CertiK deckt die verborgene Wahrheit hinter dem 50%igen Rückgang von Krypto-Verlusten auf

Krypto-bezogene Verluste sind im Jahresvergleich um 46,8% auf 1,32 Milliarden USD im ersten Halbjahr 2026 gesunken, doch die Blockchain-Sicherheitsfirma CertiK warnt, dass der Rückgang nicht auf ein sichereres digitales Vermögensökosystem hindeutet.

• CertiK berichtet, dass die Krypto-Verluste im H1 2026 um 46,8% auf 1,32 Milliarden USD gesunken sind, aber der Rückgang bedeutet nicht, dass die Branche sicherer geworden ist.
• Wallet-Kompromittierungen haben Phishing als größte Angriffsart im zweiten Quartal abgelöst, wobei Angriffe, die mit Nordkorea in Verbindung stehen, die meisten großen Verluste verursachten.
• CertiK und TRM Labs warnen, dass Angreifer gezielter und raffinierter werden, was die Sicherheit privater Schlüssel zu einer obersten Priorität macht.

Laut dem Sicherheitsbericht von CertiK für das erste Halbjahr 2026 wird die niedrigere Verlustzahl stark durch das Fehlen eines Ereignisses in der Größenordnung des 1,4 Milliarden USD schweren Bybit-Exploits beeinflusst, das im gleichen Zeitraum des Vorjahres verzeichnet wurde.

Das Unternehmen erklärte, dass ein einfacher Vergleich der Schlagzeilenzahlen einen irreführenden Eindruck erweckt, da Angreifer weniger zufällige Kampagnen durchführen und stattdessen gezieltere Operationen ausführen, die pro Vorfall schwerere Schäden verursachen.

Bei der Aufschlüsselung der Zahlen für das erste Halbjahr berichtete CertiK, dass Phishing im ersten Quartal die Hauptursache für Krypto-Diebstahl war, was zu Verlusten von 508,2 Millionen USD führte. Im zweiten Quartal jedoch überholten Wallet-Kompromittierungen das Phishing als größte Angriffsart und machten 807,5 Millionen USD an gestohlenen Vermögenswerten aus.

Ein erheblicher Teil dieser Verluste stammte aus nur zwei großen Vorfällen. CertiK gab an, dass mehr als 70% der Gesamtverluste im zweiten Quartal aus Angriffen auf KelpDAO und Drift Protocol resultierten, von denen beide als von nordkoreanischen staatlich geförderten Hackern durchgeführt angesehen werden.

Obwohl die Gesamtschäden niedriger erscheinen, erklärte CertiK, dass die Branche mit einer strukturell höheren Rate an Angriffen konfrontiert ist als vor einem Jahr. Ohne den außergewöhnlichen Bybit-Hack von 2025 kam das Unternehmen zu dem Schluss, dass einzelne Angriffe finanziell schädlicher werden und zunehmend auf hochkarätige Ziele anstatt auf opportunistische Ausbeutungen fokussiert sind.

Separate Erkenntnisse der Blockchain-Intelligence-Firma TRM Labs unterstützen diese Einschätzung. In ihrem am Mittwoch veröffentlichten Bericht für das erste Halbjahr 2026 sagte TRM Labs, dass der Rückgang des insgesamt gestohlenen Wertes nicht als Beweis dafür interpretiert werden sollte, dass Angreifer weniger fähig geworden sind. Laut dem Unternehmen ist die niedrigere Zahl hauptsächlich das Ergebnis des Fehlens eines rekordverdächtigen Diebstahls, der mit dem Bybit-Vorfall während des Berichtszeitraums vergleichbar ist.

TRM Labs stellte außerdem fest, dass die Anzahl der krypto-bezogenen Sicherheitsvorfälle von 83 im ersten Halbjahr des Vorjahres auf 207 im H1 2026 stark angestiegen ist, was die höchste sechsmonatige Gesamtzahl ist, die das Unternehmen verzeichnet hat. Seine Analyse zeigte weiter, dass Smart-Contract-Exploits 125 Vorfälle ausmachten, was etwa 60% aller aufgezeichneten Angriffe entspricht.

Neben seiner Bewertung der Angriffstrends identifizierte CertiK das Management privater Schlüssel und die Kontrolle über Multisignatur-Wallets als die kritischsten Bereiche, die stärkeren Schutz benötigen. Das Unternehmen empfahl, dass Krypto-Protokolle und Institutionen, die erhebliche Onchain-Vermögenswerte sichern, jede Ebene des Schlüsselmanagements stärken, einschließlich Hardware-Sicherheit, Multisignatur-Governance und geografische Verteilung der Wallet-Signer.

CertiK erklärte, dass Investitionen in diese Kontrollen unverhältnismäßig starke Sicherheitsvorteile bringen können, da sie direkt die Auswirkungen von Angriffen auf sensible Wallet-Infrastrukturen reduzieren.

Die Aufmerksamkeit hat sich auch auf die wachsende Rolle nordkoreanischer Cyberoperationen gerichtet. Laut TRM Labs haben nordkoreanische Hacker seit 2017 Kryptowährungen im Wert von über 6 Milliarden USD gestohlen. Die jüngsten Angriffe, die mit KelpDAO und Drift Protocol in Verbindung stehen, führten dazu, dass sich Vertreter der Vereinigten Staaten, Japans und Südkoreas Ende letzten Monats trafen, um Möglichkeiten zur Eindämmung der Cyberaktivitäten Nordkoreas und der durch Krypto-Diebstahl generierten illegalen Einnahmen zu erörtern.

Während dieser Gespräche erkannten Regierungsvertreter an, dass nordkoreanische IT-Arbeiter zunehmend künstliche Intelligenz nutzen, um das Ausmaß, die Geschwindigkeit und die Raffinesse von Cyberoperationen zu verbessern. Mehrere Führungskräfte im Bereich Cybersicherheit haben separat gewarnt, dass KI-unterstützte Techniken Protokoll-Exploits schwerer erkennbar und verteidigbar machen.

In der Zwischenzeit hat der Hardware-Wallet-Hersteller Ledger weiterhin Krypto-Nutzer beraten, ihre Wiederherstellungs-Phrasen offline zu halten und niemals offenzulegen, und diese Praktiken als grundlegende, aber wesentliche Schutzmaßnahmen gegen Phishing-Angriffe und unbefugten Wallet-Zugriff beschrieben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.