Gestohlene Schlüssel statt Code-Lücken: Warum bei Krypto-Hacks 2026 der Private Key das Einfallstor ist

Wer 2026 Kryptowerte verloren hat, hat sie in den meisten Fällen nicht an einen Programmierfehler verloren, sondern an einen gestohlenen Schlüssel. Der Fachdienst crypto.news hat am 4. September 2026 die Bilanz der ersten acht Monate gezogen: mindestens 1,3 Milliarden Dollar Schaden im DeFi-Bereich, und erstmals seit Beginn der Erfassung stehen kompromittierte private Schlüssel vor Fehlern im Smart-Contract-Code. Für dich als Anleger verschiebt das die Prüffrage. Sie richtet sich jetzt darauf, wer die Schlüssel hält und wie viele davon nötig sind, um dein Guthaben zu bewegen. Ob eine Anwendung geprüft wurde, ist nur noch die halbe Auskunft.

Gestohlene Private Keys überholen Smart-Contract-Bugs: Was die Zahlen für 2026 zeigen

Ein privater Schlüssel ist die Zeichenfolge, mit der eine Transaktion unterschrieben wird; wer ihn besitzt, kann über das zugehörige Guthaben verfügen, unabhängig davon, wem es gehört. Genau diese Eigenschaft macht ihn zum lohnendsten Ziel.

Die Verschiebung lässt sich an zwei unabhängigen Erhebungen ablesen. crypto.news beziffert den Gesamtschaden im DeFi-Bereich für die ersten acht Monate des Jahres auf mindestens 1,3 Milliarden Dollar und stützt sich dabei auf Auswertungen von CertiK und TRM Labs. Der Blockchain-Explorer-Betreiber Blockscout hat den Kipppunkt schon am 21. Juli 2026 datiert: Im Mai 2026 machten kompromittierte Konten und gestohlene Schlüssel erstmals mehr als die Hälfte aller DeFi-Angriffe nach Zahl der Vorfälle aus.

Beide Erhebungen zählen unterschiedlich, die eine nach Schadenssumme, die andere nach Vorfallzahl. Dass sie trotzdem in dieselbe Richtung zeigen, ist der eigentliche Befund. Ergänzend führt die Verlustliste von Rekt.news für 2026 über dreißig Exploits oberhalb von drei Millionen Dollar.

Warum die Zahl der Vorfälle wichtiger ist als die Rekordsumme

Große Einzelschäden ziehen die Statistik in die Höhe und sagen wenig über dein Risiko. Die Vorfallzahl sagt mehr: Sie beschreibt, wie oft ein Angriffsweg überhaupt funktioniert. Ein Weg, der jede Woche funktioniert, wird gegen kleinere Ziele weiterverwendet, wenn die großen abgeräumt sind.

Was ein kompromittierter Schlüssel konkret ist und wie er abhandenkommt

Kompromittiert heißt: Der Schlüssel ist noch da, aber eine zweite Partei kennt ihn ebenfalls. Nichts fühlt sich kaputt an, nichts meldet einen Fehler, und der Verlust wird erst sichtbar, wenn das Guthaben weg ist.

Die Wege dorthin sind selten technisch spektakulär. Schadsoftware auf dem Rechner, auf dem eine Wallet-Datei liegt. Zugangsdaten aus einem Datenleck, die zu einem Konto passen, weil dasselbe Passwort mehrfach verwendet wurde. Der Austausch einer Rufnummer beim Mobilfunkanbieter, um eine Bestätigungs-SMS abzufangen. Ein präparierter Entwicklungsbaustein, den ein Team ungeprüft einbindet. Und die schlichteste Variante, die trotzdem funktioniert: jemand gibt sich als Support aus und fragt nach der Wiederherstellungsphrase.

Blockscout nennt für 2026 zusätzlich einen Fall, der die Bandbreite zeigt: Bei MetaMask war ein Mitarbeiter mit nordkoreanischem Hintergrund nach Darstellung des Berichts rund einen Monat lang in die Entwicklung eingebunden, bevor er entfernt wurde. Allen Wegen ist gemeinsam, dass sie am Menschen ansetzen und nicht an der Blockchain.

