Krypto-Projekte verloren im Juli rund 110 Millionen Dollar durch Hacks, während Immunefi mehr bestätigte Bug-Bounty-Meldungen verzeichnete und feststellte, dass Audit-Wettbewerbe schwerwiegendere Schwachstellen aufdeckten als private Audits.
Zusammenfassung
- Krypto-Hacks verursachten im Juli Verluste von etwa 110 Millionen Dollar.
- Immunefi zahlte Forschern im Monat 2,32 Millionen Dollar für bestätigte Schwachstellen.
- Audit-Wettbewerbe fanden 6,2 schwerwiegende Fehler pro Engagement, verglichen mit 1,5 bei privaten Audits.
- Immunefi prognostiziert 114 große Hacks im Jahr 2026, möglicherweise den bisherigen Jahresrekord übertreffend.
Krypto-Hacks bringen 2026 auf Rekordkurs
Immunefi verzeichnete bis zum 3. August 164 Krypto-Hacks, darunter 67 Vorfälle, die jeweils Verluste von mehr als 1 Million Dollar verursachten, so Daten der Sicherheitsplattform.
Das Unternehmen prognostiziert, dass die Zahl der Hacks mit über 1 Million Dollar Schaden bis Ende 2026 114 erreichen könnte. Das würde den bisherigen Jahresrekord von 72 großen Vorfällen aus dem Jahr 2024 übertreffen. Nur 49 solcher Vorfälle waren bis zum gleichen Zeitpunkt dieses Jahres verzeichnet worden.
Die geschätzten 110 Millionen Dollar im Juli trugen zu einem bereits kostspieligen Jahr für die Branche bei. Ein aktueller Blockaid-Bericht ergab, dass die Sicherheitsverluste im Kryptobereich in den ersten sechs Monaten des Jahres 2026 1,1 Milliarden Dollar erreichten.
Mehrere große Angriffe trugen zur Juli-Summe bei. Ostium verlor 23,75 Millionen USDC, nachdem ein Angreifer seine Off-Chain-Infrastruktur kompromittierte und die vom Protokoll verwendeten Preisdaten manipulierte.
AFX erlitt im Monat einen separaten Bridge-Exploit in Höhe von 24,15 Millionen Dollar. Zusammen machten die beiden Vorfälle mehr als 47 Millionen Dollar an Verlusten aus.
Bug-Bounty-Meldungen und Auszahlungen gestiegen
Immunefi teilte mit, dass seine Forscher im Juli 2,32 Millionen Dollar für bestätigte Schwachstellen erhielten. Die Zahl der Meldungen, die sowohl bestätigt als auch bezahlt wurden, stieg gegenüber dem Vormonat um 18%.
Seine Bug-Bounty-Programme verhinderten 374 Bedrohungen, gegenüber 317 im Juni und 339 im Mai. Die kumulierten Zahlungen an Sicherheitsforscher erreichten 143,1 Millionen Dollar, verglichen mit 140,8 Millionen Dollar Ende Juni.
Der Anstieg kommt, da KI-Tools es Forschern erleichtern, Code zu scannen und Schwachstellenberichte zu erstellen. crypto.news berichtete zuvor, dass KI einen starken Anstieg der Bug-Bounty-Einreichungen ausgelöst hat, obwohl Projektteams auch mit mehr minderwertigen Berichten und Fehlalarmen konfrontiert waren.
Auch das institutionelle Interesse an präventiver Sicherheit ist gewachsen. Anchorage Digital investierte Anfang dieses Jahres in Immunefi im Rahmen eines strategischen Vorstoßes in die On-Chain-Sicherheitsinfrastruktur.
Audit-Wettbewerbe fanden schwerwiegendere Fehler
Immunefi überprüfte 1.178 Audits, die von Sicherheitsfirmen der Stufe 1 durchgeführt wurden, und fand einen Median von null kritischen oder schwerwiegenden Schwachstellen. Der Vergleich mit 58 Wettbewerbsaudits ergab jedoch ein anderes Ergebnis.
Audit-Wettbewerbe identifizierten durchschnittlich 6,2 schwerwiegende Schwachstellen pro Engagement, verglichen mit 1,5 bei privaten Tier-1-Audits, so Immunefi. Bei Wettbewerbsprüfungen untersuchen mehrere unabhängige Forscher denselben Code und erhalten Belohnungen basierend auf den von ihnen gefundenen Schwachstellen.
Die durchschnittlichen Kosten für die Identifizierung eines kritischen Fehlers durch einen Audit-Wettbewerb betrugen 6.548 Dollar. Das vergleicht sich mit etwa 66.000 Dollar durch ein privates Tier-1-Audit und geschätzten 24,5 Millionen Dollar, wenn ein Angreifer die Schwachstelle zuerst entdeckt.
Jüngste Vorfälle haben gezeigt, dass abgeschlossene Sicherheitsüberprüfungen nicht garantieren, dass Code frei von ausnutzbaren Fehlern ist. Eine Untersuchung von crypto.news zum Coldcard-Vorfall ergab, dass ein KI-gestütztes Audit weitere 85 kritische Fehler in Bitcoin-bezogenen Projekten identifizierte, nachdem eine Firmware-Schwachstelle Wallet-Nutzer gefährdet hatte.
Immunefis Erkenntnisse deuten darauf hin, dass Projekte möglicherweise kontinuierliche Bug-Bounty-Programme und wettbewerbsorientierte Überprüfungen neben herkömmlichen Audits benötigen. Da 2026 bereits auf dem Weg ist, den Rekord für größere Vorfälle zu erreichen, bleibt die Kostenlücke zwischen präventiver Forschung und aktiver Ausnutzung erheblich.
