Krypto-Hacks steigen um 67 %, August-Verluste erreichen 136 Mio. $

Die Zahl der Krypto-Hacks ist im August stark gestiegen, obwohl der geschätzte gestohlene Wert im Vergleich zum Juli um fast die Hälfte zurückging, wie das Blockchain-Sicherheitsunternehmen PeckShield mitteilte.

PeckShield meldete am 1. September, dass im August 50 größere Vorfälle registriert wurden. Das war ein Anstieg von 67 % gegenüber den 30 Vorfällen im Juli.

Die geschätzten Verluste erreichten 136,3 Mio. $, ein Rückgang von 49,5 % gegenüber rund 270 Mio. $ im Juli. Die Zahlen stellen Schätzungen von PeckShield dar und können sich ändern, wenn betroffene Projekte Transaktionen untersuchen, Vermögenswerte einfrieren oder Gelder zurückgewinnen.

Der Vorfall bei der Kreditplattform Tectonic dominierte den Monat und machte mit rund 74 Mio. $ mehr als die Hälfte der Gesamtsumme von PeckShield aus.

Krypto-Hacks kosteten im Juli 110 Mio. $, da die Zahl der Fehlerberichte stieg.

Krypto-Hacks wurden häufiger, aber weniger kostspielig

Die August-Zahlen zeigen eine wachsende Zahl von Angriffen, wobei sich die Verluste auf einen großen Vorfall konzentrieren. Ohne Tectonic beliefen sich die geschätzten kombinierten Verluste der übrigen 49 Vorfälle auf etwa 62,3 Mio. $.

PeckShield identifizierte Moonwell als zweitgrößten Vorfall mit 8,7 Mio. $. Term Labs folgte mit 8,5 Mio. $, während Coinsbuy und TAC geschätzte Verluste von 7,9 Mio. $ bzw. 7,5 Mio. $ verzeichneten.

Weitere genannte Vorfälle waren Injective mit 4,8 Mio. $, MANTRA mit 3,6 Mio. $, BounceBit mit 3 Mio. $ und Cosmos Labs mit 2,87 Mio. $. Aquifer vervollständigte die Top Ten von PeckShield mit einem geschätzten Verlust von 2,47 Mio. $.

Diese Zahlen sollten nicht als endgültige Nettoverluste betrachtet werden. Sicherheitsfirmen können Vorfälle unterschiedlich klassifizieren, insbesondere wenn Gelder noch rückverfolgbar, eingefroren oder wiederherstellbar sind. Projekte können ihre Schätzungen auch nach Abschluss technischer Überprüfungen revidieren.

Eine kürzlich durchgeführte Studie von CoinGecko ergab, dass Krypto-Plattformen zwischen Januar 2025 und Juli 2026 bei 245 Vorfällen 3,63 Mrd. $ verloren haben. Die zehn größten Vorfälle machten mehr als 72,5 % dieser Schätzung aus, was zeigt, wie einige wenige große Angriffe die Monatssummen prägen können.

Tectonic machte mehr als die Hälfte der August-Verluste aus

Tectonic meldete am 30. August einen Vorfall, der das auf Cronos basierende Kreditprotokoll betraf, und warnte die Nutzer, nicht mit der Plattform zu interagieren, während das Team ermittelte.

Sicherheitsforscher schätzten, dass ein Angreifer die Preise für Sicherheiten manipulierte und Vermögenswerte im Wert von rund 74 Mio. $ auslieh. Tectonic hat noch keine endgültige Verlustzahl oder einen vollständigen technischen Bericht veröffentlicht, sodass die Schätzung weiterhin revidiert werden kann.

PeckShield stufte den Tectonic-Vorfall als viertgrößten Kryptowährungsdiebstahl im Jahr 2026 ein. Er rangiert hinter Angriffen auf Drift, KelpDAO und LayerZero sowie den Hardware-Wallet-Anbieter Coldcard.

