Dieser Artikel wurde zuerst auf The Bit Journal veröffentlicht.
Der April 2026 hat sich als einer der schädlichsten Monate in der Geschichte des dezentralen Finanzwesens (DeFi) erwiesen. Die DeFi Hacks im April 2026 überstiegen 606 Millionen Dollar durch mehrere Exploits und lösten eine umfassende Liquiditätskrise aus, die zwischen 6 Milliarden und 13 Milliarden Dollar aus dem Gesamtwert der gesperrten Einlagen (Total Value Locked, TVL) abzog.
Vorfälle, die als unabhängige Ereignisse begannen, entwickelten sich rasch zu einer Kettenreaktion über Protokolle hinweg und legten die systemischen Risiken zwischen Cross-Chain-Bridges, Liquid Restaking Tokens und Governance-Systemen offen. Gegen Ende April weitete sich die Krise über einzelne Protokolle hinaus aus und zog Regulierungsbehörden, Stablecoin-Emittenten und Layer-2-Governance-Organe mit hinein.
On-Chain-Daten und Sicherheitsberichte bestätigen, dass allein zwei Exploits – Drift Protocol und Kelp DAO – für etwa 95 % der Gesamtverluste verantwortlich waren.
Drift Protocol Hack offenbart Schwachstellen auf menschlicher Ebene im DeFi-Sektor
Das erste große Ereignis, das im Rahmen der DeFi Hacks im April 2026 verzeichnet wurde, ereignete sich am 1. April, als das Drift Protocol innerhalb von Minuten etwa 285 Millionen Dollar verlor.
Untersuchungen ergaben, dass der Einbruch mit der staatlich unterstützten Lazarus Group in Verbindung steht, die mutmaßlich eine sechsmonatige Social-Engineering-Kampagne gegen Mitwirkende durchführte. Anstatt Schwachstellen in Smart Contracts auszunutzen, verschafften sich diese Angreifer Zugang über gestohlene Zugangsdaten und nutzten Malware, um manipulierte Governance-Prozesse auszunutzen.
Dies war ein Exploit auf menschlicher und operativer Ebene, der die On-Chain-Sicherheit komplett umging. Die Blockchain-Analysefirmen Elliptic und PeckShield stellten fest, dass die Muster der Geldwäsche denen früherer Lazarus-Operationen ähnelten, bei denen Mixer wie Tornado Cash eingesetzt wurden.
Der Angriff zeigte, dass selbst geprüfte Protokolle verwundbar sein können, wenn der Zugang zur Governance kompromittiert wird. Multisig-Systeme, die normalerweise als sicher gelten, versagten, sobald ein Angreifer ein ausreichendes Maß an interner Kontrolle erlangt hatte.
Bridge-Exploits und gefälschte Nachrichten entlarven die Fragilität von Cross-Chain-Systemen
Die zweite Phase der DeFi Hacks im April 2026 legte Schwächen in der Interoperabilitäts-Infrastruktur offen.
Am 13. April wurde Hyperbridge Opfer eines Exploits durch gefälschte Nachrichten (Forged Messages), verursacht durch einen Fehler in der Verifizierungslogik der Merkle Mountain Range. Der Angreifer prägte 1 Milliarde gefälschte überbrückte DOT-Token, was den legitimen Vorrat bei weitem überstieg.
Direkte Verluste wurden ursprünglich auf etwa 237.000 Dollar geschätzt, aber spätere Analysen korrigierten dies auf etwa 2,5 Millionen Dollar nach Einbeziehung der Abflüsse aus Liquiditätspools und Cross-Chain-Auswirkungen.
Der Exploit war nicht allein wegen seines monetären Wertes bedeutend, sondern wegen dessen, was er offenbarte. Ein einziger Validierungsfehler ermöglichte das unbegrenzte Prägen von Vermögenswerten und untergrub das Vertrauen in Cross-Chain-Nachrichtensysteme.
Nur wenige Tage später wiederholte sich dieses Muster in noch größerem Ausmaß und bestätigte Bridge-Infrastrukturen als einen der schwächsten Punkte in der DeFi-Architektur.
