OKX-Bericht: Krypto-Verluste sinken um 60 %, während die Angriffe im ersten halben Heerste 2026 um 50 % ansteigen

• Der OKX-Bericht für das erste halbe Jahr 2026 zeigt 182 Vorfälle mit Gesamtverlusten von 956 Millionen US-Dollar, was einem Anstieg des Volumens um 50 %, aber 60 % geringeren Verlusten entspricht.
• Die größten Verluste verlagerten sich auf betriebliche Ausfälle, Social Engineering, Einzelpunktrisiken und KI-Angriffe.
• Nutzer und KI-Agenten sind nun Top-Ziele, die Verteidigungen über Geräte, Signaturen und Vertrauensschichten hinweg verschieben.

OKX hat seinen halbjährlichen Bericht zur Web3-Sicherheit für das erste Jahr 2026 veröffentlicht, der 182 Sicherheitsvorfälle aufzeigt, die zu Gesamtverlusten in Höhe von 956 Millionen US-Dollar führten, was 50 % mehr Ereignisse als im ersten halben Hav 2025 darstellt. Unterdessen sanken die Gesamtverluste um 60 %, da Angreifer von großen Smart-Contract-Exploits zu Social Engineering, Einzelpunktrisiken und KI-gestützten Angriffen wechselten.

Der OKX-Bericht verzeichnet 182 Krypto-Vorfälle und Verluste von 956 Millionen US-Dollar im ersten Hals 2026

Laut dem Web3 Security-Bericht von OKX, der gemeinsam mit SlowMist und OtterSec erstellt wurde, verzeichnete das erste halbe H 2026 182 öffentlich bekannte Sicherheitsvorfälle mit Gesamtverlusten von 956 Millionen US-Dollar, was einen Anstieg von 50 % gegenüber 121 Ereignissen im ersten halben Hav 2025 darstellt. Die Gesamtverluste sanken um etwa 60 % gegenüber den im gleichen Zeitraum 2025 gemeldeten 2,373 Milliarden US-Dollar.

Der deutliche Rückgang der Verluste war größtenteils auf das Ausbleiben eines Ausreißerereignisses zurückzuführen, ähnlich wie der etwa 1,5 Milliarden Dollar schwere Lieferkettenangriff auf Bybit im Februar 2025. Die zehn größten Projektverluste von OtterSec wurden von einem KelpDAO-Angriff mit etwa 292 Millionen US-Dollar angeführt, gefolgt vom Drift-Protokoll-Angriff mit etwa 285 Millionen US-Dollar.

Wie KI Krypto-Angriffe über Smart-Contract-Exploits hinaus neu gestaltet

Der Bericht zeigt, dass die größten finanziellen Verluste nicht mehr hauptsächlich aus Smart-Contract-Schwachstellen stammen. Vielmehr wurden die Verluste durch Kompromittierungen in der Lieferkette, Social Engineering, Diebstahl von Cloud-Schlüsseln und Single-Point-Validierungsfehler verursacht. Lieferkettenangriffe führten zu Verlusten von etwa 298 Millionen US-Dollar, gefolgt von Vertragslogikproblemen bei 152 Mio. US-Dollar Verlusten und Lecks privater Schlüssel bei 130 Mio. US-Dollar.

Bemerkenswert ist, dass der Bericht den Banker-Vorfall zitierte, um zu zeigen, wie KI-Agenten manipuliert werden können. Angreifer aktivierten ein Agenten-Mitgliedschaftsrecht und schickten eine Morsecode-Prompt-Injektion an xAIs Grok, die diese entschlüsselte und an @bankrbot weiterleitete. Der Bot akzeptierte die Anweisung als vertrauenswürdige Eingabe und führte Übertragungen im Wert von etwa 150.000 bis 200.000 US-Dollar auf der Basis aus.

Verwandt: Google warnt, dass KI-gestützte Hacker die 2FA-Sicherheit umgehen

KI hat zudem die Angriffsfläche in der Kryptowelt durch Social Engineering, Identitätsfälschung und Codegenerierung erweitert. Dieser Bericht erwähnte Nordkoreas HexagonalRodent, das ChatGPT, Cursor, KI-generierte Webseiten und gefälschte Rekrutierungskampagnen einsetzte, um über 2.700 Entwicklersysteme zu durchbrechen. OtterSec hat außerdem 35 der 74 CVEs vom März 2026 mit KI-generiertem Code verknüpft.

Was kommt als Nächstes, wenn Nutzer und KI-Agenten zu Top-Zielen werden?

Da Nutzer und KI-Agenten zu Hauptzielen werden, wird die nächste Phase der Web3-Sicherheit voraussichtlich proaktive, geschichtete Verteidigungen betonen, die den Schutz früher in der Angriffskette verschieben, bevor Signing, Ausführung oder Vertrauen gewährt wird. Erwarten Sie eine breitere Nutzung von Sandbox-Tool-Aufrufen, Berechtigungsstufen, Pre-Execution-Simulation und sekundären menschlichen Bestätigungen für sensible Aktionen.

Darüber hinaus werden mehr Wallets und Plattformen Echtzeit-Gerätescans, URL- und DApp-Risikoerkennung sowie Malware-Identifikation anbieten, um Bedrohungen zu blockieren, bevor Seed-Phrasen oder Verbindungen entstehen. Der Bericht empfiehlt, vor der Unterschrift Verständnis zu haben, einzelne Fehlerpunkte zu vermeiden und vor dem Vertrauen durch rigorose KI-generierte Code-Audits, Scoped Permissions, Transaktionstransparenz und geschichtete Backstops zu überprüfen, die nicht ausschließlich auf KI-Urteile basieren.

Verwandt: CertiK: Krypto-Wrench-Angriffe erreichten im ersten halben Jahr 202 6 124 Millionen US-Dollar