Im zweiten Quartal 2026 wurden bei Web3-Sicherheitsvorfällen 764 Millionen US-Dollar gestohlen, 88,3 % davon aufgrund kompromittierter Schlüssel und Infrastruktur.

Laut einem Bericht zur Sicherheit und Compliance von Hacken für das zweite Quartal 2026 wurden im Web3-Bereich bei 67 Sicherheitsvorfällen insgesamt 763,9 Millionen US-Dollar gestohlen – das ist das schwerwiegendste Quartal seit dem zweiten Quartal 2025. Schäden an Schlüsseln und Infrastruktur machten 88,3 % der gestohlenen Gelder aus, was etwa 674,5 Millionen US-Dollar entspricht.

Sicherheitslücken in Smart Contracts bleiben die häufigste Angriffsart: 44 von 67 Vorfällen standen damit in Zusammenhang, allerdings entsprachen die Verluste daraus lediglich etwa 11 % des Gesamtbetrags. Rund 75,5 % der Verluste wurden durch zwei Vorfälle verursacht, die nordkoreanischen Bedrohungsakteuren zugeschrieben werden. 14 bereits auditierte Protokolle wurden im Berichtsquartal kompromittiert.

Leo Fan, Gründer von Cysic, erklärt, dass ein Audit eine punktuelle Bewertung eines bestimmten Codebestandteils darstellt und nicht automatisch Signaturgeräte, Cloud-Infrastruktur, operative Berechtigungen, spätere Upgrades, Abhängigkeiten von Drittanbietern oder weiterhin aufrufbare Altkontrakte abdeckt. Genius-CTO Samuel Videau betont, dass knapp 90 % der Verluste auf Schlüssel, Signierer und Infrastruktur zurückzuführen sind.

Mehrere für Sicherheit zuständige Verantwortliche sind der Meinung, dass Web3-Sicherheit Echtzeitüberwachung, Schlüsselmanagement, Multi-Authorisierung und gestaffelte Bug-Bounty-Programme umfassen muss. Leo Fan erwartet, dass in der zweiten Jahreshälfte 2026 Betriebskontroll-Angriffe weiterhin die Hauptquelle für Verluste bleiben werden, darunter Social Engineering, Diebstahl von Zugangsdaten, kompromittierte Signierer, Angriffe auf Cloud- oder CI/CD-Infrastrukturen sowie Angriffe auf die Offchain-Infrastruktur von Validatoren.