LONDON (IT BOLTWISE) – Nach einer Serie hochkarätiger Cyberangriffe auf wichtige DeFi-Kredit- und Handelsplattformen sind laut Tracking-Daten fast 14 Milliarden US-Dollar aus dem dezentralen Finanzsektor abgezogen worden. Besonders zwei Exploits im April 2026 erschütterten das Vertrauen: ein Drift-Event mit rund 285 Millionen US-Dollar Verlust und ein KelpDAO-Vorfall, bei dem etwa 292 Millionen US-Dollar in rsETH abflossen. Die Folge sind sprunghafte Abflüsse auch bei großen Protokollen wie Aave und Lido sowie ein neuer Risikodiskurs in Richtung „stabilerer“ zentraler Assets. Gleichzeitig zeigt sich im Juni eine vorsichtige Erholung des TVL, die jedoch die strukturellen Schwachstellen des Ökosystems nicht ausräumt.
Die Korrektur im DeFi-Ökosystem kommt nicht aus dem Nichts: Nach mehreren spektakulären Angriffen auf große Lending- und Austauschplattformen ist ein massiver Vertrauensverlust sichtbar geworden. Wie aus Auswertungen von Tracking-Anbietern hervorgeht, wurden dem Sektor nahezu 14 Milliarden US-Dollar entzogen. Marktbeobachter ordnen das als typischen „Investor Exodus“ ein, bei dem sich Liquidität binnen Tagen verschiebt, sobald Sicherheitsereignisse die Wahrnehmung von Risikokontrolle verändern. Besonders belastend ist dabei, dass zwei der größten Vorfälle offenbar innerhalb weniger Wochen eskalierten und damit die Wahrnehmung reiner Codefehler durch ein breiteres Bedrohungsbild ersetzten: Operationelle Schwächen, Social Engineering und Infrastruktur-Risiken rücken in den Fokus.
Technisch lässt sich der April 2026 als Lehrbuch dafür lesen, wie DeFi trotz formaler Verifikation angreifbar bleibt. Beim Drift-Exploit am 1. April 2026 sollen Angreifer 285 Millionen US-Dollar abgezogen haben; die Spuren führen laut Blockchain-Intelligence-Analysen zu Akteuren, die dem Umfeld der Lazarus Group zugerechnet werden. Entscheidend war nicht ein offensichtlich fehlerhafter Smart-Contract-Quellcode, sondern eine monatelange Social-Engineering-Kampagne, die ab Herbst 2025 lief. Dabei griffen die Angreifer auch auf Cloud-Ressourcen zu und nutzten auf Solana Mechanismen wie „durable nonces“, um Mitglieder des Drift Security Council in die unbemerkte Vorabsignierung von Transaktionen zu drängen. Das verschiebt die Frage von „Kann der Vertrag sich selbst verteidigen?“ zu „Wie widersteht das Governance- und Operationsmodell Manipulation?“
Nur 17 Tage später folgte der nächste Schockpunkt: Beim KelpDAO-Vorfall, der auf einer LayerZero-gestützten Brücke basierte, werden rund 292 Millionen US-Dollar in rsETH-Token verzeichnet, etwa 18% des zirkulierenden Angebots. Hier stand nicht das klassische Contract-Audit-Problem im Vordergrund, sondern die Architektur der Cross-Chain-Kommunikation. Berichten zufolge wurde eine 1/1-dezentralisierte Verifizierer-Konfiguration ausgenutzt: Wenn praktisch ein einzelner kompromittierbarer Schlüssel Transaktionen autorisieren kann, entsteht ein „Single Point of Failure“. So konnten gefälschte LayerZero-Nachrichten generiert werden, die den Abfluss ermöglichten. Für Unternehmen ist das besonders relevant, weil solche Brücken heute als Transportebene zwischen Ökosystemen fungieren und damit Risiken nicht isoliert, sondern potenziell in mehrere Liquidity-Pools hinein propagieren.
Der Markt reagiert in DeFi typischerweise mit Geschwindigkeit, weil Exit-Pfade technisch jederzeit möglich sind, aber Vertrauen nicht „gespeichert“ werden kann. In der Folge kam es zu einer Kaskade von Abhebungen; große Protokolle wie Aave und Lido gerieten unter Druck, weil Nutzer Sicherheitsrisiken neu bewerten. In diesem Zusammenhang wird auch analysiert, dass wiederholte Hacks Investoren in Stressphasen in Richtung zentraler Stablecoins treiben, etwa hin zu USDT. Wie aus Branchenkommentaren hervorgeht, verknüpft die Praxis das Thema „Sicherheit“ weniger mit dem einzelnen Smart Contract, sondern mit der Frage, ob eine Plattform unter adversarial Bedingungen stabile Kontroll- und Betriebsprozesse garantiert. Der April 2026 gilt dabei laut mehreren Datensammlungen als der schlechteste Monat in der DeFi-Verluststatistik: insgesamt 635 Millionen US-Dollar Schaden über 28 Exploits in 30 Tagen, wobei die Drift- und KelpDAO-Vorfälle zusammen auf einen Großteil der Summe entfallen.
