Hacks im April zeigen, dass Angreifer jetzt Menschen und Systeme und nicht nur Code ins Visier nehmen, was die systemischen Risiken im gesamten DeFi erh\u00f6ht.<\/i><\/b><\/p>\n
Der April 2026 war einer der h\u00e4rtesten Monate f\u00fcr die Kryptosicherheit der letzten Jahre. Hacker haben durch Dutzende Vorf\u00e4lle \u00fcber 650 Millionen US-Dollar verschwendet und das Vertrauen in die DeFi-M\u00e4rkte ersch\u00fcttert. Die Verluste stiegen seit M\u00e4rz um mehr als das Zehnfache, was auf eine starke Eskalation sowohl des Ausma\u00dfes als auch der Komplexit\u00e4t hindeutet. Immer mehr Beweise zeigen, dass Angreifer ihre Taktik \u00e4ndern und nicht nur den Code, sondern ganze Betriebssysteme ins Visier nehmen.<\/span><\/p>\n Daten von CertiK Alert gehen von insgesamt best\u00e4tigten Verlusten in der N\u00e4he von 651 Millionen US-Dollar aus, darunter 3,5 Millionen US-Dollar durch Phishing-Angriffe. Im Laufe des Monats kam es zu rund 40 gr\u00f6\u00dferen Exploits, wobei zwei Vorf\u00e4lle den gr\u00f6\u00dften Teil des Schadens ausmachten.<\/span><\/p>\n Der gr\u00f6\u00dfte Versto\u00df betraf KelpDAO, wo Angreifer rund 292 Millionen US-Dollar erbeuteten. Dicht dahinter,<\/span>Drift-Protokoll<\/span><\/a>verlor etwa 285 Millionen US-Dollar. Beide Exploits z\u00e4hlen mittlerweile zu den Top Ten der seit 2021 verzeichneten Krypto-Hacks.<\/span><\/p>\n #CertiKStatsAlert<\/a>\ud83d\udea8<\/p>\n Wenn wir alle Vorf\u00e4lle im April zusammenfassen, haben wir einen Verlust von etwa 651 Millionen US-Dollar durch Exploits best\u00e4tigt Der April verzeichnete die h\u00f6chsten Verluste seit M\u00e4rz 2022 (~715 Millionen US-Dollar), mit Ausnahme von Februar 2025 (Bybit).<\/p>\n Weitere Details weiter unten \ud83d\udc47pic.twitter.com\/x9uAbLbtMz<\/a><\/p>\n \u2013 CertiK-Alarm (@CertiKAlert)30. April 2026<\/a><\/p>\n<\/blockquote>\n Angreifer in der<\/span>KelpDAO-Fall<\/span><\/a>manipulierte rsETH-Sicherheiten auf Aave, indem es sich gro\u00dfe Mengen ETH borgte, bevor es Gelder in Bitcoin umwandelte. Diese Sequenz f\u00fchrte zu potenziellen Forderungsausfallrisiken innerhalb des Aave-\u00d6kosystems. Als Reaktion darauf begann DeFi United mit der Koordinierung der Liquidit\u00e4tsunterst\u00fctzung, um weiteren Schaden einzud\u00e4mmen.<\/span><\/p>\n Weitere Vorf\u00e4lle betrafen Rhea Finance mit 20 Millionen US-Dollar und Grinex mit 13,7 Millionen US-Dollar. Die kombinierten Verluste trieben den April nahe an das Niveau vom M\u00e4rz 2022, wo ein Schaden von 715 Millionen US-Dollar entstand. Abgesehen vom Bybit-Versto\u00df im Februar 2025 ist dies einer der schlimmsten Monate seit Beginn der Aufzeichnungen.<\/span><\/p>\n Die Marktreaktion war schnell und heftig, und Milliarden flossen aus DeFi-Protokollen. Innerhalb weniger Wochen gerieten die Kreditplattformen deutlich unter Liquidit\u00e4tsdruck. Mit diesen Kapitalabfl\u00fcssen verschlechterte sich auch die Stimmung der Anleger, zus\u00e4tzlich belastet durch regulatorische Unsicherheit und instabile makro\u00f6konomische Bedingungen.<\/span><\/p>\n Die Angriffsmethoden \u00e4ndern sich und Hacker verlassen sich nicht mehr haupts\u00e4chlich auf Programmierfehler wie Wiedereintrittsfehler. Stattdessen verbringen sie Zeit damit, sich \u00fcber Menschen und Systeme Zugang zu verschaffen.<\/span>KelpDAO und Drift-Exploits dominieren, w\u00e4hrend sich die Krypto-Verluste den H\u00f6chstst\u00e4nden von 2022 n\u00e4hern<\/span><\/h2>\n
\n
Etwa 3,5 Mio. US-Dollar davon entfallen auf Phishing.<\/p>\nMenschliches Versagen erweist sich als zentrale Schwachstelle bei modernen DeFi-Hacks<\/span><\/h2>\n
\n<\/span>
\n<\/span>Hacker betr\u00fcgen jetzt Mitarbeiter, nutzen schwache interne Prozesse aus oder brechen in die unterst\u00fctzende Infrastruktur ein. Diese Schwachstellen erm\u00f6glichen ihnen h\u00e4ufig einen einfacheren Zugriff als den Angriff auf den Code selbst.<\/span><\/p>\n