AEREDIUM zielt auf das Single-Key-Risiko ab, da Krypto-Hacks um 67 % zunehmen

Krypto-Exploits steigen im August, während finanzielle Verluste sinken

Der Kryptowährungssektor verzeichnete im August 2026 einen starken Anstieg der Sicherheitsverstöße und registrierte branchenweit 50 größere Hacks. Laut neuen Daten des Blockchain-Sicherheitsunternehmens Peckshield stieg die Zahl der Exploits gegenüber den 30 im Juli erfassten Vorfällen um 67 %.

Trotz des Anstiegs der Angriffshäufigkeit sank der Gesamtwert der gestohlenen Vermögenswerte deutlich. Die monatlichen Verluste beliefen sich auf 136,3 Mio. US-Dollar, ein Rückgang um 49,5 % gegenüber den rund 270 Mio. US-Dollar, die im Juli gestohlen wurden. Ein einzelner Exploit, der auf das dezentrale Kreditprotokoll Tectonicfi abzielte, machte etwa 74 Mio. US-Dollar aus, mehr als 54 % der gesamten Monatsverluste.

Obwohl der Tectonicfi-Angriff groß angelegt war, hatte der Angreifer Schwierigkeiten, die Vermögenswerte abzustoßen. Nur etwa 6 Mio. US-Dollar wurden über Bridges abgezogen, bevor das Cronos-Netzwerk seine Chain pausierte, wodurch der Großteil der Mittel festsaß. Die verbleibenden 62,3 Mio. US-Dollar an Verlusten stammten aus Dutzenden kleinerer Angriffe auf Protokolle, darunter Termlabs (8,5 Mio. US-Dollar), Moonwell (8,7 Mio. US-Dollar), Coinsbuy (7,9 Mio. US-Dollar) und TAC (7,5 Mio. US-Dollar).

Peckshields Analyse deutet auf eine Veränderung der Angreiferstrategie hin. Während aufmerksamkeitsstarke Mega-Exploits im Vergleich zum Juli zurückgingen, zielten Bedrohungsakteure zunehmend auf Protokolle der mittleren Ebene und Komponenten der dezentralen Finanzwelt. Branchenexperten weisen darauf hin, dass viele dezentralen Finanz– (DeFi-) Verstöße trotz unterschiedlicher Angriffsvektoren weiterhin auf einen einzigen Ausfallpunkt zurückzuführen sind: kompromittierte privilegierte Schlüssel, die auf anfälligen Endpunkten gespeichert werden.

Neues Produkt eingeführt, um Single-Key-Schwachstellen zu beheben

Diese Single-Key-Schwachstelle ist derselbe architektonische Fehler, den AEREDIUM mit seinem neu angekündigten Produkt auf Basis seiner Threshold-Key-Infrastruktur beseitigen will. Das Produkt mit dem Namen AERSeal ist darauf ausgelegt, den privaten Schlüssel zu entfernen, der typischerweise privilegierte Smart-Contract-Funktionen steuert, und ihn durch Threshold-Signing zu ersetzen, das von mehreren autorisierten Genehmigern gesteuert wird.

Smart Contracts verfügen häufig über mächtige administrative Berechtigungen, darunter das Minting, Upgrades oder die Ausführung anderer privilegierter Aktionen. Wenn diese Berechtigungen jedoch von einem einzigen privaten Schlüssel abhängen, kann der Verlust dieses Schlüssels bedeuten, dauerhaft den Zugriff zu verlieren, während Diebstahl oder Kompromittierung einem Angreifer die vollständige Kontrolle geben kann. AERSeal begegnet dem, indem es diese privilegierten Befugnisse auf einen Threshold-Key überträgt, dessen Schlüsselanteile getrennt in hardware-attestierten Enklaven gehalten werden.

Die Anteile werden niemals zu einem vollständigen privaten Schlüssel rekonstruiert; stattdessen werden Signaturen über das CGGMP24-Threshold-Signing-Protokoll erzeugt. Der Smart Contract selbst wird nicht verschoben, und AERSeal unterstützt derzeit die Ethereum Virtual Machine (EVM) sowie EVM-kompatible Chains.

Bevor die Verwahrung aktiviert wird, identifiziert das Produkt die mit dem Contract verbundenen privilegierten Befugnisse und verlangt, dass diese auf den Threshold-Key übertragen werden. Das System verifiziert dann On-Chain, dass diese Befugnisse vollständig übertragen wurden. Es ermöglicht Kunden außerdem, den ihnen zugewiesenen Threshold-Key unabhängig zu verifizieren.

Verschiebung hin zu hardware-attestierter Enklaven-Governance

Mithilfe von Address-Derivation und einer signierten frischen Challenge können Kunden sowohl die Ableitung als auch den Besitz des Schlüssels – einschließlich offline – verifizieren, anstatt sich ausschließlich auf die Aussage von AEREDIUM zu verlassen. Das Onboarding umfasst die Know-Your-Customer– (KYC-) Verifizierung, Contract-Registrierung, kryptografische Schlüsselverifizierung, Übertragung privilegierter Befugnisse, On-Chain-Verifizierung und Aktivierung der Genehmigungsrichtlinie des Kunden.

„AERSeal ist das erste vollständige Produkt, das AERKey von Anfang bis Ende in Betrieb nimmt“, sagte Albert Dadon, Gründer und CEO von AEREDIUM. „Das Ziel ist es, die Vorstellung zu beseitigen, dass die Kontrolle über einen gesamten Smart Contract von einem privaten Schlüssel abhängen sollte. Mit Threshold-Signing und definierten Genehmigungsrichtlinien kann Kontrolle verteilt und unabhängig verifiziert werden, statt an einem einzigen Punkt konzentriert zu sein.“

Unterdessen sagte Dadon gegenüber Bitcoin.com News, dass diese Architektur direkt die Ursache vieler Exploits adressiert, die in Berichten wie dem von Peckshield hervorgehoben werden: privilegierte Schlüssel, die vollständig auf Maschinen existieren, die per Phishing kompromittiert werden können. Unter dem hardware-attestierten Enklavenmodell von AERSeal stützt sich Governance auf menschlichen Konsens und Hardware-Verifikation statt auf eine anfällige Entwickler-Workstation.

Ein kompromittierter Laptop liefert höchstens einen Signatarsitz, während API-Tokens Aktionen vorschlagen, sie jedoch niemals genehmigen können. Enklaven treten der Signiergruppe erst nach frischen Attestierungen bei, die gegen eine verteilte Vertrauensliste verifiziert werden, was vor unautorisierten Hardwarekonfigurationen und Replay-Angriffen schützt.

Da Angreifer weiterhin Infrastruktur in aufkommenden und etablierten Ökosystemen testen, argumentieren Sicherheitsverantwortliche, dass die Abkehr vom Single-Key-Management hin zu schwellenwertbasierter, durch Enklaven erzwungener Governance entscheidend sein wird, um Smart-Contract-Exploits zu reduzieren.