Kris Marszalek, CEO von Crypto.com, bestätigte, dass der Vorfall Tectonic und nicht die zentrale Börse oder App von Crypto.com betraf. Er sagte, das Sicherheitsteam des Unternehmens unterstütze die Cronos-Untersuchung.

Die Kundengelder von Crypto.com blieben unberührt, da der Verstoß ein separates dezentrales Protokoll betraf, das auf Cronos läuft.

Cronos wurde gestoppt, bevor die meisten Vermögenswerte das Netzwerk verließen

Die Cronos-Validatoren stoppten die Blockproduktion, nachdem sie den aktiven Exploit entdeckt hatten. Unabhängige Adressanalysen und das Tracking von PeckShield deuteten darauf hin, dass der Angreifer vor dem Stopp etwa 6 Mio. $ zu Ethereum transferierte.

Die meisten der übrigen identifizierten Vermögenswerte blieben auf Cronos. Die auf dem betroffenen Netzwerk verbliebenen Gelder waren zu diesem Zeitpunkt nicht unbedingt wiederhergestellt, aber der Stopp verhinderte, dass weitere Transaktionen bestätigt wurden.

Cronos nahm die Blockproduktion später wieder auf, nachdem die Validatoren das Netzwerk auf einen Zustand vor dem Exploit zurückgesetzt hatten. Die Blöcke starteten laut Netzwerk-Update um 23:49:01 UTC ab Block 90.896.189 neu.

Die Node-Betreiber wurden angewiesen, Cronos Version 1.7.8 zu installieren und einen Mainnet-Snapshot zu verwenden, der vor dem Vorfall erstellt wurde. Diese Entscheidung entfernte effektiv Transaktionen, die während des verworfenen Abschnitts der Kette enthalten waren.

Der Rollback wirft Fragen zu Transaktionen auf, die von unbeteiligten Nutzern in diesem Zeitraum durchgeführt wurden. Cronos hat noch keine vollständige Aufstellung darüber vorgelegt, welche Überweisungen, Trades oder Liquidationen rückgängig gemacht wurden.

PeckShield erklärte, der Angreifer habe begonnen, einen Teil der Vermögenswerte zu verschieben, die andere Netzwerke erreicht hatten. Das Sicherheitsunternehmen meldete eine anfängliche Umwandlung in Bitcoin, aber der Betrag bleibt im Vergleich zu den ursprünglich mit dem Angriff verbundenen Geldern gering.

Untersuchungen und Wiederherstellungsbemühungen bleiben offen

Von Cronos und Tectonic wird erwartet, dass sie einen vollständigen Bericht nach dem Vorfall veröffentlichen, der den Exploit, die Reaktion der Validatoren und die Wiederherstellung des Netzwerks erläutert. Keines der beiden Projekte hat ein Veröffentlichungsdatum genannt.

Tectonic hat auch keinen Rückzahlungs- oder Entschädigungsplan für betroffene Einleger angekündigt. Der wiederherstellbare Betrag hängt vom Status der auf Cronos verbliebenen Vermögenswerte ab und davon, ob Börsen oder Bridge-Betreiber Gelder einschränken können, die anderswohin transferiert wurden.

Im August gab es auch Netzwerkunterbrechungen, die nichts mit Tectonic zu tun hatten. MANTRA nahm die Blockproduktion wieder auf, nachdem ein Software-Update zur Behebung einer Cosmos-EVM-Schwachstelle bereitgestellt wurde. Das Projekt gab an, dass zwei vom Team verwaltete Wallets betroffen waren, während die Guthaben der Nutzer unverändert blieben.

Die nächste monatliche Berechnung von PeckShield könnte sich ändern, wenn Protokolle Vermögenswerte wiederherstellen oder ihre gemeldeten Risiken revidieren. Derzeit zeigt der Datensatz, dass Angriffe im August häufiger wurden, obwohl der geschätzte Verlustbetrag stark zurückging.