Krypto wird häufiger gehackt, nicht seltener. Die Liquid Network-Entleerung zeigt das eigentliche Problem: 1,5 Mio. $ ausgegeben, um 5 Mrd. $ an Vermögenswerten zu schützen.
# Warum Krypto immer wieder gehackt wird – 1,5 Mio. $ zum Schutz von 5 Mrd. $
Wichtigste Erkenntnisse
- Krypto wird häufiger gehackt, nicht seltener: Rund 1,4 Mrd. $ gestohlen bei 250 Angriffen in 2026, im Vergleich zu 2,7 Mrd. $ bei 146 in 2025 – kleinere durchschnittliche Diebstähle, deutlich höhere Häufigkeit.
- Der Hack des [Blockstream](https://blockstream.com) [Liquid Network](https://liquid.net) deckte den faulen Anreiz darunter auf: ein Sicherheitsbudget von $1.5 million zum Schutz von $5 billion an Vermögenswerten — ein Aufwand von 0.03%.
- Der selbsternannte "white hat" gab 3,400 BTC zurück und behielt 598.5 BTC (~$47 million) als selbsternannte Belohnung — ungefähr das 30x des gesamten Sicherheitsbudgets.
- Kompromittierte Schlüssel und Social Engineering — nicht smart-contract bugs — überholten Code-Exploits als Hauptursache für DeFi-Verluste nach Dollarwert in diesem Jahr.
- Die nachhaltige Lehre: security risk ist jetzt ein first-order, priceable Input, und die survivors werden die Protokolle sein, die security wie ein Kernprodukt finanzieren, nicht als afterthought.
Am 6. September 2026 verschwand jemand mit etwa 4,000 Bitcoin — etwa $320 million — aus dem Föderations-Wallet, das Liquid, die Bitcoin‑Sidechain von Blockstream, unterstützt. Es war kein gestohlener Schlüssel. Das 11‑von‑15‑Multisig blieb erhalten, und die Peg‑Out‑Autorisierungsschlüssel wurden nie berührt. Ein Fremder fand einen Fehler in Elements, dem Open‑Source‑Codebase, auf dem Liquid läuft, prägte L‑BTC, das von keinem echten Bitcoin gedeckt war, und löste ihn wie ein normaler Kunde an der Fronttür ein. Die Reserve sank von 4,200 BTC auf 197 BTC in etwa 23 Minuten.
Dann kam der seltsame Teil. Der Angreifer lief nicht davon. Er schrieb "we are whitehats. contact us on chain" in eine Bitcoin‑Transaktion und begann öffentlich, eine Rückerstattung von $320 million zu verhandeln, eine OP_RETURN‑Nachricht nach der anderen. Einen Tag später gab er 3,400 BTC zurück — 85 % des Erlöses — und behielt 598.5 BTC, etwa $47 million, als selbsternannte Belohnung.
Hier ist die Zahl, die jeden Gründer, Trader und LP aufhorchen lassen sollte: Am 9. September teilte der Angreifer der Welt mit, dass Blockstream nur 1,5 Millionen US-Dollar zur Absicherung von 5 Milliarden US-Dollar an Vermögenswerten bereitgestellt hatte. „Ihr Versäumnis ist offensichtlich“, schrieben sie und drohten, den Rest zu behalten, es sei denn, Blockstream zahle eine Belohnung von 10 %.
Dieses Verhältnis ist die gesamte Geschichte der Krypto-Sicherheit im Jahr 2026. Kein technischer Fehler. Ein Anreizfehler. Wenn Sie verstehen wollen, warum Krypto immer wieder gehackt wird, hören Sie auf, Post-Mortems zu Smart Contracts zu lesen, und fangen Sie an, das Budget-Excel-Blatt zu lesen.
