Dieser Artikel wurde zuerst auf The Bit Journal veröffentlicht.
Der Sektor der dezentralen Finanzen startete das Jahr 2026 mit dem Versprechen einer besseren Infrastruktur, institutioneller Akzeptanz und einer stärkeren Integration in die etablierten Finanzdienstleistungen. Der April öffnete jedoch ein Fenster dazu, wie fragil einige Aspekte des Ökosystems in Wirklichkeit sind.
Im April wurden bei fast 30 Krypto-Exploits über 600 Millionen Dollar gestohlen, was ihn zu einem der schlimmsten Monate für die DeFi-Sicherheit überhaupt macht. Der Großteil der Verluste entfiel auf Angriffe auf KelpDAO und Drift Protocol, aber Analysten behaupten, dass die eigentlichen Probleme über die bloßen Schlagzeilen-Statistiken hinausgehen.
Diese Vorfälle offenbaren nicht nur schwerwiegende Fehler auf dieser Liste, sondern da Brücken, Governance-Systeme, Betriebsinfrastrukturen und sogar die Mining-Ökonomie von Bitcoin zunehmend in den Fokus für Schwachstellen rücken, deuten sie auch darauf hin, wie sich Sicherheitslücken über sie auszubreiten begonnen haben.
Die Krypto-Verluste seit Jahresbeginn sind nun auf fast 770 Millionen Dollar gestiegen, nach einem viel ruhigeren Quartal, in dem nur etwa 169 Millionen Dollar bei Exploits gestohlen wurden. Mehrere Sicherheitsforscher und Blockchain-Analysten warnen, dass das Tempo der DeFi-Innovation begonnen hat, die Fähigkeit der Krypto-Industrie, diese ordnungsgemäß abzusichern, zu überholen.
DeFi-Hacks offenbarten Schwachstellen jenseits von reinen Smart Contracts
Die größten Vorfälle im April waren keine Ausfälle bei Smart Contracts. Sie wiesen stattdessen auf systemischere Bereiche mit operativen und Governance-Schwächen innerhalb der Infrastruktur moderner DeFi-Architektur hin.
KelpDAO wurde um rund 292 Millionen Dollar erleichtert, aufgrund von Sicherheitslücken in seiner LayerZero-basierten Brückeninfrastruktur. Der Exploit zielte Berichten zufolge nur auf Validator- und RPC-Konfigurationen ab, um diese zu kompromittieren, und hatte keine Auswirkungen auf die Kernverträge des Protokolls. Im Gegenzug übernahmen die Angreifer vermutlich die Kontrolle über die Verifizierer-Infrastruktur und fälschten Cross-Chain-Nachrichten, was es ihnen ermöglichte, ungedeckte rsETH-Token zu prägen und Liquidität abzusaugen.
Dies führte zu weitreichender Panik im gesamten Ökosystem, da rsETH stark in Leihprotokolle und Besicherungssysteme integriert war. Als sich die Sorgen über mögliche Kollateralschäden und Liquiditätsrisiken ausbreiteten, mussten Plattformen wie Aave, Euler und Compound schnell reagieren. Bestimmte Operationen auf verschiedenen Protokollen wurden kurzfristig gestoppt, um eine weitere Ausbreitung zu verhindern.
Nur wenige Wochen zuvor erlebte Drift Protocol eine millionenschwere Sicherheitslücke von etwa 285 Millionen Dollar. Sicherheitsforscher brachten den Angriff mit fortgeschrittenen Social-Engineering-Techniken in Verbindung, die von nordkoreanischen Bedrohungsakteuren eingesetzt wurden.
Wie von Elliptic und anderen Firmen für Blockchain-Sicherheitsuntersuchungen festgestellt wurde, sollen die Angreifer Monate damit verbracht haben, Beziehungen zu Mitwirkenden aufzubauen, bevor sie letztlich Solana-Durable-Nonce-Mechanismen und Governance-Zugangspunkte ausnutzten.
