Ethereum-Hacks in 2026

Ein Angreifer prägte über Cysics Bridge 10 Mio. ungedeckte CYS auf BNB Chain und verkaufte sie für rund 727.000 $ in ETH, bevor der Token gesperrt wurde.

Ein Buchhaltungsfehler in den gemeinsam genutzten Vesting-V2-Verträgen von UNCX Network ließ einen Angreifer und Nachahmer rund 1,49 Millionen US-Dollar an gesperrten Token über vier Chains abziehen.

Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.

Ein Angreifer prägte auf Base über Autheos Hyperlane-Cross-Chain-Route 19 Millionen ungedeckte THEO und tauschte sie gegen rund 700 ETH, was den Token um etwa 92 % abstürzen ließ.

Nutzern, die Ledger-Geräte beim Wiederverkäufer CryptoBilis kauften, wurden rund 86 Millionen USD abgezogen — in einem mutmaßlichen Lieferketten-Angriff, der ihre Seed-Phrasen abgriff.

Ein stillgelegter MakerDAO-ETH-A-Keeper verlor 200 WETH (rund 538.000 USD): ein Angreifer nutzte eine ungeschützte Auszahlungsfunktion und zog seit Black Thursday 2020 blockierte Sicherheiten ab.

Ein Authentifizierungsfehler im Drittanbieter-Safe-Modul FlashLoopAdapter ließ einen Angreifer eine Safe fälschen und rund 305.000 US-Dollar aus zwei Ethereum-Wallets abziehen.

Betrüger starteten ein gefälschtes GIWA-Layer-2 mit der echten Chain-ID und erbeuteten über eine gefälschte Bridge rund 2 Millionen US-Dollar in ETH von 1.335 Wallets.

Angreifer kompromittierten das Wallet-Backend von Bitget, fälschten Auszahlungen und erbeuteten rund 387,5 Mio. US-Dollar über acht Blockchains — der größte Krypto-Diebstahl 2026.

Angreifer erbeuteten bei einer vermuteten Private-Key-Kompromittierung rund 7 Millionen US-Dollar aus den Hot Wallets des Krypto-Casinos Duelbits über fünf Chains hinweg.

Angreifer missbrauchten einen Fehler in Limit Breaks Payment Processor mit veralteten Magic-Eden-Freigaben, um Token und NFTs von mindestens 2,8 Millionen US-Dollar zu stehlen.

Ein Angreifer nutzte Payy Networks Ethereum-Rollup-Vertrag mit einer bösartigen verifyRollup-Transaktion aus, erbeutete rund 1,83 Millionen US-Dollar in USDC und zwang die Zahlungsplattform offline.

Ein kompromittierter Bridge-Signierschlüssel ließ einen Angreifer FET abziehen und AGIX, NTX und WMTx auf den Ethereum-Verträgen der ASI Alliance prägen — rund 16,77 Mio. Dollar in Token.

Angreifer nutzten kompromittierte Wiederherstellungsphrasen, um rund 11,7 Millionen XRP — etwa 18 Millionen Dollar — aus über 6.600 D'CENT-App-Wallet-Konten über fünf Chains hinweg zu entwenden.

Ein Angreifer nutzte Symbiosis' BridgeV2-Vertrag aus, prägte rund 46,1 Milliarden ungedeckte synthetische Bitcoin-Token und erlöste davon etwa 0,77 Millionen US-Dollar.

Ein Angreifer nutzte eine offene Asset-Registrierung und einen Balancer-Flash-Loan, um Sicherheiten in Reddios RedSonic-Vault doppelt zu zählen und 9,25 ETH (rund 23.000 US-Dollar) abzuziehen.

Ein ungeprüfter Integer-Überlauf-Cast im veralteten V1-Escrow-Vertrag von Notional Finance ließ einen Angreifer rund 1,7 Mio. US-Dollar in USDC und DAI auf Ethereum erbeuten.

Eine Schwachstelle in der XRPH-Wallet-App von XRP Healthcare legte die Seed-Phrasen der Nutzer offen; ein Angreifer leerte 4.011 Wallets um rund 452.000 US-Dollar in XRP und XRPH auf dem XRP Ledger.

Ein Angreifer missbrauchte Injectives erlaubnisfreie Binäroptionsmärkte und eine Market-ID-Kollision in der Abwicklungslogik, um vor dem Chain-Stopp rund 4,9 Mio. USD zu entwenden.

