Laut dem Bericht dieser Woche von dem Krypto-Marktanalyse-Tracker CryptoRank haben DeFi-Plattformen in diesem Jahr bisher 121 Hacks erlitten, was zu einem Verlust von etwa 942 Millionen Dollar führte.
Im zweiten Quartal gab es 85 Vorfälle und etwa 775 Millionen Dollar, die gestohlen wurden, was es zur aktivsten Periode für Exploits im Krypto-Sektor macht.
Der Anstieg der Angriffe erfolgt vor dem Hintergrund eines Kampfes auf dem Kryptomarkt, der von nachlassendem Vertrauen der Investoren geprägt ist. Der gesamte gesperrte Wert (TVL) in DeFi-Protokollen ist in diesem Jahr jeden Monat gefallen, von etwa 115 Milliarden Dollar im Januar auf 70 Milliarden Dollar Ende Juni.
Drift Protocol, KelpDAO Exploits erhöhten die Verluste im Q2
Laut den Daten von CryptoRank sind die 85 Vorfälle im Q2 2026 49 mehr als der Zeitraum mit der zweithöchsten Häufigkeit von Exploits, der zufällig im Q1 2026 liegt. Allerdings waren die gesamten Verluste in Dollar nicht so hoch wie in früheren Spitzen, wobei der Datenanbieter berichtete, dass zwei aufeinanderfolgende Angriffe im April den Großteil der im Quartal verzeichneten Verluste ausmachten.
Drift Protocol und KelpDAO verloren insgesamt 590 Millionen Dollar, was mehr als die Hälfte aller im Jahr 2026 verzeichneten DeFi-Verluste ausmacht. Drift Protocol gab bekannt, dass Angreifer etwa 285 Millionen Dollar an Benutzervermögen gestohlen hatten, wobei die Ermittlungen der Blockchain-Intelligence-Firma TRM Labs die Operation mit Hackergruppen in Verbindung brachten, die mit Nordkorea verbunden sind.
Laut TRM begannen die Vorbereitungen für den Angriff bereits am 11. März on-chain mit einer Abhebung von 10 ETH aus Tornado Cash. Die Transaktion des Krypto-Tumblers erfolgte nach monatelangen persönlichen Treffen zwischen den Proxys aus Pjöngjang und den Mitarbeitern von Drift.
„Der Angreifer nutzte Social Engineering, um die Unterzeichner des Drift Security Council Multisig dazu zu bringen, Transaktionen vorzunotieren, die routinemäßig erschienen, aber versteckte Genehmigungen für kritische Verwaltungsaktionen enthielten“, schrieb das Unternehmen in einem am 30. April veröffentlichten Bericht.
Etwas mehr als zwei Wochen später nutzte die Lazarus-Gruppe Nordkoreas die Infrastruktur der LayerZero-Brücke des Liquid Restaking-Protokolls KelpDAO aus und stahl etwa 290 Millionen Dollar in rsETH.
Chainalysis erwähnte zu diesem Zeitpunkt, dass die Angreifer am 18. April eine Cross-Chain-Nachricht fälschten, nachdem sie zwei Remote Procedure Call-Knoten, die vom dezentralen Verifikationsnetzwerk von LayerZero verwendet wurden, kompromittiert hatten. Gleichzeitig führten die Kriminellen einen Distributed Denial-of-Service-Angriff auf einen dritten Knoten durch, wodurch das System kompromittierte Verifizierer verwendete.
Der Verifizierungsprozess war manipuliert, um die Erstellung von rsETH-Token auf Ethereum zu ermöglichen, ohne die entsprechenden Vermögenswerte auf Unichain zu verbrennen. Innerhalb weniger Tage nach dem Angriff fiel der TVL des Kreditprotokolls Aave von 26,4 Milliarden Dollar auf 14,3 Milliarden Dollar, was 12 Milliarden Dollar an abgehobenen Mitteln und einen Rückgang von etwa 46 % bedeutete.
Hacks waren ein Problem; ein schrumpfender Markt war ein anderes
Der Rückgang des TVL von Aave war nicht einzigartig, da die Daten von CryptoRank zeigen, dass der in DeFi gesperrte Wert jeden Monat im Jahr 2026 gefallen ist, von 115,3 Milliarden Dollar im Januar auf etwas über 70 Milliarden Dollar im Juni. Und obwohl Hacks nicht der Hauptgrund für den Rückgang waren, stellte das Unternehmen fest, dass die Häufigkeit der Vorfälle wahrscheinlich das Vertrauen der Nutzer beeinträchtigt hat, was zu einer breiteren Abkehr vom Sektor führte.
Der Rückgang war jedoch nicht so schlimm wie der im Zyklus 2021-2022, als der DeFi TVL in sieben Monaten um mehr als 70% einbrach. Der aktuelle Rückgang war viel langsamer, und der Markt war auch strukturell anders, sagt CryptoQuant, mit einem Anstieg des Stablecoin-Angebots auf etwa 300 Milliarden Dollar, einer Ausweitung der Tokenisierung von realen Vermögenswerten und Kapital, das über mehr Sektoren wie Derivate, Infrastruktur und Kreditvergabe verteilt ist, anstatt sich auf eine Handvoll von AMMs und Ertragsfarmen zu konzentrieren.
Unter den größten Ökosystemen nach TVL haben jedoch nur Tron und Hyperliquid es geschafft, in diesem Jahr zu wachsen, wobei erstere um 5% zulegte und letztere fast 7% hinzufügte, als sie zum dominierenden Ort für On-Chain-Permanents wurde. Der Rest der Top-10-Ketten ist tief im Minus, wobei Plasma und Arbitrum am stärksten betroffen sind, die bisher einen Rückgang ihres TVL um 74,6% bzw. 55% verzeichnet haben.
Quelle: CryptoPotato