Zusammengenommen machten die Vorfälle bei KelpDAO und Drift mehr als 90 % der DeFi-Sicherheitskrise und der Verluste im April aus. Sicherheitsexperten sagten, dass die Angriffe mittlerweile weit über bloße Programmierfehler hinausgehen.
Quantmap-Mitbegründer Ivan Patricki sagte, dass viele Teams immer noch davon ausgehen, dass ein Audit allein Sicherheit garantiert, selbst wenn sich die Angriffsflächen auf Validatoren, Brücken, Multisig-Systeme, APIs und Betriebsinfrastrukturen ausweiten.
Da komponierbare DeFi-Systeme immer komplizierter werden, ist es nun möglich, dass eine einzige Sicherheitslücke den Zusammenbruch mehrerer Protokolle gleichzeitig verursacht.
Cross-Chain-Abhängigkeiten erhöhen das systemische Risiko im gesamten DeFi-Sektor
Wohl einer der offensichtlichsten Faktoren aus der letzten Welle der DeFi-Sicherheitskrise war, wie stark DeFi-Protokolle miteinander vernetzt sind.
Die Komponierbarkeit half den dezentralen Finanzen, schnell zu wachsen, indem sie es Protokollen ermöglichte, miteinander zu interagieren, Infrastruktur wiederzuverwenden und auf bestehenden Liquiditätsschichten aufzubauen. Aber nun verbreitet genau diese gegenseitige Abhängigkeit das Risiko.
Der Ausfall einer Brücke, eines Orakels oder einer Verifizierungsschicht wirkt sich normalerweise auf mehr als eine Weise auf das gesamte Ökosystem aus.
Dies wurde beim KelpDAO-Exploit deutlich. Der Angriff zielte auf die Brückeninfrastruktur ab, aber die Auswirkungen flossen in Leihmärkte, Besicherungssysteme und Stablecoin-Pools ein, die gegenüber rsETH sowie Liquiditätsprotokollen exponiert waren. Innerhalb weniger Tage nach dem Angriff schätzten Analysten, dass mindestens 14 Milliarden Dollar an DeFi-Gesamtwert (Total Value Locked) aus den Protokollen abgezogen wurden, da autonome Risikominderung die Nutzer zwang, ihre Positionen zu räumen.
Sicherheitsspezialisten warnten auch davor, dass zahlreiche DeFi-Projekte weiterhin von geforkten Designs und zweckentfremdeten Codebasen abhängen. Die Wiederverwendung von Code mag die Innovation in der Entwicklung beschleunigen und Kosten senken, aber sie ermöglicht es auch Schwachstellen, sich über mehrere Implementierungen zu verbreiten, bevor eine Lösung angewendet wird.
Wie Ivan Patricki es formulierte: „Protokolle vertrauen zu vielen externen Teilen“, bis zu dem Punkt, an dem eine einzige Fehlfunktion in der Betriebskette dazu führen kann, dass viel größere Ökosysteme instabil werden.
Diese erhöhte Fragilität beginnt nun, das Marktverhalten zu beeinflussen. Es besteht weiterhin institutionelles Interesse an DeFi, insbesondere da tokenisierte Finanzen und Stablecoin-Infrastrukturen weiter wachsen. Die Bereitstellung von Liquidität wurde jedoch nach mehreren Wellen von Exploits konservativer.
Sogar große traditionelle Finanzunternehmen, die On-Chain-Infrastrukturen untersuchen, widmen dem Risikomanagement, der operativen Sicherheit und der Governance-Zuverlässigkeit nun größere Aufmerksamkeit, bevor sie größere Mengen an Kapital zuteilen.
Governance-Verzögerungen verwandeln Exploits in ausgewachsene Krisen
Ein weiteres Problem, das durch die DeFi-Sicherheitsangriffe im April offenbart wurde, ist die Kluft zwischen Krisenmanagement in Echtzeit und dezentraler Governance.
Angriffe entwickeln sich oft innerhalb von Minuten, während Governance-Reaktionen aufgrund von Abstimmungsstrukturen, Quorum-Schwellenwerten und Antragsmechanismen Stunden oder Tage dauern.
