Krypto-Hacks nahmen im August stark zu, obwohl der geschätzte Wert der gestohlenen Vermögenswerte im Vergleich zum Juli um fast die Hälfte sank, so das Blockchain-Sicherheitsunternehmen PeckShield.
Zusammenfassung
- 50 größere Krypto-Hacks verursachten im August geschätzte Verluste von 136,3 Millionen US-Dollar, berichtete PeckShield.
- Die Anzahl der Vorfälle im August stieg im Vergleich zum Juli um 67 %, während die geschätzten Verluste im Monatsvergleich um 49,5 % zurückgingen.
- Tectonic machte etwa 74 Millionen US-Dollar aus, mehr als die Hälfte der gesamten geschätzten monatlichen Verluste von PeckShield.
- Cronos-Validatoren stoppten die Produktion, bevor der Angreifer die meisten identifizierten Vermögenswerte erfolgreich auf Ethereum übertragen konnte.
- Cronos nahm später die Blöcke wieder auf, nachdem die Validatoren den Netzwerkzustand auf den Stand vor dem Tectonic-Exploit wiederhergestellt hatten.
PeckShield berichtete am 1. September, dass es im August 50 größere Vorfälle registriert habe. Das war ein Anstieg von 67 % gegenüber den 30 Vorfällen im Juli.
Die geschätzten Verluste erreichten 136,3 Millionen US-Dollar, ein Rückgang von 49,5 % gegenüber etwa 270 Millionen US-Dollar im Juli. Die Zahlen stellen Schätzungen von PeckShield dar und können sich ändern, wenn betroffene Projekte Transaktionen untersuchen, Vermögenswerte einfrieren oder Gelder zurückholen.
Der Tectonic-Kreditvorfall dominierte den Monat und machte etwa 74 Millionen US-Dollar aus, mehr als die Hälfte der Gesamtsumme von PeckShield.
Krypto-Hacks wurden häufiger, aber weniger kostspielig
Die August-Zahlen zeigen eine wachsende Anzahl von Angriffen, wobei sich die Verluste auf einen großen Vorfall konzentrieren. Ohne Tectonic erzeugten die verbleibenden 49 Vorfälle geschätzte Gesamtverluste von etwa 62,3 Millionen US-Dollar.
PeckShield identifizierte Moonwell als den zweitgrößten Vorfall mit 8,7 Millionen US-Dollar. Term Labs folgte mit 8,5 Millionen US-Dollar, während Coinsbuy und TAC geschätzte Verluste von 7,9 Millionen bzw. 7,5 Millionen US-Dollar verzeichneten.
Weitere genannte Vorfälle umfassten Injective mit 4,8 Millionen US-Dollar, MANTRA mit 3,6 Millionen US-Dollar, BounceBit mit 3 Millionen US-Dollar und Cosmos Labs mit 2,87 Millionen US-Dollar. Aquifer vervollständigte die Top Ten von PeckShield mit einem geschätzten Verlust von 2,47 Millionen US-Dollar.
Diese Zahlen sollten nicht als endgültige Nettoverluste betrachtet werden. Sicherheitsfirmen können Vorfälle unterschiedlich einstufen, insbesondere wenn Gelder nachvollziehbar, eingefroren oder zurückholbar bleiben. Projekte können ihre Schätzungen auch nach Abschluss technischer Überprüfungen revidieren.
Eine kürzliche CoinGecko-Studie ergab, dass Krypto-Plattformen zwischen Januar 2025 und Juli 2026 bei 245 Vorfällen 3,63 Milliarden US-Dollar verloren. Die zehn größten Vorfälle machten mehr als 72,5 % dieser Schätzung aus, was zeigt, wie einige wenige große Angriffe monatliche Summen prägen können.
Tectonic machte mehr als die Hälfte der August-Verluste aus
Tectonic meldete am 30. August einen Vorfall, der sein auf Cronos basierendes Kreditprotokoll betraf, und warnte Benutzer davor, mit der Plattform zu interagieren, während sein Team Ermittlungen durchführte.
Sicherheitsforscher schätzten, dass ein Angreifer die Sicherheitenpreise manipulierte und Vermögenswerte im Wert von etwa 74 Millionen US-Dollar lieh. Tectonic hat weder eine endgültige Verlustzahl noch einen vollständigen technischen Bericht veröffentlicht, sodass die Schätzung weiterhin überarbeitet werden kann.
