Krypto-Hacks erreichten im April einen Rekordhoch, während 20+ Exploits DeFi erschüttern

Allein im April 2026 stahlen Hacker über 625 Millionen US-Dollar bei 20 bis 30 separaten Angriffen. Das entspricht fast einem Angriff pro Tag. DefiLlama veröffentlichte ein Diagramm auf X, das zeigte, dass der April im Durchschnitt fast 1 Angriff pro Tag aufwies, im Vergleich zu früheren monatlichen Rekorde, die selten 12 bis 15 Vorfälle überschritten.

Dies übertraf die Summe aller vorherigen Quartale und trieb den Monat auf ein Rekordhoch für Sicherheitsverletzungen.

Warum verursachten zwei Angriffe fast den gesamten Schaden?

Mehrere hochwirksame Vorfälle prägten den Monat. Am 1. April 2026 verlor das Drift Protocol 285 Millionen US-Dollar. Eine nordkoreanische Gruppe baute etwa sechs Monate lang Vertrauen zu Drift-Mitarbeitern auf, um die Mittel in 12 Minuten mit vorab unterzeichneten Ausweisungsaufträgen zu stehlen.

Wie zuvor von Cryptopolitan, berichtete, folgte KelpDAO am 18. April mit einem Verlust von 293 Millionen US-Dollar, nachdem Angreifer ihr System dazu brachten, Token ohne echte Absicherung freizugeben.

Beide Angriffe gingen auf Nordkorea zurück, nutzten jedoch unterschiedliche Methoden, was ein Maß an Sophistizierung zeigte, für das die DeFi-Branche nicht bereit war. Allein diese zwei Vorfälle machten den Großteil der Verluste im April aus. Dies zeigt, wie eine kleine Anzahl hochentwickelter Angriffe große Teile des DeFi-Ökosystems destabilisieren kann.

Warum hat ein Hack Milliarden an Geldern eingefroren, die nichts mit KelpDAO zu tun hatten?

Die Gruppe hinter dem KelpDAO-Angriff hinterlegte die gestohlenen Token als Sicherheit auf Aave und lieh sich gegen sie fast 190 Millionen US-Dollar in echtem Ethereum. 

Aave hielt nun wertlose Token als Sicherheit für echte Kredite, und die Einlagen der Plattform fielen in nur 48 Stunden von 26,4 Milliarden US-Dollar auf rund 17,9 Milliarden US-Dollar. Die Stablecoin-Pools der Plattform erreichten eine Auslastung von 100 %, und laut Galaxy Research stieg die schlechte Schuld von Aave auf zwischen 123,7 Millionen und 230 Millionen US-Dollar.

Innerhalb weniger Tage nach dem Angriff verließen über 13 Milliarden US-Dollar DeFi-Protokolle, als die Nutzer in Panik gerieten und begannen, ihre Gelder abzuheben. Plattformen wie Morpho, Spark, Lido, Yearn, Beefy und Ethereum selbst frierten bestimmte Operationen aufgrund massiver Abflüsse ein, als das Vertrauen in der Branche zusammenbrach.

Keines davon erklärt den Kollateralschaden, der sich in TVL, Nutzervertrauen, Bewertungen und der Moral des Sektors zeigte. DeFi bleibt ein Nischenmarkt, solange Risiken nicht angemessen bewertet werden können.“ DeFi-Analyst, zitiert von BeInCrypto.

Wer ist verantwortlich und wie viel haben sie insgesamt gestohlen?

Laut TRM Labs waren staatlich unterstützte Hacking-Einheiten in Nordkorea für 75 % aller Krypto-Hack-Verluste bis April 2026 verantwortlich (577 Millionen US-Dollar von insgesamt 759 Millionen US-Dollar).

Wie von den Vereinten Nationen, dem US-Finanzministerium und mehreren Blockchain-Intelligence-Unternehmen dokumentiert, stiehlt Nordkorea Krypto, um seine Regierung und Waffenprogramme aufgrund schwerer internationaler Sanktionen zu finanzieren. TRM Labs berichtete, dass Nordkorea seit 2017 über 6 Milliarden US-Dollar an Krypto gestohlen hat.

„Was wir beobachten, ist keine breitere nordkoreanische Kampagne – sondern eine schärfere“, sagte Ari Redbord, Global Head of Policy and Government Affairs bei TRMLabs. „Nordkorea bewegt sich schneller und präziser denn je.“

Was geschah im Rest des Aprils, jenseits der beiden großen Angriffe?

Rhea Finance verlor am 10. April 18,4 Millionen US-Dollar. Tether frierte 3,29 Millionen US-Dollar dieser Mittel rechtzeitig ein, aber der Angreifer nutzte Flash-Kredite, um die Preise zu manipulieren und den Pool des verbleibenden Betrags zu leeren.

Ähnlich verlor die Krypto-Börse in Kirgisistan, Grinex, am 15. April 13,74 Millionen US-Dollar in USDT, nachdem Hacker die Mittel auf 54 Wallets aufteilten und sie in SunSwap umwandelten, um sie schwerer zurückverfolgen zu können. Hyperbridge verlor ebenfalls 2,5 Millionen US-Dollar im Polkadot-Netzwerk, und CoW Swap verlor am 14. April 1,2 Millionen US-Dollar.

Der Onchain-Analyst Wazz postete am 29. April auf X: „Hunderte von Wallets (von denen viele seit über 7 Jahren inaktiv waren) wurden gerade von derselben Adresse im ETH-Mainnet geleert.“ Er fügte hinzu: „Sieht aus wie ein neuer, aktiver Exploit, den es wert ist, markiert zu werden.“

Es endete jedoch nicht dort, denn Wasabi Protocol verlor am letzten Tag des April etwa 5 Millionen US-Dollar, nachdem ein Angreifer einen kompromittierten Bereitstellungsschlüssel nutzte, um das System auszunutzen

Wird DeFi sicherer oder gefährlicher?

Beides, je nachdem, wie man es betrachtet. Zum Beispiel haben sich die Reaktionszeiten nach Angriffen im Laufe der Jahre stark verbessert, da sich mehr als 14 Organisationen nach dem KelpDAO-Vorfall dem DeFi United Rescue Fund mit über 300 Millionen US-Dollar verschrieben haben.

Der Arbitrum Security Council frierte sogar 71 Millionen US-Dollar der Mittel des Angreifers mit Notfallbefugnissen ein, etwas, das vor einigen Jahren noch unmöglich war. 

Die Angriffe entwickeln sich jedoch auch schneller weiter, als die Abwehrmaßnahmen Schritt halten können, da die beiden größten Vorfälle im April menschliche Manipulation ausnutzten. Vor Jahren ausnutzten die meisten Hacks Fehler in den Smart Contracts.

Wenn die Verluste mit dieser Rate und bei gleicher Anzahl von Hacks weitergehen, könnte die Branche in den kommenden Monaten etwa 7,5 Milliarden US-Dollar verlieren. Das ist das Dreifache der Verluste im Jahr 2024.