Ist das gesamte DeFi verwundbar, weil KI-Agenten potenzielle Exploit-Punkte finden?

Krypto-Social-Media hat das Thema DeFi-Verwundbarkeit gegenüber KI-Agenten angesprochen. Die Hauptsorge ist, dass KI-Agenten viel besser darin sind, Exploit-Loops zu entdecken, wodurch sogar solide und große DeFi-Protokolle in Gefahr geraten.

Laut Manuel Araoz ist das gesamte DeFi anfälliger für Exploits, hauptsächlich aufgrund der Nutzung von KI-Analyse. Araoz, Gründer von Open Zeppelin, warnte, dass KI eine ständige Bedrohung für dezentrale Projekte darstellt.

PSA: Ich betrachte *das gesamte* DeFi als unsicher.

Coding-Agents sind übermenschlich darin, Verwundbarkeiten zu finden, und die Sicherheit von Smart Contracts ist zu asymmetrisch: Verteidiger müssen jeden Bug beheben, während Angreifer nur einen einzigen Exploit benötigen, um Gelder zu stehlen.

— Manuel Aráoz (@maraoz) Mai 26, 2026

Er hat davor gewarnt, sogar die etabliertesten DeFi-Protokolle wie Aave, Sky Protocol und Compound zu nutzen. Derzeit betrachten einige Investoren diese Protokolle als relativ sicher, aber es gibt weiterhin Warnungen bezüglich der Einrichtung von Timelocks und der Vermeidung von permissionless-Operationen.

Die Warnung kommt, nachdem Krypto-Hacks Rekordniveaus im April erreicht und begonnen hatten, das Vertrauen in kleinere DeFi-Protokolle zu untergraben. Blauchip-Projekte beherbergen jedoch weiterhin mehrere Vaults mit ihren eigenen Risikostufen.

DeFi verlor rund 285 Mio. $ bei Angriffen, die DPRK-Hackern zugeschrieben werden, und weitere 437,4 Mio. $ von unbekannten Bedrohungsakteuren, laut Dune Analytics Daten. Die meisten Hacks im Jahr 2026 wurden mit einem Fehler in der Bridge-Verifizierung in Verbindung gebracht, gefolgt von Social Engineering.

Erzeugt KI eine Welle von Hacks?

Die Warnung, dass KI DeFi-Protokolle ausnutzen könnte, verbreitet sich in den Krypto-Social-Media-Kanälen. Die Hauptsorge ist, dass viele Projekte weiterhin verwundbare Smart Contracts betreiben, trotz jahrelanger Audits.

Laut anderen Analysten ist KI jedoch möglicherweise nicht so mächtig darin, fehlerhafte Vertragslogik auszunutzen. Stattdessen hängen Exploits immer von einem menschlichen Element ab, wie Fehlern beim Signieren von Transaktionen oder dem Zugriff auf exponierte private Schlüssel.

Die jüngsten Exploits zeigten auch, dass einige DeFi-Protokolle ein zentralisiertes Element hatten, das es Bedrohungsakteuren ermöglichte, die Kontrolle zu übernehmen.

Der Gründer von Slow Mist warnte, dass die jüngsten Angriffe eine Mischung aus Logic-Hacking und Social Engineering waren. Er forderte DeFi-Teams auf, KI selbst zu nutzen und Angriffe sowie Exploits zu simulieren, und forderte mindestens eine Angriffsübung pro Quartal.

DeFi-Hacks verlangsamteten sich im Mai erneut

Nach fast täglichen Angriffen im April verlangsamt sich die Hacking-Aktivität im Mai und kehrt zu einem niedrigen Basisniveau zurück. Im Mai wurden bisher nur rund 44 Mio. $ bei verschiedenen Hacks gestohlen, da nur kleinere Protokolle angegriffen wurden.

Im Mai wurden rund 14 Angriffe gemeldet, wobei der schwerwiegendste ThorChain betraf. Derzeit funktionieren Lending-Protokolle noch, sind jedoch denselben Exploits mit Flash Loans und potenziellen Bridging-Risiken ausgesetzt.

DeFi erlitt einen Schlag durch die Exploits im April, kombiniert mit schwächelnden ETH-Preisen. Infolgedessen halten DeFi-Protokolle nun rund 81 Mrd. $, ein Rückgang von über 98 Mrd. $ im April. Die aktuellen TVL-Niveaus spiegeln nur nominale Preise wider, und tatsächlich sind mehr Vermögenswerte in DeFi als Quelle passiver Einkünfte gesperrt.

Aave, das führende Protokoll, hält immer noch rund 14 Mrd. $ und hat sich noch nicht von den Abhebungen im April erholt. Wie Cryptopolitan berichtetemitteilte, war der KelpDAO-Exploit ebenfalls ein schwerer Schlag für das Vertrauen in DeFi.