Web3-Sicherheitsverluste erreichen im ersten Halbjahr 2026 1,31 Milliarden US-Dollar, da der Hack des Drift Protocol über 285 Millionen US-Dollar beträgt

Der Web3-Sektor verlor in den ersten sechs Monaten des Jahres 2026 mehr als 1,31 Milliarden US-Dollar durch Hacks, Exploits und Betrug, obwohl die Schlagzeilenverluste niedriger erschienen als ein Jahr zuvor. Hinter dem Rückgang verbirgt sich jedoch ein besorgniserregenderer Trend: Angriffe werden gezielter, wertvoller und operativ ausgefeilter, statt seltener zu werden.

Zwischen Januar und Juni wurden insgesamt 344 Sicherheitsvorfälle registriert, was nahezu unverändert im Vergleich zum gleichen Zeitraum des Vorjahres ist. Während die Gesamtverluste im Jahresvergleich um 46,8 % sanken, wird dieser Vergleich durch den rekordverdächtigen Bybit-Exploit in Höhe von 1,45 Milliarden US-Dollar Anfang 2025 verzerrt. Ohne dieses einzelne Ereignis lagen die Verluste im ersten Halbjahr 2026 etwa 28 % höher als die vergleichbare Basislinie von 2025, was darauf hindeutet, dass sich die zugrunde liegende Bedrohungslage verschlechtert und nicht verbessert hat.

Zwei große Exploits verursachten fast die Hälfte der Verluste im H1

Fast die Hälfte aller Verluste ging auf zwei Angriffe zurück, die im April im Abstand von wenigen Wochen stattfanden, während andere größere Vorfälle, einschließlich des Humanity-Protocol-Exploits, die anhaltenden Sicherheitsschwachstellen im gesamten Web3-Ökosystem weiter hervorhoben.

• Kelp DAO Exploit: Etwa 291,3 Millionen US-Dollar verloren, nachdem Angreifer die Off-Chain-RPC-Infrastruktur ausgenutzt hatten.
• Drift Protocol: Rund 285,3 Millionen US-Dollar gestohlen durch die Kompromittierung eines administrativen Schlüssels, die die betrügerische Erstellung von Sicherheiten und Abhebungen von Vermögenswerten ermöglichte.
• Zusammen machten die beiden Vorfälle fast 44 % aller Web3-Verluste im H1 2026 aus.

Ohne diese Ereignisse wären die Gesamtverluste unter 750 Millionen US-Dollar geblieben, was verdeutlicht, wie eine Handvoll großer Sicherheitsverletzungen weiterhin den branchenweiten Schaden dominieren.

Wallet-Sicherheit überholte Smart Contracts als größtes finanzielles Risiko

Die größte Veränderung im ersten Halbjahr war die steigende Kostenlast durch walletbezogene Angriffe.

Wallet-Kompromittierungen führten bei nur 33 Vorfällen zu Verlusten von mehr als 444 Millionen US-Dollar, was sie zur teuersten Angriffskategorie macht, obwohl sie nur einen kleinen Bruchteil der Gesamtfälle ausmachen. Im Vergleich dazu führten Code-Schwachstellen mit 204 Vorfällen zur höchsten Anzahl an Incidents, resultierten aber in wesentlich geringeren Gesamtverlusten von rund 151,6 Millionen US-Dollar.

Die Zahlen deuten darauf hin, dass sich Angreifer zunehmend auf privilegierte Zugangsdaten, operative Infrastruktur und Schlüsselmanagement konzentrieren, anstatt sich ausschließlich auf Schwachstellen in Smart Contracts zu verlassen.

Auch Phishing entwickelte sich in diesem Zeitraum weiter. Obwohl die Anzahl der Phishing-Vorfälle im Vergleich zum Vorjahr um mehr als die Hälfte sank, gingen die finanziellen Verluste nur moderat zurück, da Angreifer zu hochgradig gezielten Social-Engineering-Kampagnen wechselten, die auf wertvolle Einzelpersonen und Organisationen abzielten, statt auf Massenoperationen zur Leerung von Wallets.

Ethereum blieb das primäre Ziel

Ethereum verzeichnete weiterhin die höchste Anzahl an Sicherheitsvorfällen, während Solana aufgrund des Drift-Protocol-Exploits, der einen der größten Sicherheitsvorfälle des H1 2026 darstellte, beim Wert der verlorenen Mittel an zweiter Stelle lag.

Wichtige Kennzahlen aus dem H1 2026 umfassen:

• Ethereum: 153 Vorfälle, 522,8 Millionen US-Dollar verloren.
• Solana: 7 Vorfälle, 315,1 Millionen US-Dollar verloren.
• BNB Chain: 107 Vorfälle, 65,5 Millionen US-Dollar verloren.
• Bitcoin-Ökosystem: 6 Vorfälle, 144,6 Millionen US-Dollar verloren.
• Rund 115 Millionen US-Dollar der gestohlenen Gelder wurden eingefroren oder wiederhergestellt, wodurch sich die bereinigten Verluste auf etwa 1,2 Milliarden US-Dollar reduzierten.

Angreifer verschoben gestohlene Vermögenswerte schneller über Privacy-Tools und Cross-Chain-Infrastruktur, was die Wiederherstellung zunehmend erschwert. Gleichzeitig entwickelten sich ältere Smart Contracts, die keine kürzlichen Sicherheitsüberprüfungen durchlaufen hatten, zu einem wiederkehrenden Ziel, was darauf hindeutet, dass die Legacy-DeFi-Infrastruktur zu einer wachsenden Risikoquelle wird.

Statt ein sichereres Ökosystem zu signalisieren, deutet das erste Halbjahr 2026 auf eine Branche hin, die sich einem sich wandelnden Bedrohungsmodell gegenübersieht, bei dem weniger Angriffe für zunehmend größere Verluste verantwortlich sind und operative Sicherheit ebenso kritisch wird wie die Sicherheit von Smart Contracts.