BNB Chain-Hacks in 2026

Ein Angreifer prägte über Cysics Bridge 10 Mio. ungedeckte CYS auf BNB Chain und verkaufte sie für rund 727.000 $ in ETH, bevor der Token gesperrt wurde.

Ein Buchhaltungsfehler in den gemeinsam genutzten Vesting-V2-Verträgen von UNCX Network ließ einen Angreifer und Nachahmer rund 1,49 Millionen US-Dollar an gesperrten Token über vier Chains abziehen.

Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.

Nutzern, die Ledger-Geräte beim Wiederverkäufer CryptoBilis kauften, wurden rund 86 Millionen USD abgezogen — in einem mutmaßlichen Lieferketten-Angriff, der ihre Seed-Phrasen abgriff.

Ein Angreifer nutzte einen Fehler im Omni-Ein- und Auszahlungssystem von NEAR Intents aus und erbeutete rund 3,8 Mio. US-Dollar in USDT aus einer Hot Wallet auf der BNB Chain.

Angreifer erbeuteten bei einer vermuteten Private-Key-Kompromittierung rund 7 Millionen US-Dollar aus den Hot Wallets des Krypto-Casinos Duelbits über fünf Chains hinweg.

Ein Angreifer nutzte einen Block-Validierungsfehler in Meter aus, prägte über die Meter-Passport-Bridge ungedeckte wrapped MTRG und verkaufte davon rund 2,3 Millionen US-Dollar auf PancakeSwap.

Ein Angreifer nutzte Symbiosis' BridgeV2-Vertrag aus, prägte rund 46,1 Milliarden ungedeckte synthetische Bitcoin-Token und erlöste davon etwa 0,77 Millionen US-Dollar.

Ein Angreifer übernahm die Upgrade-Autorität des Staking-Vertrags von B² Network auf BNB Chain und entwendete 8,591 Mio. B2-Token (~3,86 Mio. USD), getauscht in ~1.128 ETH.

Ein Deflations-Burn-Fehler im OLPC-Token erzeugte ein Reserve-Mismatch in einem PancakeSwap-V2-Pool, sodass ein Angreifer LABUBU zu verzerrtem Preis aufkaufte und rund 1,1 Mio. USD abzog.

Ein transferFrom mit Nullwert umging die Allowance-Prüfung und löste ein unautorisiertes Reward-Minting in das PancakeSwap-Paar aus, wodurch ein Angreifer rund 378.000 USD aus Little Boy Plus abzog.

Ein fehlendes Return in der _transfer-Funktion des DIP-Tokens ließ einen Angreifer die PancakeSwap-Reserven per skim/sync desynchronisieren und rund 111.000 USD abziehen.

Ein kompromittierter Schlüssel der Humanity Foundation erlaubte das Leeren von Wallets und das Prägen von 100 Mio. H-Token auf BNB Chain — etwa 32 Mio. USD, $H-Kurs fast 90 % eingebrochen.

Ein Angreifer mit Kontrolle über die Mint-Rechte erzeugte 99 Millionen TSR-Token auf der BNB Chain und stieß sie für rund 2,5 Mio. USD ab, was den Token um fast 99% einbrechen ließ.

Ein Angreifer reichte gefälschte Guardian-VAAs bei Alephiums Wormhole-Fork-TokenBridge ein und entwendete in rund sieben Minuten etwa 815.000 US-Dollar an Verwahrwerten von Ethereum und BNB Chain.

Ein Angreifer mit Kontrolle über einen alten DxSale-Locker auf BNB Chain entwendete rund 7,3 Mio. USD an BNB aus über 1.400 gesperrten Pools — bei Verdacht auf Insider-Beteiligung.

~10,8 Mio. $ aus THORChain-Asgard-Vaults über neun Chains entleert via GG20-TSS-Schwachstelle, ausgenutzt von einem böswilligen Node-Operator.

1 Mrd. gebridgte DOT auf Hyperbridge gemintet, nachdem ein fehlender Bounds-Check in VerifyProof MMR-Proof-Fälschung erlaubte; realer Verlust ~2,5 Mio. $.

Ein Venus-Protocol-Nutzer wurde gephisht und delegierte Kontokontrolle, ~3,7 Mio. $ verloren. Venus-Verträge wurden nicht kompromittiert.

TMXTribe, ein Staking/Rewards-Protokoll, verlor ~1,4 Mio. $, als ein Verteilungs-Buchhaltungsfehler wiederholte Über-Claims und Pool-Drain erlaubte.