PeckShield stufte den Tectonic-Vorfall als den viertgrößten Kryptowährungsdiebstahl ein, der 2026 verzeichnet wurde. Er rangierte hinter Angriffen auf Drift, KelpDAO und LayerZero sowie den Hardware-Wallet-Anbieter Coldcard.
Crypto.com-CEO Kris Marszalek bestätigte, dass der Vorfall Tectonic betraf und nicht die zentralisierte Börse oder App von Crypto.com. Er sagte, das Sicherheitsteam des Unternehmens unterstütze die Cronos-Ermittlungen.
Wie crypto.news zuvor berichtete, blieben Kundengelder von Crypto.com unberührt, da der Verstoß ein separates dezentrales Protokoll betraf, das auf Cronos läuft.
Cronos stoppte, bevor die meisten Vermögenswerte das Netzwerk verließen
Cronos-Validatoren stoppten die Blockproduktion, nachdem sie den aktiven Exploit entdeckt hatten. Unabhängige Adressanalysen und die Verfolgung durch PeckShield deuteten darauf hin, dass der Angreifer vor dem Stopp etwa 6 Millionen US-Dollar auf Ethereum übertragen hatte.
Die meisten der verbleibenden identifizierten Vermögenswerte blieben auf Cronos. Mittel, die auf dem betroffenen Netzwerk verblieben, wurden zu diesem Zeitpunkt nicht unbedingt zurückerlangt, aber der Stopp verhinderte, dass zusätzliche Transaktionen bestätigt wurden.
Cronos nahm später die Blockproduktion wieder auf, nachdem Validatoren das Netzwerk in einen Zustand vor dem Exploit zurückversetzt hatten. Die Blöcke wurden laut dem Update des Netzwerks um 23:49:01 UTC ab Block 90.896.189 neu gestartet.
Node-Betreiber wurden angewiesen, Cronos Version 1.7.8 zu installieren und einen vor dem Vorfall erstellten Mainnet-Snapshot zu verwenden. Diese Entscheidung entfernte effektiv Transaktionen, die während des verworfenen Teils der Kette enthalten waren.
Der Rollback wirft Fragen zu Transaktionen auf, die in diesem Zeitraum von unbeteiligten Nutzern durchgeführt wurden. Cronos hat noch keine vollständige Aufstellung darüber vorgelegt, welche Überweisungen, Trades oder Liquidationen rückgängig gemacht wurden.
PeckShield sagte, der Angreifer habe begonnen, einen Teil der Vermögenswerte zu bewegen, die andere Netzwerke erreicht hatten. Das Sicherheitsunternehmen meldete eine anfängliche Umwandlung in Bitcoin, aber der Betrag bleibt im Vergleich zu den ursprünglich mit dem Angriff verbundenen Mitteln gering.
Untersuchungen und Wiederherstellungsbemühungen bleiben offen
Cronos und Tectonic werden voraussichtlich einen vollständigen Bericht nach dem Vorfall veröffentlichen, der den Exploit, die Reaktion der Validatoren und die Netzwerkwiederherstellung erklärt. Keines der Projekte hat ein Veröffentlichungsdatum angegeben.
Tectonic hat auch keinen Rückzahlungs- oder Entschädigungsplan für betroffene Einleger angekündigt. Jeder erstattungsfähige Betrag hängt vom Status der auf Cronos verbleibenden Vermögenswerte ab und davon, ob Börsen oder Brückenbetreiber Mittel, die woandershin transferiert wurden, einschränken können.
Der August umfasste auch Netzwerkstörungen, die nicht mit Tectonic zusammenhingen. MANTRA nahm die Blockproduktion wieder auf, nachdem ein Software-Update zur Behebung einer Cosmos-EVM-Schwachstelle bereitgestellt wurde. Das Projekt gab an, dass zwei von Teams verwaltete Wallets betroffen waren, während die Nutzersalden unverändert blieben.
PeckShields nächste monatliche Berechnung könnte sich ändern, wenn Protokolle Vermögenswerte zurückerlangen oder ihre gemeldeten Expositionen revidieren. Derzeit zeigt sein Datensatz, dass Angriffe im August häufiger wurden, auch wenn der geschätzte Verlustbetrag stark zurückging.