Drift, KelpDAO und AFX Trade: Drei Fälle, in denen der Schlüssel das Einfallstor war

Drei dokumentierte Vorfälle machen das Muster greifbar, und in keinem davon war eine Lücke im veröffentlichten Vertragscode der Auslöser.

Bei Drift Protocol verschwanden am 1. April 2026 rund 285 Millionen Dollar. Nach der Darstellung von crypto.news hatten die Angreifer sich über Monate hinweg an einen Administrationsschlüssel herangearbeitet und den Abfluss anschließend in 128 Sekunden abgewickelt. Die Vorbereitung dauerte Monate, die Ausführung gut zwei Minuten.

Bei KelpDAO traf es am 18. April 2026 eine Brückenverbindung über LayerZero. Die Angaben zur Schadenshöhe gehen leicht auseinander: crypto.news nennt rund 290 Millionen Dollar, Blockscout rund 292 Millionen. Beide Häuser ordnen den Vorfall nordkoreanisch verbundenen Akteuren zu; crypto.news schreibt der Gruppe TraderTraitor aus dem Lazarus-Umfeld zusammen mit dem Drift-Fall mindestens 575 Millionen Dollar zu, also etwa 44 Prozent aller Verluste des Jahres.

Der dritte Fall lag näher an europäischen Nutzern. Beim Perp-DEX AFX Trade auf Arbitrum flossen am 22. Juli 2026 rund 24,15 Millionen Dollar ab. cryptoticker.io hatte den Vorfall am 24. Juli 2026 mit einer Schadenshöhe von rund 24 Millionen Dollar gemeldet; die genauere Zahl stammt aus der Jahresbilanz von crypto.news.

Coldcard: Wie ein Firmware-Fehler die Selbstverwahrung zum Einzelschlüssel-Risiko machte

Der Fall, der die Debatte 2026 am stärksten geprägt hat, betraf ausgerechnet ein Gerät für die Selbstverwahrung. Ein Fehler in der Firmware eines Hardware-Wallets führte dazu, dass erzeugte Wiederherstellungsphrasen vorhersagbar waren. Die Schadenssumme wuchs über Wochen, weil immer mehr betroffene Adressen auftauchten: TRM Labs beziffert sie auf rund 116 Millionen Dollar, crypto.news führt den Fall mit rund 130 Millionen Dollar zum Stand 30. Juli 2026. Erste Meldungen Ende Juli lagen noch deutlich darunter.

Für dich ist weniger die Summe wichtig als die Lehre. Ein Gerät, das offline bleibt und nie ans Internet kommt, schützt dich vor Fernzugriff. Es schützt dich nicht davor, dass der Schlüssel schon bei der Erzeugung schwach war. Wer in dem betroffenen Zeitraum eine Phrase auf einem solchen Gerät erzeugt hat, sollte sie als offengelegt behandeln und den Bestand auf eine neu erzeugte Phrase umziehen; die Schritte dafür stehen in unserer Anleitung zum Neuerzeugen des Seeds nach dem Firmware-Fehler.

Warum ein bestandener Code-Audit nichts über die Sicherheit deines Guthabens sagt

Ein Audit ist die Prüfung des veröffentlichten Vertragscodes durch ein spezialisiertes Haus. Er sagt aus, dass in diesem Code zum Prüfzeitpunkt keine der gesuchten Schwachstellen gefunden wurde. Über die Frage, wer die Schlüssel zur Verwaltung dieses Vertrags aufbewahrt und wie, sagt er nichts.

Ronghui Gu, Mitgründer des Prüfhauses CertiK, hat das gegenüber crypto.news auf einen Satz gebracht: Ein Protokoll könne ein makelloses Code-Audit bestehen und trotzdem Millionen verlieren, weil ein Administrationsschlüssel kompromittiert wurde. Das Prüfsiegel auf der Startseite einer Anwendung beschreibt also einen Teilbereich, und zwar denjenigen, der 2026 nicht mehr der gefährlichste war.

