Kryptohacks und -exploits beliefen sich im Juni auf insgesamt 75,9 Millionen US-Dollar bei 40 größeren Vorfällen, ein Rückgang von 7,1 % gegenüber 81,7 Millionen US-Dollar im Mai, so die Blockchain-Sicherheitsfirma PeckShield. Der größte Vorfall im Juni betraf Humanity Protocol, mit Verlusten zwischen 31 und 36 Millionen US-Dollar aufgrund eines kompromittierten privaten Schlüssels. Der Rückgang gegenüber Mai brachte nur begrenzte Erleichterung, da die Verluste weiterhin auf Brücken, Kompromittierungen privater Schlüssel, Bots und veraltete Infrastruktur verteilt blieben – Teil einer Gesamtsumme für 2026 von über 750 Millionen US-Dollar, die vor allem durch zwei große, mit Nordkorea in Verbindung stehende Angriffe im April getrieben wird.
Humanity Protocol verlor 31–36 Millionen US-Dollar durch kompromittierten privaten Schlüssel
Der Exploit von Humanity Protocol machte den größten Anteil der Juni-Verluste aus. Der Onchain-Analyst Specter berichtete als Erster, dass mit dem Projekt verbundene Wallets am 9. Juni über 31 Millionen US-Dollar abgezogen hatten. PeckShield bezifferte den Exploit auf 31 Millionen US-Dollar, während die eigene Untersuchung des Projekts die Verluste später auf rund 36 Millionen US-Dollar schätzte. Gründer Terence Kwok führte den Vorfall auf einen kompromittierten privaten Schlüssel zurück.
Syscoin Bridge und JaredFromSubway.eth Bot erlitten zweit- und drittgrößte Verluste
Die Syscoin Bridge verzeichnete den zweitgrößten Verlust im Juni: 10 Millionen US-Dollar wurden durch einen Validierungsfehler gestohlen. PeckShield erklärte, die Schwachstelle habe es einem Angreifer ermöglicht, Milliarden nicht gedeckter SYS-Token zu prägen, ohne einen entsprechenden Burn durchzuführen. Ein Bot, der mit der Adresse JaredFromSubway.eth verbunden ist, wurde ebenfalls um 7,5 Millionen US-Dollar ausgenutzt. Die Adresse ist bekannt für die Durchführung von MEV-Sandwich-Angriffen.
Weitere größere Juni-Vorfälle umfassten Secret Network, Polymarket-Nutzer, SecondFi und TESSERA mit Verlusten zwischen 2,4 und 4,67 Millionen US-Dollar. Die Top 10 vervollständigten Taiko Bridge mit 1,7 Millionen US-Dollar, Token of Power mit 1,58 Millionen US-Dollar, Raydium mit 1,34 Millionen US-Dollar und LABUBU/OLPC mit 1,1 Millionen US-Dollar.
Aztecs veraltete Infrastruktur zweimal getroffen – zusammen 4 Millionen US-Dollar
Aztecs veraltete Infrastruktur wurde im Juni zweimal getroffen. PeckShield verzeichnete 2,16 Millionen US-Dollar Verluste durch die sogenannte Aztec Bridge und weitere 2,1 Millionen US-Dollar durch Aztec Connect. Beides waren unveränderliche Verträge, die die Aztec Foundation nach eigenen Angaben nicht mehr kontrollieren oder pausieren kann. Die beiden Angriffe kosteten insgesamt rund 4 Millionen US-Dollar.
Exploiter wusch Gelder von Humanity Protocol über vier Blockchains
PeckShield erklärte, der Angreifer von Humanity Protocol habe gestohlene Gelder über Bitcoin, Solana, Hyperliquid und BNB Chain gewaschen. Ein Teil der Erlöse wurde auch mit Geldern des separaten Kelp-DAO-Exploiters vermischt – ein Muster, das laut der Firma die Möglichkeit erhöht, dass derselbe Täter hinter beiden Angriffen steckt.
Der weitere Hintergrund für 2026 bleibt schwerwiegend. Kryptohacks und -exploits haben die Branche in diesem Jahr bereits über 750 Millionen US-Dollar gekostet, angetrieben vor allem durch zwei große, mit Nordkorea in Verbindung stehende Angriffe im April, so die Blockchain-Intelligence-Firma TRM Labs. Drift Protocol verlor am 1. April 285 Millionen US-Dollar, nachdem Angreifer monatelang Social Engineering betrieben hatten, um sich Zugang zu den Governance-Signern des Solana-Protokolls zu verschaffen. Die LayerZero-Brücke von Kelp DAO wurde am 18. April durch ein kompromittiertes Verifizierernetzwerk um 292 Millionen US-Dollar erleichtert.
FAQ
Was verursachte den größten Kryptohack im Juni?
Der Exploit von Humanity Protocol war der größte Vorfall im Juni mit Verlusten zwischen 31 und 36 Millionen US-Dollar. Gründer Terence Kwok führte den Vorfall auf einen kompromittierten privaten Schlüssel zurück. Der Onchain-Analyst Specter berichtete als Erster über die Wallet-Abflüsse am 9. Juni.
Wie viel kosteten Kryptohacks die Branche im Juni?
Kryptohacks und -exploits beliefen sich im Juni auf insgesamt 75,9 Millionen US-Dollar bei 40 größeren Vorfällen, ein Rückgang von 7,1 % gegenüber 81,7 Millionen US-Dollar im Mai, so die Blockchain-Sicherheitsfirma PeckShield. Die Gesamtsumme für 2026 übersteigt 750 Millionen US-Dollar.
Was geschah mit Aztecs veralteter Infrastruktur im Juni?
Aztecs veraltete Infrastruktur wurde im Juni zweimal getroffen. PeckShield verzeichnete 2,16 Millionen US-Dollar Verluste durch die Aztec Bridge und weitere 2,1 Millionen US-Dollar durch Aztec Connect. Beides waren unveränderliche Verträge, die die Aztec Foundation nach eigenen Angaben nicht mehr kontrollieren oder pausieren kann.