Ein Angreifer blähte Tectonics TONIC-Token 100-fach auf, um rund 74 Mio. USD vom Cronos-Kreditprotokoll zu leihen; ein Chain-Rollback begrenzte den Verlust auf etwa 6 Mio. USD.

Ein Angreifer gab rund 951 USD für eine Kontrollmehrheit an Term Labs' dünn gehandeltem Governance-Token aus und stimmte dann etwa 8,5 Mio. USD aus den Vaults heraus.

Ein Angreifer verkettete sechs Bugs in MAYAChains Logik, fälschte eine CACAO-Subvention und entwendete rund 1,7 Mio. USD in Bitcoin und anderen Assets von Maya Protocol.

Ein anonymer Krypto-Wal verlor rund 25,6 Millionen US-Dollar bei einem Phishing-Diebstahl auf Ethereum — dieselbe Wallet, die bereits 2023 um etwa 24 Millionen Dollar erleichtert worden war.

Angreifer entwendeten rund 7,9 Mio. USD in USDT und ETH vom Krypto-Zahlungsdienstleister Coinsbuy über Tron und Ethereum durch eine koordinierte Hot-Wallet-Schlüsselkompromittierung.

Etwas mehr als zwei Monate nach einem Hack im Mai wurde die Verus-Ethereum-Bridge erneut um ~7,54 Mio. USD über denselben ungepatchten Import-Verifizierungspfad geleert.

Angreifer manipulierten per Social Engineering einen AFX-Trade-Entwickler, erlangten 5 von 7 Bridge-Validator-Schlüsseln und entwendeten 24,15 Mio. USD in USDC.

Ein Flash-Loan verzerrte das Stablecoin-Pool-Verhältnis von Allbridge Core auf Solana, sodass der Angreifer Liquidität zu manipulierten Kursen für rund 1,65 Mio. US-Dollar abzog.

Ein Angreifer manipulierte über einen fehlerhaften Supra-Orakel-Vertrag den SAUCE-Preis und erbeutete rund 9 Mio. US-Dollar aus Bonzo Lend, Hederas größtem Lending-Protokoll.

Coinspect enthüllte 'Ill Bloom', eine Schwachstelle durch schwachen Zufall bei der Seed-Erzeugung mancher Wallets, die Angreifern den Diebstahl von über 5 Mio. USD ermöglichte.

Ein Flash-Loan-Angreifer manipulierte die Share-Buchhaltung von Summer.fis Lazy-Summer-USDC-Vault und löste aufgeblähte Assets ein, um etwa 6 Mio. USD auf Ethereum zu erbeuten.

Ein Angreifer entwendete Hinkal rund 820.000 USD in USDC — nahezu die gesamte chainübergreifende TVL — über ungeprüfte 'proofless'-Einzahlungen und wusch die Beute über Tornado Cash und THORChain.

Ein per Flash-Loan finanzierter Angreifer blähte den internen wGOOGLx-Wechselkurs von Edel Finance um das ~78-Fache auf und lieh gegen Schein-Sicherheiten rund 403.000 USD als Bad Debt aus.

Ein kompromittierter Drittanbieter schleuste ein schädliches Skript in Polymarkets Frontend ein und zog per Phishing rund 2,94 Mio. $ in PUSD aus Nutzer-Wallets ab.

Ein in Taikos öffentlichem GitHub geleakter SGX-Signaturschlüssel erlaubte gefälschte Bridge-Proofs und das Abziehen von rund 1,7 Mio. USD aus L1-Bridge und ERC20Vault auf Ethereum.

Ein Counter-MEV-Honeypot brachte Ethereums aktivsten Sandwich-Bot jaredfromsubway.eth dazu, 66 Fake-Token-Verträge freizugeben, und drainte rund 7,5 Mio. USD in WETH, USDC und USDT.

Ein Angreifer erbeutete rund 2,16 Mio. USD aus Aztecs abgeschalteter Private Rollup Bridge über eine ungeschützte escapeHatch und gefälschte Proof-Daten — Aztecs zweiter Hack in einer Woche.

Ein Rundungsfehler in einem veralteten Thetanuts-Vault erlaubte das kostenlose Minten von Option-Tokens und den Abzug von rund 2,1 Mio. USD auf Ethereum; White-Hats holten ca. 2 Mio. zurück.

Ein Angreifer erbeutete rund 2,1 Mio. USD aus der abgeschalteten Aztec-Connect-Bridge, indem er eine lückenhafte Proof-Prüfung ausnutzte und ungedeckte Guthaben abhob.

