August stellte ein Rekord im Bereich der Kryptowährungshacks auf. Das verlorene Geld war nicht das Wichtigste.

Crypto beendete den August mit einer Zahl, die besorgniserregend erscheint – und einer anderen Zahl, die beruhigend ist. Beide Zahlen gehören zur gleichen Situation. Die Blockchain-Sicherheitsfirma PeckShield hat diese Zahlen erfasst.50 wichtige Vorfälle im August – das ist die meiste Anzahl an Vorfällen eines Monats in 2026.– aber die geschätzten WerteDie erhaltenen 136,3 Millionen Dollar sind etwa halb so hoch wie die etwa 270 Millionen Dollar im Juli.Der Großteil dieser Zahl stammt von einem einzigen Ereignis.~74 Millionen Dollar – eine Belastung durch das Tectonic-Lending-ProtokollAuf der Cronos-Chain. Der zweitgrößte Erfolg – 8,7 Millionen Dollar – kam von Moonwell, einem Kreditprotokoll auf Coinbase’s Base-Netzwerk.

Diese beiden Angriffe hatten mehr gemeinsam als nur das Kalenderjahr. Keiner der Angriffe erforderte, dass jemand einen Code für Smart-Contracte umschreiben musste. In beiden Fällen drückte der Angreifer den Preis eines schlecht gehandelten Tokens in die Höhe, legte die nun überhöhten Coins als Sicherheit auf den Kreditmarkt und lieh sich echte Vermögenswerte – Bitcoin, Ether, Stablecoins – gegen eine Bewertung, die der Markt von Anfang an nicht unterstützte.

Der tectonische Angriff ist ein klareres Beispiel – schließlich sind seine Mechaniken bekannt. TONIC ist das eigene Governance-Token des Protokolls.Der Handel umfasste etwa 1,34 Millionen Dollar an Liquidität sowie einen täglichen Volumen von fast 11.000 Dollar.Der Angreifer erhöhte den Preis des Tokens innerhalb von etwa 20 Minuten um etwa 100-fach. Anschließend lieh sich der Angreifer dieses Geld aus. Tectonic hat TONIC einen Kollateralfaktor von 20% zugewiesen – das bedeutet, dass die Einleger bis zu einem Fünftel des übertriebenen Wertes des Tokens leihen konnten. Das war weit mehr, als der eigentliche Wert des Tokens rechtfertigte. Als der Diebstahl vorbei war, ergab die Analyse auf der Blockchain, dass die Gesamtzahlung aus den Kreditpools etwa 120 Millionen Dollar betrug. Nur etwa 6 Millionen Dollar gelang es, auf die Ethereum-Brücke zu gelangen. Die Cronos-Verifizierer blockierten die gesamte Blockchain, sodass etwa 60 Millionen Dollar verloren gingen. Das Netzwerk hat später…Es wurde wieder in den Zustand vor dem Angriff zurückversetzt, und die Produktion von Blöcken kann wieder aufgenommen werden.Es wird somit der Diebstahl der Onchain-Balansse effektiv rückgängig gemacht.

Das ist keine neuartige Methode. Forscher haben sie direkt mit der Praxis von Mango Markets im Oktober 2022 verglichen – bei dieser Praxis wurde ebenfalls die „Pump-and-Borrow“-Konstruktion verwendet. Das wiederholt sich aus einem Grund, der für Investoren interessant ist: Die Kreditvergabeprotokolle akzeptieren weiterhin kleine, illiquide Tokens als Sicherheiten und bewerten diese über Oracles. Dabei können einige Millionen Dollar an Kapital eingesetzt werden.

Moonwell zeigt, warum dieser Trick weiterhin rentabel ist. Der Angreifer brachte das kleine Token MAMO von etwa 0,011 Dollar auf etwa 0,088 Dollar – ein Anstieg von achtmal. Dabei handelte es sich um einen Markt mit sehr geringem Volumen: 1,18 Millionen Dollar tägliches Volumen hätten den Preis noch weiter treiben können – doch das war außerhalb des Bereichs der Zeitgewichtete Durchschnittspreise möglich. Die Angreifer bekamen somit etwa 8,7 Millionen Dollar.Das Ergebnis überstieg Moonwells jährliche Einnahmen von etwa 8,6 Millionen Dollar.Eines Morgens war der Diebstahl größer als das gesamte Jahresgehalt des Unternehmens. Es handelte sich auch um den dritten Fehler im Bereich der Oracle-Klassen innerhalb von weniger als einem Jahr – insgesamt waren die Schäden etwa 11,5 Millionen Dollar wert. Moonwell reagierte darauf mit…Die Obergrenzen für Kredite in jedem Basismarkt werden auf fast Null reduziert..

Dieser letzte Vergleich beschreibt das wirtschaftliche Kernproblem des Monats. Dezentralisierte Kreditplattformen erhalten Gebühren – doch diese sind ein schlechter Preis für die Risiken, die sie tragen müssen. Ein einmaliger Erfolg bei der Preismanipulation kann das Einkommen des Protokolls für ein Jahr (oder mehr) auslöschen. Der „Yield“, den diese Märkte den Kreditgebern zahlen, ist teilweise eine Entschädigung für genau dieses Risiko – und die Kreditgeber entscheiden, transaktion für transaktion, ob der Bonus ausreichend ist.