## Warum verlagerte sich die Angriffsfläche vom Code zu den Menschen?
Zehn Jahre lang behandelte die Branche Sicherheit als ein Code-Review-Problem: mehr Auditoren, mehr formale Verifikation, mehr Bug-Bounties für Reentrancy und Overflow. Die Angreifer verlagerten sich einfach nach oben im Stack. Im Jahr 2026 übertrafen Angriffe auf kompromittierte Schlüssel Smart-Contract-Exploits als Hauptursache für DeFi-Verluste in Dollarwerten – denn dort befindet sich nun der ungeschützte Wert.
Betrachten Sie den schwersten Einzelraub des Jahres. Im April verlor [Drift Protocol](https://drift.trade), die größte Perpetuals-Börse auf Solana, etwa 285 Millionen US-Dollar. Es war kein Bug. Es war eine sechsmontige nordkoreanische Geheimdienstoperation (verfolgt als UNC4736 oder AppleJeus). Operative gaben sich als quantitativer Handelsbetrieb aus, trafen Mitwirkende persönlich auf Konferenzen in mehreren Ländern und setzten über 1 Million US-Dollar eigenes Kapital ein, um Glaubwürdigkeit aufzubauen. Dann kompromittierten sie zwei Mitwirkende – einen über ein bösartiges Code-Repository, einen anderen über eine gefälschte TestFlight-Wallet-App, die eine Schwachstelle in der stillen Code-Ausführung in VSCode und Cursor ausnutzte. Die Verträge von Drift waren 2022 von Trail of Bits auditiert worden. Sauberes Audit, in zwölf Minuten durch ein 2-of-5-Multisig ohne Timelock geleert.
Gleiches Muster, anderer Tag: KelpDAO verlor rund 292 Millionen US-Dollar, als ein Angreifer seinem einzigen vertrauenswürdigen Verifizierer falsche Daten zuführte. Tectonic verlor etwa 75 Millionen US-Dollar durch dünne Kollateralisierung und einen Pump-and-Dump-Oracle. Coldcard verlor 115–130 Millionen US-Dollar durch einen Firmware-Fehler bei der Zufallszahlengenerierung. Keines dieser Vorfälle war ein clevere Zero-Day. Es handelte sich um einzelne Vertrauenspunkte, die an Verteidigungstiefe mangelten.
Die Häufigkeit ist das Indiz. 1,4 Milliarden Dollar bei 250 Angriffen im Jahr 2026, gegenüber 2,7 Milliarden Dollar bei 146 im Jahr 2025. Weniger Dollar, aber deutlich mehr Vorfälle – der durchschnittliche Diebstahl ist kleiner, schneller und zunehmend automatisiert. Bridges und Cross-Chain-Infrastruktur sind nun für 26 Angriffe (über 10 % des Gesamtwerts) verantwortlich, gegenüber nur 3 im Jahr 2025. Dies ist die Professionalisierung des Diebstahls: ein langes Ende halbautomatisierter Angreifer, die die unterfinanzierten Ränder des Ökosystems ausbeuten.
## Wer gewinnt, wenn ein "White Hat" 47 Millionen Dollar behält?
Ledger-CTO Charles Guillemet bezeichnete den Liquid-Vorfall als "eher Erpressung als White-Hat-Hacking". Er hat recht mit der Methode – zuerst leeren, später verhandeln ist Erpressung, keine verantwortungsvolle Offenlegung. Aber der unbequeme Teil ist die Zahl. Eine Schwachstelle, die 320 Millionen Dollar in 23 Minuten leeren kann, ist nach jedem ernsthaften Bounty-Standard Millionen wert. Der einzige Grund, warum dies als Skandal wahrgenommen wird, ist, dass Blockstream das Risiko selbst nie bewertet hat. Der Angreifer hat die Bewertung für sie übernommen – und, perverserweise, stimmt der Markt stillschweigend zu.
Die Gewinner sind leicht zu benennen. Sicherheitsforscher, die jahrelang um echte Bounties gebettelt haben, haben gerade das stärkste Rekrutierungsargument aller Zeiten erhalten: den lebenden Beweis, dass der Gewinn beim Finden des großen Fisches enorm ist. Auditoren, Versicherer und Monitoring-Firmen gewinnen – die Nachfrage nach ihren Dienstleistungen wird bald in die Höhe schießen. Angreifer gewinnen, offensichtlich.