Kelp DAO Exploit löst Liquiditätskrise und Aave-Ansteckung aus
Ein weiterer DeFi Hack im April 2026 ereignete sich zwischen dem 18. und 19. April, als Kelp DAO durch einen LayerZero-Bridge-Exploit etwa 292 bis 293 Millionen Dollar verlor.
Angreifer nutzten ein falsch konfiguriertes dezentrales Verifizierer-Netzwerk (DVN) aus, um 116.500 ungedeckte rsETH-Token zu prägen, was etwa 18 % des Gesamtangebots entsprach. Diese Token wurden dann direkt in Lending-Protokolle wie Aave eingezahlt und als Sicherheiten verwendet, um rund 236 Millionen Dollar in ETH und anderen Vermögenswerten zu leihen.
An diesem Punkt eskalierte die Krise über einen einzelnen Exploit hinaus.
Die Liquidität wurde gesperrt und Auszahlungen wurden unmöglich, als die Auslastungsraten bei Aave auf fast 100 % schossen. Uneinbringliche Forderungen (Bad Debt) wurden je nach Wiederherstellungsszenario auf 124 Millionen bis 230 Millionen Dollar geschätzt.
Über 6 Milliarden Dollar verließen Aave in weniger als 48 Stunden, und der gesamte DeFi-TVL sank auf den wichtigsten Chains um 7 bis 13 Milliarden Dollar. Der AAVE-Token selbst fiel um mehr als 18 %, als Marktpanik einsetzte, was zu sinkendem Vertrauen in die Vermögenswerte führte.
Mehrere Protokolle, darunter Compound und Euler, leiteten Notfallmaßnahmen ein, indem sie die mit rsETH verbundenen Märkte einfroren, um weitere Ansteckungen zu verhindern.
Während das DeFi-Ökosystem am 18. April noch mit dem rsETH-Exploit beschäftigt war, bedrohte ein weiterer Vorfall die Fragilität der Off-Chain-Infrastruktur von Web3. Das beliebte ENS-Gateway eth.limo – ein kostenloser Open-Source-Dienst, der Ethereum Name Service (ENS)-Domains via IPFS und andere dezentrale Speicher in zugängliche HTTPS-URLs übersetzt – wurde Opfer eines Domain-Hijacking.
Angreifer nutzten Social Engineering, um sich als Teammitglied von eth.limo auszugeben und den Domain-Registrar EasyDNS zur Einleitung eines Kontowiederherstellungsprozesses zu täuschen. Sie erlangten vorübergehend die Kontrolle, änderten die Nameserver – zuerst auf Cloudflare und später auf Namecheap – und hätten den Datenverkehr von .eth.limo-Domains, einschließlich prominenter Seiten wie vitalik.eth.limo, auf Phishing-Seiten oder Malware umleiten können.
Ethereum-Mitbegründer Vitalik Buterin gab eine dringende öffentliche Warnung heraus und riet den Nutzern, alle eth.limo-URLs zu meiden und stattdessen direkte IPFS-Links als sichere Alternativen zu nutzen. DNSSEC-Schutzmaßnahmen begrenzten letztlich den Schaden, indem sie unsignierte bösartige Antworten ablehnten, und die Domain konnte innerhalb weniger Stunden zurückgewonnen werden.
Es wurden keine größeren Verluste von Geldern gemeldet, aber der Vorfall verdeutlichte erneut, wie zentralisierte DNS-Abhängigkeiten und Social-Engineering-Vektoren den Zugang der Nutzer zu dezentralen Websites bedrohen können.
Zentralisierte Interventionen werfen Fragen zur DeFi-Governance auf
Als sich die Krise verschärfte, zwangen diese DeFi Hacks im April 2026 zu zentralisierten Eingriffen in vermeintlich dezentralen Systemen.
