX-Gründer schätzten den Verlust zunächst auf niedriger, bei etwa 2 Millionen US-Dollar, aber On-Chain-Daten bestätigten einen größeren Diebstahl über mehrere Vermögenswerte hinweg, einschließlich USDC und WBTC.
Auch im Februar Foom, Ploutos und CrossCurve verloren jeweils 2,2 Millionen, 2,1 Millionen und 1,4 Millionen US-Dollar. Phishing-Vorfälle allein machten etwa 8,5 Millionen US-Dollar des monatlichen Gesamtbetrags aus.
Verluste sinken, Häufigkeit steigt
Im Jahr 2025 wurden die monatlichen Durchschnittswerte der Krypto-Verluste stark von massiven einzelnen Vorfällen beeinflusst, wie dem Bybit-Hack im Februar 2025, bei dem etwa 1,5 Milliarden US-Dollar an Ethereum von der nordkoreanisch verbundenen Lazarus-Gruppe gestohlen wurden.
Und so scheint im Jahr 2026, ohne einen aufgezeichneten Milliardenverlust, der die Gesamtsummen in die Höhe treibt, die grundlegende Sicherheit der DeFi- und Börsen-Ökosysteme stabiler zu sein, auch wenn kleinere, gezieltere Angriffe weiterhin einzelne Benutzer plagen.
Während der gesamte gestohlene Dollarbetrag gesunken ist, erreicht die Häufigkeit der Adressen-Vergiftung Rekordhöhen. Cryptopolitan hat kürzlich berichtete dass ein Händler am 17. Februar 2026 600.000 US-Dollar verlor, nachdem er dieser genauen Taktik zum Opfer gefallen war.
In einem Adressen-Vergiftungsangriff, ein Betrüger überwacht die Blockchain auf aktive Wallets. Sobald er ein Ziel findet, sendet er eine winzige Transaktion mit Nullwert an diese Wallet unter Verwendung einer „Vanity-Adresse”, die generiert wurde, um einer kürzlich von einem Opfer verwendeten Adresse fast identisch zu sehen.
Die meisten Krypto-Nutzer überprüfen Adressen, indem sie nur die ersten und letzten wenigen Zeichen prüfen. Betrüger verwenden Open-Source-Tools wie Profanity, um Adressen zu erstellen, bei denen die ersten und letzten fünf Zeichen mit den regelmäßigen Kontakten des Opfers übereinstimmen.
Da viele Wallets die Mitte einer Adresse mit einer Auslassungspunkte (…) abkürzen, sieht die gefälschte Adresse auf den ersten Blick perfekt aus. Das Ziel des Angreifers ist es, die Transaktionsverlauf des Opfers zu „vergiften”, sodass das nächste Mal, wenn der Benutzer seine eigene Adresse oder die Adresse eines Freundes für eine Übertragung kopieren möchte, er versehentlich die Adresse des Betrügers kopiert.
Sicherheitsfirmen schätzen nun, dass täglich über eine Million Adressen-Vergiftungsversuche allein im Ethereum-Netzwerk stattfinden. Kürzliche Upgrades des Ethereum-Netzwerks, wie das Fusaka-Upgrade Ende 2025, haben die Transaktionsgebühren gesenkt, was es für Angreifer erheblich günstiger macht, Tausende von Wallets mit diesen vergifteten Transaktionen zu spammen.
Im Dezember 2025 verlor ein anderer Händler 50 Millionen US-Dollar an USDT, nachdem er nur Minuten nach dem Senden einer erfolgreichen 50-US-Dollar-Testtransaktion eine gefälschte Adresse aus seinem Verlauf kopiert hatte.
Experten zielen auf Adressen-Vergiftungsvektoren ab
CZ, der ehemalige CEO von Binance, schlug kürzlich vor, dass alle Krypto-Wallets eine Funktion enthalten sollten, die automatisch überprüft, ob eine Zieladresse eine bekannte „Vergiftungsadresse” ist, und den Benutzer daran hindert, Gelder dorthin zu senden.
Andere Entwickler erforschen Risikobewertungen vor der Ausführung, die eine Transaktion simulieren und dem Benutzer eine klare, menschenlesbare Zusammenfassung dessen zeigen, wohin das Geld geht, bevor es gesendet wird.
Für den durchschnittlichen Benutzer empfehlen Experten, häufige Adressen im integrierten Adressbuch ihrer Wallet zu speichern, anstatt sie aus dem Transaktionsverlauf zu kopieren.
Whitelisting sollte auf Börsen aktiviert sein, damit Gelder nur an vorab genehmigte Adressen gesendet werden. Benutzer werden auch ermutigt, jedes einzelne Zeichen einer Adresse zu überprüfen oder Ethereum Name Service (ENS)-Namen zu verwenden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
