Kompromittierung privater Schlüssel-Angriffe in 2026

Ein Angreifer leerte 1.404 mit vorhersagbaren Seeds erstellte Qubic-Wallets und erbeutete rund 2,94 Billionen QU im Wert von etwa 1,4 Mio. $, bevor Validatoren die Chain anhielten.

Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.

Nutzern, die Ledger-Geräte beim Wiederverkäufer CryptoBilis kauften, wurden rund 86 Millionen USD abgezogen — in einem mutmaßlichen Lieferketten-Angriff, der ihre Seed-Phrasen abgriff.

Ein Angreifer setzte einen frischen Vertrag auf die Whitelist eines nicht identifizierten Base-Vaults und lieh gegen dessen Aave-V3-Position, um rund 1.783 wstETH (etwa 6 Mio. USD) abzuziehen.

Angreifer erbeuteten bei einer vermuteten Private-Key-Kompromittierung rund 7 Millionen US-Dollar aus den Hot Wallets des Krypto-Casinos Duelbits über fünf Chains hinweg.

Angreifer nutzten kompromittierte Wiederherstellungsphrasen, um rund 11,7 Millionen XRP — etwa 18 Millionen Dollar — aus über 6.600 D'CENT-App-Wallet-Konten über fünf Chains hinweg zu entwenden.

Eine Schwachstelle in der XRPH-Wallet-App von XRP Healthcare legte die Seed-Phrasen der Nutzer offen; ein Angreifer leerte 4.011 Wallets um rund 452.000 US-Dollar in XRP und XRPH auf dem XRP Ledger.

Angreifer entwendeten rund 7,9 Mio. USD in USDT und ETH vom Krypto-Zahlungsdienstleister Coinsbuy über Tron und Ethereum durch eine koordinierte Hot-Wallet-Schlüsselkompromittierung.

Ein Coldcard-Firmware-Flag von 2021 deaktivierte den Hardware-RNG und machte Wallet-Seeds offline brute-forcebar. Angreifer entwendeten ~1.816 BTC (~116 Mio. $).

Angreifer manipulierten per Social Engineering einen AFX-Trade-Entwickler, erlangten 5 von 7 Bridge-Validator-Schlüsseln und entwendeten 24,15 Mio. USD in USDC.

Ein Angreifer übernahm die Upgrade-Autorität des Staking-Vertrags von B² Network auf BNB Chain und entwendete 8,591 Mio. B2-Token (~3,86 Mio. USD), getauscht in ~1.128 ETH.

Coinspect enthüllte 'Ill Bloom', eine Schwachstelle durch schwachen Zufall bei der Seed-Erzeugung mancher Wallets, die Angreifern den Diebstahl von über 5 Mio. USD ermöglichte.

Vorhersehbare Zufallswerte in SecondFis Cardano-Wallet-Software ermöglichten den Diebstahl von rund 2,4 Mio. USD in ADA aus 178 Wallets, bis zu 20 Mio. USD weiter gefährdet.

Ein kompromittierter Schlüssel der Humanity Foundation erlaubte das Leeren von Wallets und das Prägen von 100 Mio. H-Token auf BNB Chain — etwa 32 Mio. USD, $H-Kurs fast 90 % eingebrochen.

Ein Angreifer mit Kontrolle über die Mint-Rechte erzeugte 99 Millionen TSR-Token auf der BNB Chain und stieß sie für rund 2,5 Mio. USD ab, was den Token um fast 99% einbrechen ließ.

Ein Angreifer mit Kontrolle über einen alten DxSale-Locker auf BNB Chain entwendete rund 7,3 Mio. USD an BNB aus über 1.400 gesperrten Pools — bei Verdacht auf Insider-Beteiligung.

Admin-Key-Kompromittierung auf Echo Protocol minete 1.000 ungedeckte eBTC (~76,7 Mio. $ nominal); realisierter Verlust ~821 Tsd. $ via Tornado Cash.

~10,8 Mio. $ aus THORChain-Asgard-Vaults über neun Chains entleert via GG20-TSS-Schwachstelle, ausgenutzt von einem böswilligen Node-Operator.

Wasabi Protocols Perp-Vaults auf 4 Chains verloren 5 Mio. $: Kompromittiertes Deployer-EOA mit alleiniger ADMIN_ROLE erlaubte UUPS-Upgrades.

Volo Protocols Sui-Vaults verloren 3,5 Mio. $ durch Admin-Key-Kompromittierung. Team fror 500 Tsd. $ in 30 Min ein, blockte 2,1-Mio.-$-WBTC-Bridge.

Resolv Labs verlor 25 Mio. $, nachdem Angreifer seine AWS-KMS-Schlüssel kompromittierten; 100.000 $ USDC mintete 50 Mio. USR und depeggte 74 % in 17 Minuten.

Step Finance verlor 261.854 SOL (27 Mio. $) aus Treasury-Wallets an einen 'sophistizierten' Akteur. STEP fiel 96 %; Step und Tochterprojekte schlossen.