Sowohl beim Drift Protocol als auch bei KelpDAO versagten die Governance-Prozesse darin, angemessen schnell zu reagieren, um den Schaden zu begrenzen. Bis Notfallmaßnahmen koordiniert waren, waren bereits erhebliche Verluste eingetreten.
Dies, so Analysten, offenbart eine tiefere strukturelle Fragilität innerhalb dezentraler Governance-Systeme.
Jüngste Studien zur DeFi-Governance zeigen, dass 10 % der Halter 70 bis 80 % der Governance-Macht kontrollieren, während die Beteiligungsraten oft bei unter 15 % liegen.
Diese Strukturen ermöglichen Dezentralisierung unter normalen Marktbedingungen, aber in Notfällen werden sie zu langsamen und unbrauchbaren Systemen.
Andrew Nalichaev, ein Blockchain-Experte und DeFi-Analyst bei Innowise, argumentierte, dass institutionelle Teilnehmer zwar wegen der potenziellen wirtschaftlichen Nachhaltigkeit in den Krypto-Bereich einsteigen, sie jedoch dazu neigen, ihre Gewinne über die Dezentralisierung zu stellen.
Dieses Spannungsfeld bringt DeFi-Projekte nun in die Lage, harte Entscheidungen zwischen ihrer Dezentralisierung und der Geschwindigkeit sowie operativen Kontrolle treffen zu müssen.
Aufgrund der Angriffe im April haben einige Protokolle bereits damit begonnen, Governance-Rahmenwerke zu überprüfen. Notfall-Multisig-Befugnisse, Schutzschalter (Circuit Breaker), Versicherungsrückstellungen und zentralisierte Eingriffe werden trotz Kritik von Dezentralisierungs-Verfechtern immer üblicher.
Die jüngsten Diskussionen der Arbitrum DAO über das Einfrieren oder Wiedererlangen von Geldern, die mit Angreifern in Verbindung stehen, betonten nur, wie sogar dezentrale Ökosysteme beginnen, halbzentralisierte Mittelwege für Eingriffe im Notfall zu nutzen.
Das Sicherheitsmodell von Bitcoin steht ebenfalls vor neuem Druck
Die Sicherheitsdiskussion hat sich nun von DeFi auf die Mining-Ökonomie von Bitcoin ausgeweitet.
Die Sicherheit von Bitcoin beruhte schon immer auf starken Anreizen für Miner, die sowohl durch Block-Belohnungen als auch durch Transaktionsgebühren gestützt werden. Doch Analysten sagen, dass diese Anreize nach dem jüngsten Halving zu schwanken beginnen.
Nach dem Halving 2024 sanken die Bitcoin-Mining-Anreize auf 3,125 BTC pro Block. Gleichzeitig komprimierte sich die Mining-Ökonomie stark, da die Hash-Preise im ersten Quartal 2026 auf etwa 28 bis 36 Dollar pro Petahash pro Sekunde täglich fielen.
Die täglichen Mining-Einnahmen gingen Berichten zufolge in den Bereich von 35 bis 42 Millionen Dollar zurück, während die Produktionskosten für viele Betreiber auf über 80.000 bis 90.000 Dollar pro BTC stiegen.
Transaktionsgebühren, von denen erwartet wurde, dass sie die reduzierten Block-Subventionen ausgleichen, machen weiterhin nur einen kleinen Teil der Miner-Einnahmen aus, normalerweise 1 % bis 15 %.
Da die Margen enger werden, stellen einige Mining-Firmen den Betrieb ganz ein, während andere sich den Bereichen künstliche Intelligenz und Hochleistungsrechnen zuwenden, die stetigere Einnahmequellen bieten.
Dieser Wandel hat neue Ängste vor einer Zentralisierung der Mining-Leistung ausgelöst.
