Der DeFi-Sektor verzeichnete im ersten Quartal 2026 Verluste in Höhe von 168,6 Millionen US-Dollar durch Hacks bei 34 verschiedenen Protokollen. Diese Zahlen, die von DefiLlama erhoben wurden, zeigen zwar einen deutlichen Rückgang im Vergleich zum Vorjahr, täuschen jedoch über anhaltende Sicherheitsprobleme hinweg. Im Jahr 2025 beliefen sich die Gesamtverluste auf massive 1,58 Milliarden US-Dollar, wobei der Großteil – nämlich 1,4 Milliarden Dollar – auf einen einzigen, verheerenden Hack bei der Kryptobörse Bybit zurückzuführen war. Dieser Einzelfall verzerrt den Jahresvergleich erheblich. Ohne den Bybit-Vorfall wäre der Unterschied zwischen 2025 und 2026 deutlich geringer ausgefallen, was unterstreicht, dass fundamentale Schwachstellen in Smart Contracts und Protokollen weiterhin bestehen. Der größte Einzelvorfall im ersten Quartal 2026 war ein Hack im Wert von 40 Millionen US-Dollar. Diese wiederkehrenden Angriffe demonstrieren, dass trotz technologischer Fortschritte die Sicherheitsinfrastruktur im dezentralen Finanzwesen noch nicht ausgereift ist. Sie stellen ein erhebliches Risiko für institutionelle und private Anleger dar und könnten die regulatorische Aufmerksamkeit weiter erhöhen. Für eine nachhaltige Adoption von DeFi ist die Lösung dieser Sicherheitslücken entscheidend.

DeFi-Sektor verliert 169 Mio. USD durch Hacks im Q1 – Sicherheitsprobleme bleiben bestehen

Das dezentrale Finanz-Ökosystem verzeichnete im ersten Quartal 2026 Verluste in Höhe von 168,6 Millionen US-Dollar bei 34 Protokollen, wie Daten von DefiLlama zeigen. Obwohl dies deutlich weniger ist als die 1,58 Milliarden US-Dollar im Jahr 2025 – die maßgeblich auf den 1,4-Milliarden-Dollar-Hack bei Bybit zurückzuführen sind – zeigen die Angriffe anhaltende Schwachstellen.

Der 40-Millionen-Dollar-Raub bei Step Finance im Januar, ermöglicht durch kompromittierte private Schlüssel, und die 26,4-Millionen-Dollar-Smart-Contract-Ausnutzung bei Truebit unterstreichen die Achillesferse von DeFi: zentralisierte Fehlerquellen in dezentralen Systemen. Im März wurde Resolv Labs durch geleakte Zugangsdaten geleert – ein rudimentäres Angriffsvektor, das trotz der Reifung der Branche weiterhin besteht.

Das Drift-Protokoll von Solana wurde zum ersten Opfer im zweiten Quartal mit einem 200-Millionen-Dollar-Exploit, was existenzielle Fragen zur Widerstandsfähigkeit des Netzwerks aufwirft. 'Smart Contracts sind nur so stark wie ihre schwächste Abhängigkeit', stellt Chainalysis-Analyst Marco Santori fest. 'Die Branche lernt diese Lektion immer wieder neu.'

Krypto-Hacker stehlen 169 Mio. USD aus DeFi-Protokollen im Q1 2026

Dezentrale Finanzprotokolle (DeFi) verzeichneten im ersten Quartal 2026 Verluste in Höhe von 168,6 Millionen US-Dollar durch 34 Exploits. Dies stellt einen deutlichen Rückgang gegenüber den 1,58 Milliarden US-Dollar dar, die im Q1 2025 gestohlen wurden. Daten von TheDefiLlama zeigen eine sich verändernde Bedrohungslandschaft, in der Angreifer zunehmend konzentrierte Wertpools während Markthochs ins Visier nehmen.

Zwei größere Vorfälle prägten das Quartal: ein 40-Millionen-Dollar-Private-Key-Leak bei der Portfoliomanagement-Plattform Step Finance im Januar, gefolgt von einem Smart-Contract-Exploit über 26,4 Millionen US-Dollar, der die Ethereum-Bestände von Truebit traf. Der Stablecoin-Bruch bei Resolv Labs am 21. März trug durch eine Private-Key-Kompromittierung zum drittgrößten Verlust des Quartals bei.

Sicherheitsexperten stellen einen Zusammenhang zwischen Marktaktivität und Exploit-Häufigkeit fest. „Angreifer folgen dem Geld“, bemerkt Nick Percoco, Chief Security Officer von Kraken. Schnelle Wertsteigerungen während Haussephasen oder größerer Produkteinführungen schaffen attraktive Ziele, während neu eingesetzte Verträge oft Schwachstellen enthalten.