Welche Frage du stattdessen stellst

Statt nach dem Audit-Siegel zu suchen, lohnt der Blick auf die Verwaltungsrechte: Gibt es einen Administrationszugang, der Gelder bewegen oder Verträge austauschen kann? Liegt er auf einer einzelnen Adresse oder auf einer Adresse mit mehreren Unterschriftsberechtigten? Und gibt es eine Zeitsperre, die eine Änderung erst nach einer Wartefrist wirksam werden lässt? Seriöse Projekte beantworten das in ihrer Dokumentation. Wo die Antwort fehlt, ist das selbst eine Antwort.

Single-Verifier-Konfiguration: Der stille Einzelpunkt in Bridges und Cross-Chain-Anwendungen

Ein Verifier ist die Instanz, die bestätigt, dass eine Nachricht von einer Blockchain auf einer anderen echt ist. Bei einer Single-Verifier-Konfiguration übernimmt das eine einzige Instanz. Fällt sie aus oder wird sie übernommen, gibt es keine zweite Meinung, die widerspricht.

crypto.news beziffert den Anteil der LayerZero-Anwendungen, die in dieser Einstellung laufen, auf 47 Prozent. Das ist kein Fehler im Sinne einer Lücke, sondern eine bewusste Voreinstellung, die Kosten spart. Für dich heißt das: Wenn du Guthaben über eine Brücke schickst, hängt die Sicherheit dieses Transfers unter Umständen an einem einzigen Bestätiger, nicht an der Blockchain, der du eigentlich vertraust.

Multisig und MPC: Wie du den einzelnen Schlüssel abschaffst

Der wirksamste Hebel gegen den Diebstahl eines Schlüssels ist, den einzelnen Schlüssel überflüssig zu machen. Dafür gibt es zwei etablierte Verfahren.

Multisig steht für eine Adresse, die mehrere Unterschriften braucht, bevor eine Transaktion gültig wird, etwa zwei von drei hinterlegten Schlüsseln. Ein gestohlener Schlüssel reicht dann nicht mehr aus, und ein verlorener Schlüssel sperrt dich auch nicht aus.

MPC steht für Multi-Party Computation. Hier existiert der vollständige Schlüssel zu keinem Zeitpunkt an einem Ort; mehrere Teilnehmer errechnen die Unterschrift gemeinsam aus ihren Anteilen. Das Ergebnis ähnelt Multisig, sieht auf der Blockchain aber wie eine gewöhnliche Einzeladresse aus.

Beides hat einen Preis. Multisig bedeutet mehr Geräte, mehr Sicherungskopien und mehr Aufwand bei jeder Auszahlung. MPC bindet dich in der Regel an einen Anbieter, dessen Software die Anteile verwaltet. Für kleine Beträge steht dieser Aufwand oft nicht im Verhältnis; ab der Größenordnung, bei der ein Verlust wehtun würde, kehrt sich das Verhältnis um. Welche Geräte sich für ein solches Setup kombinieren lassen und was sie kosten, steht in unserem Vergleich der Hardware-Wallets. Für den Teil des Bestands, den du täglich bewegst, bleibt eine Software-Wallet die praktikablere Wahl.

Hardware-Wallet, Software-Wallet oder regulierter Verwahrer: Wo dein Bestand liegen sollte

Es gibt keine Aufbewahrungsform, die für jeden Betrag richtig ist. Sinnvoll ist eine Aufteilung nach Zweck, und die kannst du an einem Nachmittag festlegen.

Der Betrag, mit dem du handelst oder bezahlst, gehört in eine Software-Wallet auf dem Telefon oder in ein Börsenkonto. Dort ist die Angriffsfläche am größten, deshalb liegt dort auch nur, was du im Verlustfall verkraftest. Der langfristige Bestand gehört auf ein Gerät, das getrennt vom Alltagsrechner bleibt, und ab einer Summe, die dich schmerzen würde, auf eine Konstruktion mit mehreren Unterschriften.

