September 2026 ist mit über 766 Millionen Dollar der bisher schlimmste Monat für Krypto-Hacks des Jahres

Der September 2026 war der bisher schlimmste Monat des Jahres für Kryptowährungs-Hacks und Exploits; Branchenbeobachter meldeten kumulierte Verluste von über 766 Millionen US-Dollar.

Die Blockchain-Sicherheitsfirmen PeckShield und CertiK bezifferten die Verluste bei Dutzenden schwerwiegender Vorfälle auf etwa 766,5 Millionen bzw. 768,4 Millionen US-Dollar ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Dieser Anstieg markiert einen drastischen Zuwachs gegenüber den Gesamtzahlen vom August, wobei ein Bericht einen Anstieg von 462 % im Monatsvergleich feststellte ([beincrypto.com](https://beincrypto.com/crypto-hack-losses-september-2026-bitget/?utm_source=openai)).

Zwei Sicherheitsverletzungen waren für den Großteil des Schadens verantwortlich. Am 24. September erlitt Bitget einen Sicherheitsbruch, bei dem Hot- und Warm-Wallets im Wert von fast 388 Millionen US-Dollar geleert wurden, was den größten Einzeldiebstahl des Monats darstellt ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Kurz zuvor, am 6. September, wurde das Liquid Network Sidechain durch einen Softwarefehler angegriffen, was dazu führte, dass L-BTC-Token im Wert von etwa 320 Millionen US-Dollar generiert und gegen echtes Bitcoin getauscht wurden; obwohl der Angreifer rund 3.400 BTC zurückgab, sind etwa 598,5 BTC weiterhin verschollen ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Neben diesen zwei großen Sicherheitsverletzungen kam es zu Dutzenden weiteren Vorfällen. Die Exploits reichten von der Leerung von DeFi-Plattformen bis hin zu Sicherheitslücken in Smart-Accounts und Bridges, was zu weiteren Verlusten von etwa 68,5 Millionen US-Dollar führte ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)). Bemerkenswert war darunter der Exploit der DCENT App Wallet – XRP im Wert von mindestens 20 Millionen US-Dollar wurden aus zehntausenden Wallets abgezogen ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Diese Zahlen unterstreichen einen beunruhigenden Trend: die zunehmende Dreistigkeit und das Ausmaß der Krypto-Kriminalität. Von Januar bis September 2026 erreichten die von CertiK erfassten kumulierten Verluste etwa 2,68 Milliarden US-Dollar ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Allein das dritte Quartal war für etwa 1,26 Milliarden US-Dollar an Verlusten bei 247 Vorfällen verantwortlich ([cryptocompass.com](https://cryptocompass.com/articles/1-26-billion-in-three-months-crypto-hacks-hit-their-2026-high?utm_source=openai)).

Die Zuschreibung der Taten hat auch geopolitische Auswirkungen. Nordkorea wird stark mit dem Bitget-Hack in Verbindung gebracht, da Cybersicherheitsfirmen auf IP-Adressen verweisen, die mit bekannter Infrastruktur der DVRK verknüpft sind ([tomshardware.com](https://www.tomshardware.com/tech-industry/cryptocurrency/north-korea-named-as-primary-suspect-in-usd387-million-bitget-crypto-hack-investigators-identify-ip-addresses-tied-to-vpn-infrastructure-previously-used-by-north-korean-hacker-groups-thieves-swapped-stablecoins-for-eth-in-minutes-to-dodge-freezes?utm_source=openai)).

Die Schwere dieser Ereignisse verdeutlicht die anhaltenden Schwachstellen bei verwahrten Börsen, Sidechains und Wallet-Infrastrukturen. Während die Kryptobranche weiter reift, sieht sie sich dem wachsenden Druck gegenüber, Sicherheitsmaßnahmen zu verstärken und den stetig wachsenden dezentralen Wert zu schützen.