IoTeX und Resolv Labs gehen nach Exploits weiter, die DeFi-Verluste 2026 erreichen 137 Mio. $

Resolv Labs kündigte an, die Einlösungen für Inhaber vor dem Vorfall ab heute, dem 23. März, wiederherzustellen, nachdem es einen Tag zuvor einen der größten DeFi-Exploits des Jahres erlitten hatte.

Das Protokoll hat außerdem einen detaillierten Bericht über den Vorfall veröffentlicht und angegeben, dass ein kompromittierter privater Schlüssel den Angreifer in die Lage versetzte, 80 Millionen USR-Token zu prägen.

Einige Stunden nach der Ankündigung von Resolv gab die DeFi-Plattform IoTeX, deren Cross-Chain-Bridge am 21. Februar angegriffen wurde, bekannt, dass sie ein Live-Anspruchsportal eröffnet hat, das 100 % Entschädigung für alle betroffenen Nutzer bietet.

IoTeX-Nutzer werden aufgefordert, ihren Status zu prüfen und zur Auszahlungsseite zu gehen, um ihre Assets einzufordern. Der Bridge-Zwischenfall, einer von vier großen Hacks im Februar laut Sicherheitsfirma Halborn, tritt nun in die Abwicklungsphase ein.

Mit dem Vorfall bei Resolv im Gepäck, zeichnet sich das erste Quartal 2026 als geschäftiges Quartal für DeFi-Plattformen in Bezug auf Angriffe und Exploits ab, da kumulierte Verluste von über 137 Millionen US-Dollar verzeichnet wurden.

Die Situation bei Resolv ist komplexer, da erst etwa 48 Stunden vergangen sind, seit der Vorfall eintrat, und das Protokoll noch keinen vollständigen Post-Mortem veröffentlicht hat.

Resolv gab an, dass etwa 9 Millionen der vom Angreifer gehaltenen Token inzwischen verbrannt wurden. Der Sicherungspool des Protokolls hält derzeit Vermögenswerte im Wert von etwa 141 Millionen US-Dollar, und vor der Pause wurden nur 0,5 Millionen US-Dollar an Einlösungen bearbeitet, was die direkten finanziellen Verluste begrenzt.

Welche Protokolle haben die Resolv-Nachwirkungen absorbiert?

Der Resolv-Breach betraf einen Cluster von DeFi-Plattformen, die USR und verwandte Token als Sicherheit akzeptiert hatten, was sie dazu zwang, ihre Exposition zu deklarieren und ihre jeweiligen Nutzer über die Sicherheit ihrer Mittel zu informieren.

Paul Frambot, Mitbegründer und CEO des Kreditnetzwerks Morpho, bestätigte, dass etwa 15 der über 500 Vaults des Netzwerks eine nicht zu vernachlässigende Exposition gegenüber den betroffenen Märkten aufwiesen.

„Während betroffene Vaults speziell für risikoreichere Strategien mit langfristigeren Sicherungsassets konzipiert waren, blieben alle anderen Vaults ohne Exposition, einschließlich der weniger risikoreichen ‚Prime Vaults‘, vollständig unbeeinflusst“, schrieb Frambot.

Er lobte auch die Kuratoren Re7 Labs, Steakhouse Financial und kpk sowie andere für die gegenseitige Unterstützung während der Krise.

Das Risikomanagementunternehmen Gauntlet erklärte, dass es noch mit Resolv über eine Lösung verhandle und an einem Entschädigungsplan für verbleibende Mittel arbeite.

Die Plattform erklärte auf X: „Gauntlet USD Alpha hat keine Exposition gegenüber USR- noch RLP-Positionen. Vaults auf unserer Plattform sind nicht betroffen und es gibt keine Auswirkungen auf die Kapitalgeber.

Es wurde zudem hinzugefügt, dass alle Einzahlungen und Obergrenzen für bestimmte Morpho-Vaults auf Null reduziert wurden.

Das Kreditprotokoll Fluid kündigte an, dass sein Team kurzfristige Darlehen gesichert habe, die durch persönliche Zusagen von Lom Lomashuk von Cyber Fund (bekannt als weremeow) und dem Fluid-Core-Team selbst abgesichert seien, um 100 % der derzeit im Protokoll befindlichen schlechten Schulden zu decken.

Er fügte hinzu, dass das Resolv-Team bestätigt hat, alle USR-Positionen zu übernehmen, die vor dem Sicherheitsvorfall entstanden sind, und auch die Einlösungen zu ermöglichen, die zur Schließung dieser Schuldenpositionen erforderlich sind.

Laut Fluid hatten mehrere Investoren Interesse an dem Kauf der Treasury-Token geäußert, falls weitere Mittel erforderlich sein sollten. Es versicherte seinen Nutzern auch, dass ihre Smart Contracts sicher sind und wie beabsichtigt funktionieren, und schrieb auf X: „Alle anderen Märkte funktionieren weiterhin normal, und die Protokollsicherheitsvorkehrungen bleiben aktiv. Nutzer können vorübergehende Kursschwankungen sehen, während Positionen abgewickelt werden.

Hat KI die Absicherung von DeFi erschwert?

Die seit Januar an DeFi-Exploits verlorenen 137 Millionen US-Dollar, wie sie vom Blockchain-Forscher CipherResearchx erfasst wurden, lassen 2026 in eine beunruhigende Tendenz münden. Die Zahl umfasst 15 Vorfälle, angeführt von Step Finance (27,3 Millionen US-Dollar), Truebit (26,2 Millionen US-Dollar), Resolv (über 25 Millionen US-Dollar) und SwapNet (13,4 Millionen US-Dollar).

Zum Vergleich: Im gesamten Kryptomarkt wurden im Q1 2025 und 2024 Verluste von über 1,64 Milliarden US-Dollar bzw. 336,3 Millionen US-Dollar verzeichnet, laut Immunefi. Die DeFi-Verluste im ersten Quartal 2025 lagen jedoch bei rund 106,8 Millionen US-Dollar.

Die spezifische Gesamtsumme für DeFi im Jahr 2026, die bereits höher ist als die Exploits im Q1 2025, zeigt, dass Exploits in zunehmendem Tempo akkumuliert werden.

Darüber hinaus gibt es eine neue KI-Dimension in den Risikovektoren von DeFi.

Im Februar verlor das Kreditprotokoll Moonwell 1,78 Millionen US-Dollar, da Sicherheitsprüfer Pashov erklärte, dass Pull Requests (PR) des Projekts Commits zeigen, die gemeinsam mit Claude Opus 4.6 erstellt wurden, was einige Beobachter als den ersten bedeutenden DeFi-Exploit in Verbindung mit vibe Coding beschrieben.