Für einen Teil des Bestands kann auch ein beaufsichtigter Verwahrer die passende Antwort sein, gerade wenn du dir das eigene Schlüsselmanagement nicht zutraust. Seit dem Ende der MiCA-Übergangsfrist am 1. Juli 2026 dürfen in der EU nur noch zugelassene Anbieter Verwahrung anbieten, und die Zulassung ist öffentlich nachprüfbar. Das verlagert das Risiko, es beseitigt es nicht: Du tauschst das Risiko des eigenen Schlüssels gegen das Risiko des Anbieters. Wie stark Bitcoin im Depot gewichtet ist, spielt für diese Entscheidung übrigens keine Rolle; die Frage der Verwahrung stellt sich für jede Position gleich.

Fünf Prüfpunkte für dein eigenes Setup

Die folgenden Punkte kosten dich zusammen etwa eine Stunde und decken die Wege ab, über die 2026 tatsächlich Schlüssel abhandengekommen sind.

Erstens, Bestandsaufnahme. Schreib auf, auf welchen Adressen und Konten dein Guthaben liegt und welcher Schlüssel jeweils darüber verfügt. Wenn eine einzige Zeichenfolge über mehr als die Hälfte deines Bestands verfügt, hast du den Einzelpunkt gefunden, um den es in diesem Artikel geht.

Zweitens, Herkunft der Wiederherstellungsphrase. Prüfe, auf welchem Gerät und mit welcher Firmware-Version deine Phrase erzeugt wurde. Fällt das in einen Zeitraum, für den der Hersteller einen Fehler eingeräumt hat, ziehst du um, statt abzuwarten.

Drittens, die Mobilfunknummer. Wo eine Bestätigung per SMS läuft, richtest du beim Anbieter eine Portierungssperre oder ein Kundenkennwort ein und stellst zusätzlich auf eine Authentifizierungs-App um. Der Austausch der Rufnummer ist einer der billigsten Angriffe überhaupt.

Viertens, Passwörter aus Datenlecks. Nutzt du für ein Börsenkonto ein Passwort, das du irgendwo sonst schon verwendet hast, ersetzt du es. Krypto-Anbieter haben 2026 mehrfach über Dienstleister Kundendaten verloren; die Verbindung aus bekannter Adresse und bekanntem Passwort ist genau der Hebel.

Fünftens, ein Testlauf. Stell dir vor, dein Alltagsrechner wäre ab heute in fremder Hand. Kommst du dann noch an dein Guthaben, und kommt der Angreifer nicht dran? Wenn du eine der beiden Fragen mit Nein beantwortest, hast du deine nächste Aufgabe.

Was diese Prüfung nicht leistet

Sie schützt dich nicht vor einem Fehler in einem Protokoll, das du nutzt, und nicht davor, dass ein Verwahrer selbst ausfällt. Sie räumt den Angriffsweg ab, der 2026 nach Vorfallzahl der häufigste war. Mehr, aber auch nicht weniger.

Schlüsselrisiko prüfen: Was du daraus mitnimmst

1. Finde deinen Einzelpunkt. Geh deine Adressen durch und markiere die, bei denen ein einzelner Schlüssel über einen für dich schmerzhaften Betrag verfügt. Für diesen Teil des Bestands prüfst du ein Gerät mit getrennter Aufbewahrung; die Modelle und ihre Preise stehen im Hardware-Wallet-Vergleich.
2. Trenne Alltag und Bestand. Was du bewegst, bleibt in einer Wallet auf dem Telefon, was liegen bleibt, kommt woandershin. Welche Software-Wallets sich für den Alltagsteil eignen, zeigt der Software-Wallet-Vergleich.
3. Prüfe die Zulassung, bevor du einzahlst. Willst du einen Teil verwahren lassen, sieh vorher nach, ob der Anbieter eine gültige EU-Zulassung hat. Welche Häuser das erfüllen, führt die Übersicht der regulierten Kryptobörsen.

(Stand: 7. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)