Wenn man bedenkt, wie viel ausgefeilter die Exploits geworden sind, kann 2026 zweifellos als ein Jahr der Exploits bezeichnet werden. Allein am letzten Tag haben fast fünf verschiedene Exploits Aufmerksamkeit erregt, von denen einige im Folgenden erwähnt werden.
Plattformen und Token kompromittiert
Das Web3-Sicherheitsunternehmen TenArmor meldete erstmals einen Vorfall, der FCOW betraf, einen Token, der auf der BNB Smart Chain (BSC) eingesetzt wird.
Ein Angreifer nutzte angeblich eine Sicherheitslücke aus und verursachte einen geschätzten Verlust von 61.300 US-Dollar. TenArmor identifizierte die verdächtige On-Chain-Transaktion und ermöglichte es den Forschern, die gestohlenen Gelder aufzuspüren.
Obwohl die konkrete Exploit-Methode noch nicht veröffentlicht wurde, unterstreicht der Vorfall die anhaltenden Risiken, denen dezentralisierte Finanzprojekte (DeFi) auf BSC ausgesetzt sind.
Außerdem, DefiTuna enthüllt dass ein Angreifer seine Kreditpools ausgenutzt hatte. Der Angriff verursachte einen geschätzten Verlust von 580.000 US-Dollar und hinterließ ein ähnliches Defizit im USDC-Pool.
Die Ermittlungen dauerten noch an. Das Team sagte jedoch, es habe den Angriffsvektor identifiziert und Schutzmaßnahmen gegen eine weitere Ausnutzung eingeführt.
Dann, laut PeckShieldein Blockchain-Sicherheitsunternehmen, wurde Cascade ausgenutzt, was sich auf seinen CLS-Tresor auswirkte und es ermöglichte, Benutzergelder im Wert von etwa 1,34 Millionen USDC zu stehlen.
In der Warnung wird behauptet, dass der Angreifer die gestohlenen Vermögenswerte schnell zwischen mehreren Blockchains übertragen habe. Dies geschah durch die Überbrückung der Mittel von Arbitrum zu Solana [SOL] bevor Sie sie an Ethereum übertragen [ETH] über Relay Protocol übertragen und dabei in DAI umwandeln.
Geldwäsche
Dies ist jedoch noch nicht alles, denn Blockchain-Sicherheitsforscher haben herausgefunden, dass der Angreifer, der für den Resolv Labs-Exploit verantwortlich ist und im März etwa 25,9 Millionen US-Dollar gestohlen hat, seine Aktivitäten wieder aufgenommen hat. Der Ausbeuter hat in den letzten Stunden 580 ETH (1,09 Millionen US-Dollar) bewegt und nutzt aktiv Kryptowährungs-Mischdienste, um das Geld zu kanalisieren.
Schließlich hat das Wallet, das rechtmäßig 4,426 Billionen BONK oder rund 21,2 Millionen US-Dollar aus dem BONK-Schatzamt gekauft hat, mit dem Verkauf seiner Bestände begonnen.
An die Adresse wurden 1,19 Billionen BONK (4,11 Millionen US-Dollar) geschickt Binance [BNB]was auf einen möglichen Verkauf hindeutet. Das Wallet enthält derzeit trotz der Überweisungen etwa 3,2 Billionen BONK (10,85 Millionen US-Dollar).
Dies hat natürlich Bedenken geweckt, dass mehr Verkäufe und Einzahlungen bald den Verkaufsdruck auf den Token erhöhen könnten.
2026 vs. 2025
Obwohl die Häufigkeit der Angriffe zunahm, berichtete DeFiLlama interessanterweise, dass die Gesamtverluste ab Juli 2026 stark auf 1 Milliarde US-Dollar zurückgegangen seien. Das ist weniger als die Hälfte der 2,135 Milliarden US-Dollar, die im gleichen Zeitraum im Jahr 2025 gestohlen wurden.
Tatsächlich sagte Haseeb Qureshi, geschäftsführender Gesellschafter bei Dragonfly, glaubt auch dass Sicherheitsbedenken tatsächlich heruntergespielt wurden, als er sagte:
Auch die durchschnittliche Hack-Größe pro Jahr nimmt ab, was zeigt, dass wir uns mehr in Richtung kleinerer Hacks kleinerer Protokolle bewegen.
Abschließende Zusammenfassung
- Durch die oben genannten drei Exploits gingen in den letzten 24 Stunden 61.300 US-Dollar, 580.000 US-Dollar und 1,34 Millionen USDC verloren.
- Trotz des Anstiegs der Angriffe im Jahr 2026 bleibt 2025 das Jahr mit den meisten Exploits.
