
Kryptoprotokolle haben in den ersten 18 Tagen des April 2026 über 606 Millionen US-Dollar durch Hacks und Exploits verloren, was ihn laut Daten von DefiLlama zum schlimmsten Monat für Diebstahl in der Branche seit dem Bybit-Hack von 1,4 Milliarden US-Dollar im Februar 2025 macht.
Kryptoprotokolle haben in nur 18 Tagen des April 2026 bei 12 separaten Vorfällen über 606 Millionen US-Dollar an Hacker verloren, laut Daten, die von DefiLlama verfolgt werden. Yahoo Finance berichtete die Zahl aus der Analyse von BeInCrypto und bestätigte, dass der April bereits der schlimmste Monat für Kryptodiebstahl seit Februar 2025 ist, als allein der Bybit-Hack 1,4 Milliarden US-Dollar ausmachte.
Das Ausmaß des Schadens im April ist im Kontext deutlich. Das gesamte erste Quartal 2026 verzeichnete Verluste von 165,5 Millionen US-Dollar über einen relativ ruhigen Zeitraum. Die Gesamtsumme von 606 Millionen US-Dollar im April wurde in weniger als drei Wochen erreicht, wodurch der Monat 3,7-mal größer ist als das gesamte erste Quartal und die bisherige Diebstahlsumme im Jahr 2026 auf etwa 771,8 Millionen US-Dollar bei 47 separaten Vorfällen ansteigen ließ. Zwei Exploits machen fast den gesamten Betrag aus. Der Angriff auf das Drift Protocol in Höhe von 285 Millionen US-Dollar am 1. April, der später der nordkoreanischen Lazarus Group zugeschrieben wurde, und der KelpDAO-Einbruch in Höhe von 292 Millionen US-Dollar am 18. April, der ebenfalls mit Lazarus in Verbindung gebracht wird, machen zusammen etwa 95 % der Verluste des Monats und etwa 75 % aller bisher im Jahr 2026 gestohlenen Krypto-Vermögenswerte aus. Wie crypto.news berichtete, löste der KelpDAO-Exploit allein Aave-Abflüsse von über 10 Milliarden US-Dollar aus und verursachte Schockwellen bei mehr als 20 verbundenen Protokollen.
Über die Dollar-Summen hinaus beschleunigt sich das Tempo der Angriffe in einer Weise, die Sicherheitsforscher ebenso beunruhigt wie die Größe der einzelnen Vorfälle. DeFi verzeichnete in den ersten viereinhalb Monaten des Jahres 2026 47 separate Vorfälle, verglichen mit 28 im gleichen Zeitraum des Jahres 2025, was einem Anstieg der Angriffshäufigkeit von 68 % im Jahresvergleich entspricht. Die Verschiebung der Angriffsmethoden ist ebenso bedeutsam. Wie crypto.news dokumentierte, umfassten die Exploits im April Schwachstellen in Smart Contracts, Infrastrukturangriffe und Social-Engineering-Kampagnen, einschließlich KI-gesteuerter Angriffe auf Wallets wie Zerion. Die Diversifizierung der Angriffsvektoren bedeutet, dass technische Audits und Code-Reviews allein keinen ausreichenden Schutz mehr für Protokolle mit signifikanter TVL bieten. „Nichts davon berücksichtigt die Kollateralschäden, die sich bei TVL, Benutzervertrauen, Bewertungen und der Moral des Sektors zeigen. DeFi bleibt ein Nischenmarkt, bis Risiken ordnungsgemäß bewertet werden können“, schrieb ein Analyst in der Berichterstattung von BeInCrypto.
Die Märkte haben bereits begonnen, das einzupreisen, was Analysten als „Sicherheitsrisikoprämie“ auf DeFi-Assets bezeichnen. Wie crypto.news verfolgte, haben die kumulierten Hack-Verluste im Kryptobereich in den letzten zehn Jahren nun 17 Milliarden US-Dollar überschritten, wobei Angreifer zunehmend von Smart-Contract-Fehlern auf private Schlüssel, Signaturinfrastrukturen und Social Engineering auf menschlicher Ebene übergehen. Institutionelle Akteure reagieren mit Notfall-Ratelimits und eingefrorenen Brückenflüssen, während Jefferies gewarnt hat, dass die Reihe prominenter Hacks den Appetit der Wall Street auf DeFi-Tokenisierungsprojekte vorübergehend bremsen könnte. Wenn noch ein weiterer mittelgroßer Exploit vor dem 30. April auftritt, könnte die Gesamtsumme des Monats laut von BeInCrypto zitierten DefiLlama-Daten 700 Millionen US-Dollar erreichen.
DefiLlamas Hack-Tracker zeigt, dass die Angriffshäufigkeit im Jahr 2026 bei etwa einem Vorfall alle 2,9 Tage liegt, ein Tempo, das laut Forschern eine wachsende Angriffsfläche widerspiegelt, die durch eine DeFi-TVL von über 120 Milliarden US-Dollar und die Verbreitung von Cross-Chain-Brückeninfrastruktur angetrieben wird.