- Protokollausnutzungen stiegen bis Juli auf 57 Millionen Dollar.
- Angriffe auf die Protokolllogik lösten die jüngste Welle von Ausnutzungen gegen Wallets ab.
- Hacker konzentrierten ihre Angriffe auf Solana, Arbitrum, BNB Chain und Base.
Krypto-Hacks beschleunigten sich im Juli, wobei Protokoll-Exploits wieder in den Vordergrund rückten. Mehrere Protokolle wurden aufgrund von Smart-Contract-Fehlern gehackt, was darauf hindeutet, dass KI möglicherweise erneut verwendet wird, um Schwachstellen zu finden.
Protokoll-Exploits und Hacks verursachten im Juli bis dato Verluste in Höhe von 57 Millionen US-Dollar. Im Juni wurden über 75 Millionen US-Dollar aus Multisig-Wallets und Protokollen gestohlen, basierend auf DeFi Llama Daten. Das vergangene Jahr sah eine Mischung aus Basisaktivität mit kleineren Diebstählen und gelegentlichen hochkarätigen Bridge- oder Protokoll-Hacks.
Wie Cryptopolitan berichtete, Protokoll-Exploits waren einer der größten Fälle des vergangenen Jahres, der Kelp DAO Hack. Seitdem werden kleinere DeFi-Protokolle, DEXs und Kredit-Pools weiterhin häufig angegriffen.
Protokoll-Exploits steigen basierend auf der Entdeckung von Logikfehlern
Im Juni und Juli war die Protokolllogik das Hauptwerkzeug hinter den jüngsten Hacks. Apps für Handel, Vorhersagen oder DEXs hatten mehrere Angriffsvektoren. Dazu gehörten Manipulation von Preis-Oracles, Frontend-Schwachstellen, Hacks von Liquiditätspools, Preis-Hacks und gefälschte Minting-Vorgänge.
Hacker nutzten auch böswillige Governance-Angriffe, wie im Fall von Barn Bridge und der Bonk DAO.
Andere Angriffe umfassten stille automatische Genehmigung, Flash-Kredite, Spendenangriffe, defekte Signaturenverifizierung und böswilliges gefälschtes Mining.
Die jüngste Welle von Hacks verwendet viel vielfältigere Techniken, was auf eine ausgefeiltere Analyse von Schwachstellen hindeutet. Bei früheren DeFi-Hacks waren die Angriffspunkte relativ gut bekannt und betrafen geforkte oder kopierte Protokolle.
Die jüngste Welle von Exploits zeigt, dass KI möglicherweise in der Lage ist, noch mehr Schwachstellen im Prozess der Abwicklung von permissionless-Transaktionen zu entdecken.
Während DeFi und Krypto als Ganzes verlangsamt haben, werfen die Hacks die Frage nach der allgemeinen Zuverlässigkeit der On-Chain-Rails auf. Plattformen wechseln hin zum Handel mit Real-World-Assets, einschließlich Aktien und Schuldtiteln. Bisher werden Hacks hauptsächlich für Token verwendet, die leicht liquidiert werden können.
Während der Aktienhandel mit On-Chain-Protokollen wächst, wird die Gefahr von Hacks noch ernster. Die jüngste Zunahme von Privatanlegern durch Robinhoods Chain sowie andere RWA-Märkte deutet darauf hin, dass Protokolle ihre Sicherheit und permissionless-Betriebsmodelle überdenken müssen.
Hacks kehren auf Solana und Arbitrum zurück
Protokoll-Exploits häufen sich auf den liquidesten Chains. Im Juli verloren Solana-Protokolle über 21 Mio. USD.
Arbitrum, eines der aktivsten DeFi-Netzwerke, verlor im laufenden Monat bis dato über 18 Mio. USD durch Hacks.
Überraschenderweise lag Ethereum mit nur rund $7M Exploits zurück. Obwohl Ethereum das liquideste Netzwerk bleibt, zielen Angreifer auf andere Chains ab, darunter BNB Chain und Base.
Base überholte Ethereum bei den Hacks, mit über 14 Mio. USD Verlust im Juli. Von der BNB Chain wurden über 36 Mio. USD gehackt. Nach den Hacks wurden die Mittel auf Ethereum gebrückt und gemischt. Die Leichtigkeit von Multi-Chain-Hacks deutet darauf hin, dass KI Hackern dabei geholfen hat, sich leichter auszubreiten. Selbst kleinere Chains und Protokolle gelten nun als leichte Beute.
Sicherheitsexperten stellten jedoch fest, dass KI auch Web3-Sicherheitverbessert. Im Jahr 2026 sind Protokoll-Hacks im Vergleich zum Vorjahr seltener. Dies könnte daran liegen, dass einige Web3-Protokolle ganz schließen, aber andere könnten Protokoll-Exploits verhindern, indem sie ihre Schwachstellen entdecken, bevor die Hacker dies tun.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