Die Verlierer: L-BTC-Inhaber, deren Mittel eingefroren waren, während das Netzwerk pausiert blieb, und die einer Sidechain vertrauten, deren Betreiber nur 0,03 % des Risikowerts für deren Schutz aufwendeten. Und der Ruf von Blockstream nimmt den tiefsten Schnitt – das war kein zähes Startup, sondern das Bitcoin-ernsthafteste Unternehmen im Bereich, und selbst es finanzierte die Sicherheit um Größenordnungen unter.
## Ist das schon einmal passiert – oder ist das neu?
Es gibt eine lange Geschichte von Hackern, die gestohlene Mittel zurückgeben: Poly Network im Jahr 2021 (610 Millionen Dollar, alles zurückgegeben), Euler im Jahr 2023 (197 Millionen Dollar, größtenteils zurückgegeben). Aber das waren Diebe, die erwischt wurden und sich für Wiedergutmachung entschieden. Was bei Liquid anders ist, ist die Rahmung: Der Angreifer gab sich vor der Entdeckung des Diebstahls als White Hat zu erkennen und nutzte die zurückgegebenen Mittel dann als Druckmittel, um eine öffentliche Konzession zu erzwingen.
Das ist eine neue Kategorie – nennen wir es Ransomware mit einem Offenlegungsformular. Und es funktioniert nur wegen des tieferen, älteren Problems: Die Sicherheitsbudgets im Krypto-Bereich sind grotesk falsch verteilt im Verhältnis zum Risiko. Der Liquid-Vorfall ist schlicht der erste Fall, in dem ein Angreifer das Sicherheitsbudget eines Projekts öffentlich als Argument für das Verbrechen instrumentalisiert hat. Das ist auf eine pervers Weise ein Zeichen der Reife – Angreifer verstehen die Ökonomie von Krypto jetzt besser als viele Gründer.
## Wohin wird sich das in den nächsten drei Jahren entwickeln?
Drei Prognosen, keine davon über Preise. Erstens: Die Ausgaben für Sicherheit werden sich professionalisieren, oder die Protokolle werden abgeerntet. Das Verhältnis von 1,5 Millionen Dollar zu 5 Milliarden Dollar ist nicht vertretbar und jetzt öffentlich; erwarten Sie, dass ernsthafte Projekte auf mindestens einstellige Basispunkte des TVL für Sicherheit konvergieren, und erwarten Sie, dass der Rest leer ausgeht.
Zweitens: Der "White Hat mit einer Waffe" wird zu einer anerkannten – wenn auch hässlichen – Eigenschaft der Landschaft. Ob Regulierer es Erpressung nennen oder Gerichte es als Diebstahl bezeichnen, die Anreize sind festgelegt: Ein Fremder hat einen kritischen Bug gefunden und wurde 30-mal so viel bezahlt wie das gesamte Sicherheitsbudget des Opfers. Das wird wieder passieren, weil der Markt weiterhin den Preis finanziert.
Drittens: Versicherung und Attestierung werden zur Burggraben. Die Protokolle, die die Auslese von 2026–2027 überstehen, werden nicht die mit den cleversten Verträgen sein; es werden die mit echten Sicherheitsteams, echten Belohnungen, Zeitverschlüssen und Versicherungsschutz sein. DeFi wird langweilig – und genau das ist es, worauf Institutionen warten.
## Was bedeutet das für Trader?
Betrachten Sie das Sicherheitsrisiko als einen primären, bepreisbaren Input – genau so, wie Sie Liquiditäts- oder regulatorische Risiken behandeln würden, nicht als bloße Fußnote. Der „Hack-Abschlag“ ist real und kumulativ: Tectonics TVL brach nach seinem Exploit von $121.7 million auf etwa $3 million ein. Wenn ein Protokoll gehackt wird, kehrt die Liquidität nicht zurück. Die Asymmetrie ist brutal – Sie werden nicht für das Tail-Risk entschädigt, das mit dem Parken von Kapital in einer Single-Verifier-Bridge oder einem ungeprüften Lending-Markt einhergeht.
