Solana-Hacks in 2026

Ein Flash-Loan verzerrte das Stablecoin-Pool-Verhältnis von Allbridge Core auf Solana, sodass der Angreifer Liquidität zu manipulierten Kursen für rund 1,65 Mio. US-Dollar abzog.

Die Cross-Chain-Bridge Across Protocol wurde auf Solana angegriffen; laut Team seien Nutzergelder sicher, nur Betriebsmittel von Risk Labs womöglich betroffen, keine Verlustsumme genannt.

Ein Angreifer entwendete rund 580.000 US-Dollar in USDC aus den Lending-Pools von DeFiTuna auf Solana, indem er die Lending-Logik ausnutzte und den USDC-Pool im Defizit zurückließ.

Coinspect enthüllte 'Ill Bloom', eine Schwachstelle durch schwachen Zufall bei der Seed-Erzeugung mancher Wallets, die Angreifern den Diebstahl von über 5 Mio. USD ermöglichte.

Ein Angreifer kaufte für rund 4 Mio. USD still BONK, kaperte so die Abstimmung von BonkDAO und drückte einen bösartigen Realms-Vorschlag durch, der rund 20 Mio. USD aus der Schatzkammer abzog.

Ein Angreifer entwendete rund 1,34 Mio. USD aus fünf inaktiven Raydium-AMM-V3-Pools auf Solana, indem er einen gefälschten LP-Token prägte, der die Abhebungsprüfungen des veralteten Programms umging.

DPRK-Social-Engineers brachten Drift-Security-Council-Mitglieder dazu, Durable-Nonce-Txs blind zu signieren, was Admin-Kontrolle übergab und 285 Mio. $ abzog.

Step Finance verlor 261.854 SOL (27 Mio. $) aus Treasury-Wallets an einen 'sophistizierten' Akteur. STEP fiel 96 %; Step und Tochterprojekte schlossen.