Jetzt gehen wir zum gesamten Jahr zurück – denn August war kein Zufall. Das ist das Muster für das Jahr 2026. Die Sicherheitsfirma TRM Labs hat im ersten Halbjahr 207 Hacks verzeichnet – ein Rekord für jeden sechsmonatigen Zeitraum. Das ist mehr als doppelt so viel wie die 83 Vorfälle im ersten Halbjahr 2025. Der Gesamtsumme der gestohlenen Gelder ging jedoch zurück: 972 Millionen Dollar gegenüber 2,3 Milliarden Dollar im Vorjahr. Durchschnittlich kostete jedes Hack nur 219.000 Dollar. Die Verteilung hinter diesen Durchschnitten zeigt zwei verschiedene Gruppen von Nutzern:Die Smart-Contract-Exploits waren für 125 von den 207 Vorfällen verantwortlich – doch das war nur ein kleiner Anteil der Gesamtsumme. Die Kompromittierungen im Zusammenhang mit Infrastruktur und Signierungsschlüsseln machten etwa 15 Prozent aller Vorfälle aus und etwa 76 Prozent aller Verluste.Akteure, die mit Nordkorea verbunden waren, erlitten einen Verlust von etwa 643 Millionen Dollar – 66 Prozent der Verluste des ersten Halbjahres – im Vergleich zu etwa 1,7 Milliarden Dollar im Vorjahr. Allein die Angriffe von Drift und KelpDAO betrugen im April etwa 577 Millionen Dollar.

Die ehrliche Interpretation des Augusttitelabschnitts ist also das Gegenteil von dem, was auf den ersten Blick erscheint. Die Häufigkeit der Angriffe ist auf einem Rekordniveau, während die durchschnittlichen Verluste weiterhin sinken. Das System verliert nicht mehr Wert – es verteilt vielmehr einen relativ stabilen Betrag auf viel mehr Ziele. 136,3 Millionen Dollar gegenüber dem Gesamtmarktkapital der Kryptowährungen von etwa 2,6 Billionen Dollar – der gesamte Betrag durch Hacks für diesen Monat entspricht etwa 0,005% des Marktvolumens.Der Anteil des illegalen Volumens im Vergleich zum Gesamtkryptovolumen sank im Jahr 2025 auf etwa 1,2 %, von 1,3 %..

Diese Struktur ist wichtig – genauso wie ihre Grenzen. Das Gesamtbild bleibt erhalten; die einzelnen Plattformen hingegen nicht. Entferne Tectonic aus dem Bild.Die restlichen 49 Vorfälle zusammen ergaben nur etwa 62 Millionen Dollar.Ein langer „Schwanz“ – bei dem die meisten der anderen Elemente nur eine Handvoll Ereignisse sind. Die Reaktionen des Marktes – Schließungen von Ketten, staatliche Beschränkungen, Notfallausleihgrenzen – funktionieren zwar gut, um den Gesamtzusammenhang zu kontrollieren – doch sie konzentrieren die Macht in den Händen weniger Akteure. Cronos könnte seine gesamte Kette stilllegen, da es auf einer kleinen Anzahl von autorisierten Validatoren basiert. Jeder neuen Kreditmarkt, jeder neuen Token, der als Sicherheit verwendet wird, ist ein neuer Ort, an dem dieselben Tricks erneut angewandt werden können.

Die tiefere Narbe aus August wird in PeckShields Aufzeichnungen nicht erwähnt. Vor dem Angriff verfügte Tectonic über etwa 121,7 Millionen Dollar an Einlagen sowie etwa 82,7 Millionen Dollar an aktiven Krediten – das ist fast die Hälfte des gesamten Kapitals bei Cronos DeFi. Am nächsten Tag waren seine Einlagen bereits…Um etwa 97,5 Prozent zurückgegangen – auf etwa 3 Millionen Dollar.Auch wenn die Rückgänge auf der Kettenebene im Grunde den Diebstahl selbst wieder rückgängig machten, war der dauerhafte wirtschaftliche Schaden durch den Hack die Abwanderung von Investoren – also der Verlust des Vertrauens. Das ist das, was ein Unternehmensanalyst als Unterschied zwischen einem „schönen“ Verlust und einer zerstörten Firma erkennt.

Wo bleibt der Investor dann? Die wiederkehrenden Fehler sind deutlich erkennbar – man kann sie vermeiden: In den Kreditmarkten, die neue oder weniger liquide Sicherheiten akzeptieren, deren Preis durch manipulierbare Spot-Oracles festgelegt wird, ist es immer noch möglich, Gewinn zu erzielen. Der angegebene Zins ist dabei ein Preis für das Eintreten dieser Risiken. Die Verwahrung der Sicherheiten beeinflusst auch die Exposition des Investors – im Fall von Tectonic gilt das ebenfalls.Die auf der Crypto.com-App und dem Handelssystem gespeicherten Mittel blieben unberührt.Während die Positionen der Einleger auf dem Chain unverändert blieben, während die Transaktionen unterbrochen waren. Das Geld, das durch diese Angriffe verloren geht, wird weiterhin für die Sicherheitsmaßnahmen der Branche verwendet – also für die Unternehmen, die Überwachung, Analyse und Audits durchführen, um die Verluste zu ermitteln. In diesem Bereich sammelt sich in der Regel ein erhaltener Anteil des Wertes an.

Die wichtige Grenze ist also folgende: Das Sicherheitsproblem der Kryptowährungen ist keine „schmerzhafte Wunde“, die die Assetklasse bedroht. Es handelt sich vielmehr um eine stetige Belastung, die auf viel mehr Ziele wirkt – das Risiko konzentriert sich dabei an bestimmten Stellen, wo die Nutzer entscheiden können, nicht daran teilzunehmen. Die monatlichen Verluste werden weiterhin auftreten – im August wurde ein Rekord für die Anzahl der Vorfälle dieses Jahres erreicht, und die Zahl steigt weiter an. Was wichtig ist, ist nicht der Gesamtbetrag in Dollar, sondern ob die Kreditplattformen aufhören werden, die Sicherheiten ihrer Kreditnehmer nach den eigenen Marktpreisen zu bewerten.