- In den letzten 67 Jahren gab es bei Kreditprotokollen Exploits.
- Die am leichtesten angreifbaren Kreditprotokolle standen im Fokus von DeFi-Hackern.
- Kreditprotokolle halten über 53 Milliarden US-Dollar in ihren Tresoren, was potenziell Exploits einlädt.
Kreditprotokolle gehören zu den aktivsten DeFi-Apps. Aufgrund der intensiven Nutzung von Smart Contracts sind sie auch am stärksten für Hacks und Exploits gefährdet.
Kreditprotokolle verzeichneten die höchste Anzahl an Exploits unter den DeFi-Angriffen. Historisch gesehen erlitten Kreditprotokolle insgesamt 67 Angriffe von den 267 von Sentora gemeldeten DeFi-Vorfällen.
Kreditprotokolle sind aus mehreren Gründen attraktiv für Exploiter. Sie enthalten gut ausgestattete Vaults mit Stablecoins oder wertvoller Sicherheiten, oft in Form von ETH oder BTC. Darüber hinaus ist die meiste On-Chain-Kreditvergabe permissionless und verlässt sich auf Smart Contracts.
Ein weiterer Hauptgrund ist die Möglichkeit von Flash Loans, die an sich bereits ein Exploit darstellen und Marktverluste verursachen. Protokolle waren auch Risiken durch Oracles und Preisfindung sowie durch das Auslösen von Liquidationen ausgesetzt.
Kreditprotokolle verwenden manchmal auch neue Token zur Zinszahlung, was zu Minting-Exploits führt.
Technische Fehler sind die Hauptursache für Verluste bei Kreditprotokollen
Insgesamt zielen die meisten großen Protokolle darauf ab, ihre Sicherheit zu erhöhen und ihre Smart Contracts zu auditieren. Die Hauptquelle der Verluste in den vergangenen 12 Monaten bis Januar 2026 zeigt eine Dominanz technischer Probleme.
Fehler in Smart Contracts waren die Ursache für die Mehrheit der Vorfälle. Die zweithäufigste Ursache waren kompromittierte Private Keys oder Multisig-Wallets. Insgesamt führten Smart Contracts in den vergangenen 12 Monaten zu Verlusten in Höhe von 526 Millionen US-Dollar bei 48 Vorfällen.
Kreditprotokolle halten $53 Mrd. im gemeldeten Total Value Locked (TVL) und könnten weiterhin ein Ziel für Exploits bleiben. Die Angriffe zielen auf kleinere Protokolle und manchmal auf spezifische Vaults ab. Wie Cryptopolitan berichtete, wurden Projekte wie Moonwell durch Schwachstellen in Oracles und Preisdaten ausgenutzt.
Vorfälle der Preismanipulation waren ebenfalls eine wichtige Art von Exploit, mit insgesamt 13 Vorfällen im vergangenen Jahr und Verlusten in Höhe von 65 Millionen US-Dollar.
Auch auditierte Protokolle waren gefährdet, verlierend insgesamt 515 Millionen US-Dollar. Out-of-Scope-Exploits verursachten Verluste in Höhe von 193 Millionen US-Dollar, während unaudierte Verträge in 24 Vorfällen weitere 77 Millionen US-Dollar verloren haben. Historisch gesehen gehörten unter den Top 30 Hacks, unauditierter Code in 58,4 % der Fälle zur Hauptursache. Die meisten Projekte durchlaufen Audits, aber dies schützt sie nicht vor allen Risiken, da On-Chain-Apps mehrere Eingabe- und Interaktionsquellen haben.
Die meisten Angriffe gegen DeFi basieren auf sorgfältiger Beobachtung und tiefem Wissen über deren Smart Contracts. Der andere Vektor zum Stehlen von Geldern richtet sich an Endnutzer. Obwohl DeFi permissionless ist, tauchen neue geklonte DEXs auf. Einige geben vor, dezentral zu sein, halten jedoch Einlagen der Nutzer und verlangen zusätzliche Gebühren für Abhebungen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