Konzentration ist die verborgene Korrelation. L-BTC, föderierte Sidechains und Single-Verifier-Bridges sehen aus wie ein „Bitcoin“- oder „ETH“-Exposure, aber sie bergen ein Software- und Gegenparteirisiko, das der Basiswert nicht hat. Die Basis-Chain wurde nicht gehackt; der Wrapper wurde es. Wenn Ihre These lautet „Ich möchte Bitcoin-Exposure“, fügt das Halten einer Wrapped- oder Sidechain-Version stillschweigend ein Risiko hinzu, für dessen Übernahme Sie nicht bezahlt werden.
Und die Beobachtung zu den „Picks and Shovels“: Das wiederkehrende Thema, das sich durch jeden Hack-Zyklus zieht, ist kein Token – es ist der Security-Stack. Auditoren, Versicherer, Monitoring-Firmen und die Protokolle, die Sicherheit angemessen finanzieren, sind die Orte, an denen dauerhafter Wert entsteht. Keine Empfehlung; nur eine Anmerkung dazu, wo die wirklich knappe Ressource der Branche derzeit liegt: Vertrauen.
## Die Rechnung wird immer fällig
Blockstream wird L-BTC-Inhaber wahrscheinlich entschädigen – Adam Back sagte, dass der Peg 1:1 gedeckt sein wird. Das Geld wird am Ende größtenteils zurückkommen. Aber die Lektion lässt sich nicht ungeschehen machen: Eine Branche, die Milliarden für Marketing und Token-Launches einsammelte, gab $1.5 million aus, um $5 billion zu schützen – und ein Fremder mit einem Texteditor musste ihr die Mathematik beweisen, quasi mit dem Gewehr an der Schläfe, für das 30x des Budgets.
Wenn das nächste Mal jemand fragt, warum Krypto ständig gehackt wird, zeigen Sie ihm keine Post-Mortem-Analyse. Zeigen Sie ihm die Tabelle.
## FAQ
Warum wird Krypto im Jahr 2026 immer noch gehackt?
Die Hauptursache für Verluste hat sich von Smart-Contract-Bugs hin zu kompromittierten Schlüsseln, einzelnen Verifizierern und Social Engineering verschoben. Angreifer sind im Stack nach oben auf die menschliche und infrastrukturelle Ebene gewandert, da dort die Werte unbewacht liegen.
War der "white hat" des Liquid Network ein echter white hat?
Umstritten. Der Angreifer gab 85% der Gelder zurück, behielt aber etwa $47 million und drohte, diese ohne eine 10% Bounty zu behalten – was Ledger CTO Charles Guillemet und andere als "eher Erpressung als White-Hat-Hacking" bezeichneten.
Wie viel hat Blockstream für Sicherheit ausgegeben?
Der Angreifer gab an, dass Blockstream etwa 1,5 Millionen US-Dollar für die Absicherung von rund 5 Milliarden US-Dollar an Vermögenswerten auf Liquid aufgewendet hat – etwa 0,03 %.
Hat der Liquid-Hack Bitcoin selbst kompromittiert?
Nein. Die Basisschicht von Bitcoin blieb unberührt. Der Fehler befand sich in Elements, der Software, die die Liquid-Sidechain betreibt, sowie in der föderierten Infrastruktur rund um den Peg. Keine Multisig-Schlüssel wurden kompromittiert.
Was ist die wichtigste Lektion für DeFi-Nutzer?
Sicherheit ist nun ein bewertbares, primäres Risiko. Die Konzentration von Mitteln in Bridges mit einem einzigen Verifizierer, föderierten Sidechains oder unauditierten Protokollen erhöht das Schwanzrisiko, für das Sie keine Kompensation erhalten – und gehackte Protokolle stellen ihre Liquidität selten wieder her.