James Carter, leitender Krypto-Analyst bei TokenEcho, warnte, dass, wenn am Ende einige wenige große öffentliche Mining-Unternehmen 30 bis 40 % der Bitcoin-Hash-Rate kontrollieren und gleichzeitig KI-Betriebe führen, Koordinationsrisiken im Netzwerk entstehen könnten, die im ursprünglichen Design von Bitcoin nie vorgesehen waren.
Weniger Beteiligung und steigende Konzentration könnten die Angriffskosten an den Rändern senken und die Widerstandsfähigkeit des Netzwerks mit der Zeit schwächen.
Obwohl Bitcoin selbst tatsächlich sicherer ist als die meisten Blockchain-Netzwerke, sagen Analysten, dass es zunehmend auf gesunde wirtschaftliche Anreize für Miner angewiesen ist, um ein starkes langfristiges Sicherheitsmodell aufrechtzuerhalten.
Fazit
Die Welle der DeFi-Sicherheitskrisen im April zeigte die Geschwindigkeit, mit der sich Sicherheitslücken in einigen Bereichen der dezentralen Finanzen und der Blockchain-Infrastruktur entwickeln.
Die mehr als 600 Millionen Dollar, die im Laufe des Monats verloren gingen, waren nicht einfach das Ergebnis isolierter Programmierfehler. Vielmehr offenbarten die Ereignisse Schwächen im Zusammenhang mit Governance-Verzögerungen, Brücken-Abhängigkeiten, operativen Sicherheitszusammenbrüchen und der zunehmenden systemischen Komplexität zwischen vernetzten Protokollen.
Die Exploits von KelpDAO und Drift Protocol zeigten, dass sich moderne Angriffe von einer einzelnen auf Smart Contracts basierenden Ausnutzung zu einem allgemeineren Angriff entwickelt haben, der die gesamte unterstützende Infrastruktur rund um DeFi ins Visier nimmt.
Auch die Mining-Ökonomie von Bitcoin beginnt an diesem Punkt den Druck zu spüren, da sich die Wirtschaftlichkeit nach dem Halving verschlechtert und der Konzentrationsdruck steigt.
Glossar
DeFi: Die Abkürzung für dezentrale Finanzen, ein Markt-Ökosystem für Finanztransaktionen auf Blockchain-Basis ohne Zwischenhändler wie Banken.
Komponierbarkeit: Die Interoperabilität verschiedener Blockchain-Protokolle und Anwendungen.
Brücken-Exploit: Ein Sicherheitsangriff, der auf Cross-Chain-Brücken abzielt, die Vermögenswerte zwischen Blockchain-Netzwerken übertragen.
Hash-Rate: Die Menge an Rechenleistung, die in einem Blockchain-Netzwerk wie Bitcoin eingesetzt wird, um es zu schützen.
Governance-Token: Ein Krypto-Token, der es Inhabern ermöglicht, über Protokollentscheidungen und Upgrades abzustimmen.
Häufig gestellte Fragen zur DeFi-Sicherheitskrise 2026
Welche Bedeutung hat die DeFi-Sicherheitskrise vom April 2026?
Der April erlebte einen der größten Exploits in der Geschichte der DeFi-Sicherheit, bei dem über 600 Millionen Dollar bei Exploits verloren gingen.
Was verursachte den KelpDAO-Exploit?
Der Angriff zielte offenbar auf die LayerZero-Verifizierer-Infrastruktur oder RPC-Konfigurationen ab, statt auf die Smart Contracts bei KelpDAO.
War Nordkorea in den Hack von Drift Protocol verwickelt?
Mehrere Blockchain-Sicherheitsunternehmen, darunter Elliptic, brachten den Überfall aufgrund von Geldwäscheverhalten und operativen Merkmalen mit Bedrohungsakteuren in Verbindung, die mit der Demokratischen Volksrepublik Korea assoziiert werden.
Warum wird die DeFi-Governance kritisiert?
Wenn Notfallmaßnahmen ergriffen werden müssen, können Governance-Systemprozesse (wie Anträge, Abstimmungen und Quorum) zu langsam sein, da Exploits oft augenblicklich geschehen.
Referenzen