Ein fehlerhafter Bridge-Vertrag erlaubte gefälschte IBC-Pakete und ungedeckte saTokens, wodurch rund 4,67 Mio. USD an Axelar-Assets von Secret Network abflossen.

Ein kompromittierter Schlüssel der Humanity Foundation erlaubte das Leeren von Wallets und das Prägen von 100 Mio. H-Token auf BNB Chain — etwa 32 Mio. USD, $H-Kurs fast 90 % eingebrochen.

Ein Angreifer mit TOP-Mehrheit ließ in einer einzigen Transaktion einen Aragon-Vorschlag ausführen, prägte ~10 Mrd. Token und zog 944 WETH aus einem Balancer-V1-Pool ab.

Ein Angreifer zog rund 480.000 USD aus dem afiUSD-Vault von AFI Protocol auf Ethereum ab und schleuste die Beute über Tornado Cash; die Ursache blieb zunächst offen.

Ein Angreifer reichte gefälschte Guardian-VAAs bei Alephiums Wormhole-Fork-TokenBridge ein und entwendete in rund sieben Minuten etwa 815.000 US-Dollar an Verwahrwerten von Ethereum und BNB Chain.

Gravity Bridge, die Cosmos-Ethereum-Cross-Chain-Bridge, wurde um rund 5,4 Mio. USD erleichtert, nachdem Angreifer offenbar Validator-Signaturschlüssel kompromittiert und Abhebungen gefälscht hatten.

Eine Confused-Deputy-Schwachstelle im Drittanbieter-Modul SquidRouterModule ermöglichte den Diebstahl von rund 3,8 Mio. USD aus 88 Gnosis-Safe-Wallets auf Ethereum, Base und Arbitrum.

Admin-Key-Kompromittierung auf Echo Protocol minete 1.000 ungedeckte eBTC (~76,7 Mio. $ nominal); realisierter Verlust ~821 Tsd. $ via Tornado Cash.

Verus-Ethereum-Bridge zahlte 11,58 Mio. $ nach einem Verus-Export von 0,02 VRSC aus — keine Value-Binding-Prüfung Quelle/Ziel.

~10,8 Mio. $ aus THORChain-Asgard-Vaults über neun Chains entleert via GG20-TSS-Schwachstelle, ausgenutzt von einem böswilligen Node-Operator.

Der Cross-Chain-Aggregator Transit Finance verlor am 13. Mai 2026 ~1,88 Mio. $ in DAI — ein zweiter Mehr-Millionen-Vorfall nach der Proxy-Approval-Bresche von Oktober 2022.

Wasabi Protocols Perp-Vaults auf 4 Chains verloren 5 Mio. $: Kompromittiertes Deployer-EOA mit alleiniger ADMIN_ROLE erlaubte UUPS-Upgrades.

292 Mio. $ ungedecktes rsETH gemintet, nachdem Angreifer KelpDAOs 1-of-1-LayerZero-DVN-Setup ausnutzten; der größte DeFi-Hack 2026, TVL fiel danach 13 Mrd. $.

1 Mrd. gebridgte DOT auf Hyperbridge gemintet, nachdem ein fehlender Bounds-Check in VerifyProof MMR-Proof-Fälschung erlaubte; realer Verlust ~2,5 Mio. $.

Resolv Labs verlor 25 Mio. $, nachdem Angreifer seine AWS-KMS-Schlüssel kompromittierten; 100.000 $ USDC mintete 50 Mio. USR und depeggte 74 % in 17 Minuten.

Solv Protocols BRO-Vault verlor 2,73 Mio. $: Ein ERC-3525-Double-Mint-Bug verwandelte 135 BRO in ~567M BRO in 22 Einzahlungen, getauscht in 38 SolvBTC.

4,3 Mio. $ aus IoTeX' ioTube-Bridge per Validator-Key-Kompromittierung abgezogen; Angreifer mintete auch 111M CIOTX und 9,3M CCS. Voll-Entschädigung zugesagt.

4,13 Mio. $ aus Makinas DUSD/USDC-Curve-Pool durch Flash-Kredit-Orakel-Manipulation gegen MachineShareOracle abgezogen; 89 % in einer Woche zurückgeholt.

SagaEVM verlor 7 Mio. $ in 11 Minuten — ein Ethermint-Bug ließ gestaltete Nachrichten die Validierung umgehen und Saga Dollar (D) ohne Deckung minten.

Truebit verlor 26,4 Mio. $: Ein Integer-Overflow in TRUs 5 Jahre alter Bonding Curve ließ Angreifer TRU fast gratis prägen und für 8.500 ETH verkaufen.