September endete mit zwei der größten Krypto-Hacks des Jahres

Im September verzeichneten Krypto-Hacks nach dem Bitget-Exploit einen neuen Monatsrekord für 2026. Die Menge der gestohlenen Mittel stieg im September im Vergleich zum August um 462 %. 

Insgesamt wurden im September bei verschiedenen Hacks 766,49 Millionen US-Dollar gestohlen, wovon 387,5 Millionen US-Dollar aus dem Bitget-Hackstammten. Der vergangene Monat war zudem der Höhepunkt der Q3-Hacks. Der letzte Monat übertraf auch die Gesamtsumme aus April, als der KelpDAO-Hack die Gesamtschäden auf über 648 Millionen US-Dollar in die Höhe trieb. 

Im September variierten die Hacks je nach Ziel und Technik. Der Liquid-Network-Exploit entwendete 320 Millionen US-Dollar, wovon rund 285 Millionen US-Dollar zurückgegeben wurden. Bitget und Liquid Network sind nun die Nummer-1- und Nummer-2-Hacks von 2026 und haben die vorherigen Exploits von Drift Protocol, KelpDAO und LayerZero übertroffen. 

Ein weiterer bemerkenswerter Exploit war der Angriff auf eine Gnosis Safe, der vom Yoink-Bot vorweggenommen wurde und bei dem die Mittel zurückgegeben wurden. Andere Hacks bewegten sich zwischen 3 Mio. und 7 Mio. USD und zielten basierend auf Daten von auf Wallets, Bridges oder andere Web3-Apps ab. PeckShield.

Insgesamt verzeichneten die Hacks im September 13 Exploits mit einem Wert von über 500.000 USD, wobei die Hauptgewinne jedoch auf die größten Exploits entfielen. 

Nach den Hacks werden die Mittel innerhalb von Stunden transferiert und später innerhalb weniger Tage durch DEX-Swaps, den Tornado-Cash-Mixer und KYC-freie Börsen gemischt. Im September zeigte die Aktivität zudem einen Swap der Mittel in Monero (XMR) und geschütztes ZCash (ZEC), was auf einen Versuch hindeutet, die Privatsphäre weiter zu vertiefen.

Crypto-Hacks nutzen unterschiedliche Ansätze

Die größten Crypto-Exploits waren auf kompromittierte Wallet-Schlüssel zurückzuführen, die Hackern Zugriff auf die Hot Wallets von Bitget verschafften. In den vergangenen Monaten waren die Hacks jedoch äußerst vielfältig, wobei ein großer Anteil die Web3-Infrastruktur ausnutzte. 

Schwachstellen in der Bridge-, Vertrags- und Minting-Logik wurden weiterhin ausgenutzt, möglicherweise mit Hilfe von KI. Dezentrale Preismanipulationen und Handelsausnutzungen waren ebenfalls eine Quelle geringerer Verluste. 

Insgesamt blieben die Hacks in den letzten zwei Jahren auf einem erhöhten Niveau. Normalerweise gehen mehr aktive Hacks mit einem Bullenmarkt einher. Die letzten zwei Jahre zeigten jedoch, dass Angriffe unabhängig von der Krypto-Stimmung stattfinden. 

Das Hauptziel der Hacks war es, Zugang zu Punkten mit hoher Liquidität zu erlangen. Da sich die Web3-Nutzung weiterentwickelte, gab es genügend Protokollziele, die entweder durch Social Engineering oder Logik-Ausnutzungen geleert werden konnten.

Krypto-Hacks stiegen im September insgesamt an

Daten von Certik zeigen, dass Krypto-Hacks nicht nur ihre Gesamtausbeute erhöht haben, sondern auch die Anzahl der Vorfälle gestiegen ist. Certik-Analysten zählten 99 Sicherheitsvorfälle für den vergangenen Monat. 

Die Gesamtverluste im dritten Quartal beliefen sich auf 1,2 Milliarden US-Dollar, ein Anstieg um 53 % gegenüber dem zweiten Quartal, in dem Hacker 819,4 Millionen US-Dollar stahlen. Für das gesamte Quartal sprangen die Vorfälle um 12,8 % auf insgesamt 247 Ausnutzungen. 

Für Crypto-Natives waren Scams praktisch keine Bedrohung und machten nur 1 % aller Exploits aus. Phishing blieb jedoch ein starkes Angriffsvektor und war für über 11 % der Vorfälle im Q3 verantwortlich. Die Aufschlüsselung der Vorfälle zeigt, dass Protokolle, Börsen und andere Teilnehmer des Ökosystems noch strengere Sicherheitsmaßnahmen und Audits benötigen.

Die am stärksten angegriffenen Chains blieben Ethereum und BNB Smart Chain, gelegentlich auch Nischen-L2-Netzwerke wie Liquid. 

Certik verzeichnete zudem eine große Verschiebung im Jahr 2026 im Vergleich zu den Vorjahren: Mehr Angriffe richten sich gegen Privatpersonen in Europa, mit 39 Vorfällen im H1 2026 gegenüber lediglich 14 Vorfällen im Jahr 2025. Während Angriffe auf Krypto-Besitzer in anderen Regionen extrem selten sind, führt Europa die Statistik bei ‚Wrench Attacks' an, da Krypto-Besitzer aufgrund von Meldepflichten exponiert sind.