Historisch zeigt sich eine wiederkehrende Musterbildung: Viele Vorfälle passieren trotz durchgeführter Audits. Aus den verfügbaren Zusammenstellungen ergeben sich seit 2020 bis 2025 insgesamt über 4,2 Milliarden US-Dollar Abfluss durch Smart-Contract-Exploits, wobei ein Großteil zuvor formell geprüft worden war. Das widerspricht nicht dem Nutzen von Audits, macht aber deutlich, dass Audits vor allem Codepfade abdecken, nicht jedoch menschliche Angriffsflächen wie Entscheidungsprozesse, Key-Management, Social Engineering oder kompromittierte Betriebsumgebungen. Genau hier liegt auch der Unterschied zwischen Cloud-naher Angriffslogik und klassischer „Bug“-Erwartung: Selbst ein korrektes Vertragsverhalten kann durch Governance-Manipulation oder Infrastruktur-Kompromittierung ausgehebelt werden. Für regulierte Unternehmen ist zusätzlich wichtig, dass solche Prozesse Compliance-Fragen berühren, etwa zu Risiko- und Incident-Management, Nachweisbarkeit von Kontrollen sowie internen Zugriffskonzepten für Schlüsselträger.
Gleichzeitig setzt eine vorsichtige Stabilisierung ein. Wie aus TVL-Reports hervorgeht, konnte der Gesamtwert, der in DeFi-Protokollen gebunden ist, bis Mitte Juni 2026 wieder über 130 Milliarden US-Dollar steigen. Das ist zwar weit entfernt vom Spitzenwert von 170 Milliarden US-Dollar aus Oktober 2025, zeigt aber, dass ein Teil der Liquidität zurückkehrt, sobald die akute Angriffswelle abebbt. Wertvolle Nuancen liefern hier Marktanalysen: Während für 2026 teils um 110 Milliarden US-Dollar TVL genannt werden, liegt das immer noch unter früheren Höchstständen, aber deutlich über dem „Bear-Market“-Boden von rund 38 Milliarden US-Dollar. Industriebeobachter lesen daraus weniger „Risikoleugnung“, sondern eine neue Normalisierung: DeFi bleibt attraktiv, jedoch stärker selektiv, mit stärkerem Fokus auf operationalen Schutz, Monitoring und besserer Resilienz gegen Governance- und Brücken-Fehlkonfigurationen.
Für die Zukunft dürfte sich der Wettbewerb zwischen Protokollen weniger auf Tokenomics als auf „Sicherheitsarchitektur“ verlagern. Praktisch bedeutet das: Cross-Chain-Brücken brauchen höhere Redundanzmodelle statt 1/1-Verifizierer-Setups, und Governance-Prozesse müssen „Human Factor“-Threat-Modeling integrieren, inklusive mehrstufiger Freigaben, isolierter Signaturumgebungen und strikter Zugriffsbeschränkungen auf Cloud-Assets. Zudem bleibt die zentrale Frage, wie sich Incident Response und Datenhygiene gestalten lassen, etwa indem Logs, Transaktionsbegründungen und interne Kontrollnachweise so gestaltet sind, dass sie später belastbar auditierbar sind. Für Entwickler entstehen dadurch neue Chancen: Wer DeFi um robuste, überprüfbare Betriebsmuster ergänzt, könnte das Vertrauen zurückgewinnen und gleichzeitig die regulatorische Erwartung an nachvollziehbare Sicherheitsprozesse besser erfüllen. Die nächsten Quartale werden zeigen, ob die Erholung des TVL nachhaltig ist oder nur den Übergang zwischen zwei Angriffswellen markiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DeFi verliert fast 14 Milliarden US-Dollar nach Großangriffen auf Kreditplattformen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DeFi verliert fast 14 Milliarden US-Dollar nach Großangriffen auf Kreditplattformen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DeFi verliert fast 14 Milliarden US-Dollar nach Großangriffen auf Kreditplattformen« bei Google Deutschland suchen, bei Bing oder Google News!