Die Zahl und ihre Fehlerbalken
Mehrere Tracker veröffentlichten in den ersten Augusttagen Juli-Summen, und sie stimmen nicht überein. Kursierende Werte umfassen rund 210 Mio. US-Dollar über 30 Vorfälle, etwa 242 Mio. US-Dollar auf breiterer Einbeziehungsgrundlage und rund 110 Mio. US-Dollar dort, wo ein Tracker nur DeFi-Protokollverluste zählte und den Diebstahl über Hardware-Wallets gesondert behandelte.
Conisec mittelt diese Werte nicht zu einer einzigen Zahl. Jede Bilanz ist ein gemeldeter Betrag, der unter einer angegebenen Methodik entstanden ist, und die Spannweite ist der Befund: Was als Vorfall zählt, ist nicht standardisiert.
Was ihn tatsächlich getrieben hat
Worin die Tracker übereinstimmen, ist die Zusammensetzung. Der Monat war nicht von neuartigen Smart-Contract-Exploits geprägt, sondern von Ausfällen der Schlüssel- und Wallet-Infrastruktur — vor allem von der Coldcard-Entropie-Offenlegung, die nach den meisten Zählungen allein einen größeren Verlust ausmachte als sämtliche DeFi-Exploits des Monats zusammen.
Gemeldete Aufschlüsselungen setzen Wallets und Schlüsselinfrastruktur bei rund 54 % der Verluste an, DeFi-Protokoll-Exploits bei etwa 25 % und Bridges bei etwa 21 %.
Warum diese Aufteilung die eigentliche Geschichte ist
Das spiegelt das Muster in unserem eigenen Vorfall-Tracker wider, in dem die Schlüsselkompromittierung über 25 historische Einträge hinweg die größte einzelne Angriffsklasse ist — größer als Reentrancy, Oracle-Manipulation und Fehler in der Geschäftslogik zusammen.
Die Sicherheitsausgaben und die öffentliche Aufmerksamkeit der Branche bleiben auf Smart-Contract-Audits ausgerichtet. Die Verluste sind es nicht.
Quellen
- QuillAudits, July 2026 Crypto Hacks: $242M+ Lost as a Hardware Wallet Bug Outweighed Every DeFi Exploit (1 Aug. 2026)
- MetaMask, Crypto Security Report: July 2026 (1 Aug. 2026)
Keine Beratung. Conisec berichtet ausschließlich zu Informationszwecken. Nichts in diesem Artikel ist eine Finanz-, Rechts-, Steuer- oder Sicherheitsberatung. Prüfen Sie die oben verlinkten Primärquellen, bevor Sie auf dieser Grundlage handeln.
