Sicherheit

Das Liquid Network ist Ziel eines Hackerangriffs geworden, bei dem nahezu sämtliche Bitcoin entwendet wurden. Nachdem eine Sicherheitslücke per Patch geschlossen wurde, gaben die Angreifer den Großteil der Mittel zurück. Das Netzwerk hat neue Transaktionen ausgesetzt, um die Behebung der Schwachstelle umzusetzen. Der Vorfall rückt Sicherheitsrisiken von Bitcoin-Seitenketten in den Fokus; ein konkreter Zeitpunkt für die vollständige Wiederaufnahme des Betriebs ist nicht genannt.

Aus der Liquid-Bridge wurden 4.000 BTC unerwartet ausgezahlt; die Transaktion enthält eine OP_RETURN-Notiz mit dem Hinweis „we are whitehats. contact us on chain.“. Der Vorgang wird als untypisch für eine legitime Sicherheitsmaßnahme beschrieben, da dabei zunächst Mittel aus einer Bridge abgezogen und anschließend ein „On-Chain“-Kontakt gefordert wird. Die Formulierung erinnert an den Ronin-Hack mit einem Diebstahl von rund 625 Mio. US-Dollar nach kompromittierten Validator-Schlüsseln sowie an das „let’s talk“-Vorgehen, das der Angreifer bei Euler nutzte, um nachträglich über eine Rückgabe zu verhandeln.

Beim GoMining-Projekt hat ein Sicherheitsvorfall dazu geführt, dass mehr als 600 Wallets geleert wurden und sich die Verluste auf rund $2.8M an Krypto-Vermögenswerten summieren. Die Angreifer tauschten die erbeuteten Mittel anschließend in ETH und konsolidierten sie. Der Vorfall bedroht die Sicherheit der Mittel von GOMINING-Token-Inhabern und legt gravierende Schwachstellen bei der Wallet-Sicherheit des Projekts offen. Der Token-Kurs könnte unter Druck geraten, während die gebündelten ETH-Umtauschvorgänge zusätzlichen Verkaufsdruck auf den Ethereum-Markt auslösen könnten.

Mehrere Blockchain-Netzwerke wurden zuletzt von Preismanipulationsangriffen getroffen, die unter anderem TONIC betrafen. TRM Labs schätzt, dass dabei rund 75 Millionen US-Dollar über missbräuchliche Kredite bewegt wurden, darunter etwa 6 Millionen US-Dollar, die per Cross-Chain nach Ethereum gelangten, während rund 68,7 Millionen US-Dollar auf Cronos per Rollback rückgängig gemacht wurden. Bitquery bezifferte den Nettoabfluss auf Ethereum auf etwa 8,3 Millionen US-Dollar und nannte 10.961 verworfene Blöcke. Projektangaben zufolge wurden 531.600 bnUSD und 1,366 Millionen SODA vollständig zurückgeholt sowie 82.430 USDC gesichert; als Nettoverlust blieben etwa 150,2 ETH und 31.204 USDC, bei unveränderten Nutzervermögen.

TectonicFi ist auf der Cronos-Chain Ziel eines Exploits geworden und verlor dabei rund 74 Mio. US-Dollar, wie PeckShield berichtet. Dem Angreifer gelang es, vor dem Pausieren der Chain nur rund 6 Mio. US-Dollar nach Ethereum zu bridgen. Rund 60 Mio. US-Dollar sind weiterhin auf der ursprünglichen Chain blockiert.

Im August 2026 wurden mehrere Kartenprogramme im Solana-Ökosystem durch eine Schwachstelle in einem veralteten Rain-Contract angegriffen; der Gesamtschaden beträgt 1,1 Mio. US-Dollar. Am stärksten betroffen war Avici: 1.685 Nutzer verloren zusammen 500.800 US-Dollar. Der Angreifer tauschte die gestohlenen Stablecoins in SOL, bridgte sie zu Ethereum und leitete sie über Tornado Cash weiter. Avici erklärte, Self-Custody-Wallets seien nicht betroffen, und alle kompromittierten Kartensalden würden vollständig erstattet; der AVICI-Token fiel anschließend um 49%.

Die Infrastruktur von Raincards steht im Verdacht, Ziel eines Angriffs geworden zu sein, wodurch bei zahlreichen Neobanken und deren Nutzern Gelder abflossen. Der Angreifer hat über deBridge 100万USDC von Solana auf Ethereum gebrückt und die Mittel anschließend über TornadoCash verschleiert. Betroffene Angebote sollen unter anderem etherfi Cash, Avalanche Card und Solayer Pay umfassen; zudem seien Nutzer von useTria und Solayer_Pay betroffen. Circle habe innerhalb eines Zeitfensters von über zwei Stunden die Möglichkeit gehabt, die Gelder einzufrieren, jedoch nicht gehandelt.

Das Avici-Protokoll hat einen Angriff über eine Berechtigungsumgehung bestätigt. Der Angreifer erstellte um 13:40 UTC eine Wallet und finanzierte sie mit etwa $190 in USDC, die von Ethereum gebrückt wurden, um Gas-Kosten zu decken. Seit 16:49 UTC eskaliert der Angreifer seine Rechte über ein Signatur-Bundle und den Aufruf der Funktion AddCollateralAdmin und führt anschließend Abhebungen aus; bislang wurden 8.857 Transaktionen gezählt und rund $670K entwendet. On-Chain-Daten deuten darauf hin, dass eine zweite Signaturprüfung fälschlich auf Instruktion 0 verwies; zudem wurde der Upgrade-Schlüssel des Protokolls seit März 2025 nicht genutzt.

Cosmos Labs hat öffentlich eine anhaltende Sicherheitslücke in seinem gemeinsamen EVM-Modul offengelegt und offiziell empfohlen, betroffene Netzwerke vorsorglich anzuhalten. Der Fehler könnte EVM-Kompatibilitätsfunktionen im Cosmos-Ökosystem beeinträchtigen und damit auch verbundene Assets wie ATOM und VIRTUAL betreffen. Zum genauen Umfang der betroffenen Systeme und zu einem Zeitplan für eine Behebung wurden bislang keine Details genannt; das kurzfristige Vertrauen des Marktes in die Sicherheit des Ökosystems könnte dadurch unter Druck geraten.

Die Zuflüsse in Bitcoin- und Ether-ETFs haben 2026 ihren bisherigen Jahres-Höchststand erreicht. Die Daten deuten darauf hin, dass über börsengehandelte Fonds deutlich mehr institutionelles oder privates Kapital in den Kryptomarkt fließt. Das Rekordniveau spiegelt eine gestiegene Bereitschaft der Anleger wider, in führende digitale Vermögenswerte zu investieren. Der Trend gilt als wichtiger Anhaltspunkt für die Nachfrage nach den wichtigsten Krypto-Assets.