Der Sicherheitsrat von Arbitrum fror am 21. April 30.766 ETH im Wert von etwa 71 Millionen Dollar ein, die mit dem Angreifer in Verbindung standen. Die Gelder werden bis zu weiteren Entscheidungen auf eine von der Governance kontrollierte Wallet übertragen.
Diese Maßnahme hat die Diskussion über Dezentralisierung neu entfacht. Während einige dies für notwendig hielten, um weitere Geldwäsche zu verhindern, hielten andere dagegen, dass es zeige, wie Layer-2-Systeme immer noch von Multisig-Governance-Konstrukten abhängig sind.
Am 23. April eskalierte die Situation weiter, als Tether auf Anfragen von US-Behörden reagierte und 344 Millionen Dollar in USDT auf Tron fror.
Das Ergebnis ist eine der größten Strafverfolgungsmaßnahmen im Zusammenhang mit Stablecoins überhaupt und zeigt auch, wie systemische Krisen die regulatorische Kontrolle verstärken.
Fazit
Das Ausmaß und die Abfolge der DeFi Hacks im April 2026 haben ein systemisches Versagen offenbart. Der Drift-Exploit deckte menschliche Schwächen auf und gab Hackern Zugriff darauf. Hyperbridge entlarvte Validierungsfehler. Kelp DAO zeigte, wie die Komponierbarkeit (Composability) das Risiko über Protokolle hinweg vergrößern kann.
Alle Vorfälle lösten eine Liquiditätskrise aus, die Notfallmaßnahmen sowohl von dezentralen Governance-Organen als auch von zentralisierten Akteuren erforderte.
Cross-Chain-Bridges, Liquid Restaking Tokens und Governance-Systeme werden nun eher als ein Bündel korrelierter „Single Points of Failure“ wahrgenommen, anstatt als unabhängige Bausteine.
Die Erholung wird von strukturellen Reformen abhängen, einschließlich strengerer Bridge-Validierung, diversifizierter Oracle-Architekturen und strikterer Beleihungsrichtlinien. Ohne diese Anpassungen bleiben ähnliche Kaskaden wahrscheinlich.
Der April 2026 wird nicht nur wegen der Verluste in Erinnerung bleiben, sondern auch, weil er gezeigt hat, wie schnell Vertrauen zusammenbrechen kann, wenn miteinander verbundene Systeme gleichzeitig versagen.
Glossar
TVL (Total Value Locked): Das gesamte Kapital, das in DeFi-Protokollen investiert und gehalten wird.
Liquid Restaking Tokens (LRTs): Repräsentieren gestakte Vermögenswerte, die an anderer Stelle im DeFi-Bereich verwendet werden können.
Bridge: Ermöglicht den Transfer von Vermögenswerten zwischen zwei Chains.
Bad Debt: Kredite, die aufgrund unzureichender Sicherheiten nicht zurückgezahlt werden können.
Multisig: Eine Wallet, die mehrere Genehmigungen erfordert, bevor Transaktionen erlaubt sind.
Häufig gestellte Fragen zu den DeFi Hacks im April 2026
Was verursachte die Verluste durch DeFi Hacks im April 2026?
Eine Kombination von Exploits, darunter Drift Protocol, Hyperbridge und Kelp DAO, löste ein kaskadenartiges Versagen über mehrere Protokolle hinweg aus.
Wie viel wurde insgesamt verloren?
Über 606 Millionen Dollar gingen direkt durch Hacks verloren, während die breiteren TVL-Verluste bis zu 13 Milliarden Dollar erreichten.
Warum war der Kelp DAO Exploit so bedeutend?
Er brachte ungedeckte Sicherheiten in die Lending-Märkte, was eine Liquiditätskrise und uneinbringliche Forderungen (Bad Debt) verursachte.
Haben Regulierungsbehörden eingegriffen?
Ja, unter anderem durch das Einfrieren von 344 Millionen Dollar in USDT in Abstimmung mit US-Behörden.
Was ist das größte Risiko, das aufgedeckt wurde?
Miteinander verbundene Systeme, insbesondere Bridges und Liquid Restaking Tokens, verstärken das systemische Risiko massiv.
Referenzen
