Cyberdiebe erbeuten während einer verheerenden 18-tägigen Razzia Kryptowährungen im Wert von über einer halben Milliarde US-Dollar, was die schwerste Welle von Sicherheitsverletzungen seit über einem Jahr darstellt.
Laut Daten von DefiLlama haben Kryptowährungsprotokolle allein in den ersten 18 Tagen des April 2026 mehr als 606 Millionen US-Dollar durch Hacks und Exploits verloren, was es zum schlimmsten Diebstahlmonat in der Branche seit dem 1,4 Milliarden US-Dollar schweren Bybit-Angriff im Februar 2025 macht.
Nach Angaben von DefiLlama haben Kryptoprotokolle in nur 18 Tagen im April 2026 durch 12 verschiedene Vorfälle mehr als 606 Millionen US-Dollar an Hacker verloren. Yahoo Finance meldete die Zahl aus der Analyse von BeInCrypto und bestätigte damit, dass der April bereits der schlimmste Monat für Kryptodiebstahl seit Februar 2025 ist, als allein der Bybit-Verstoß 1,4 Milliarden US-Dollar ausmachte.
Krypto-Hacks vom April 2026 stellen das gesamte erste Quartal in den Schatten
Das Ausmaß des Schadens im April ist im Kontext deutlich. Im gesamten ersten Quartal 2026 kam es in einer relativ ruhigen Phase zu Verlusten in Höhe von 165,5 Millionen US-Dollar. Der Gesamtbetrag von 606 Millionen US-Dollar im April kam in weniger als drei Wochen an, womit der Monat 3,7-mal größer war als das erste Quartal zusammen und die Gesamtsumme der Diebstähle im laufenden Jahr 2026 auf etwa 771,8 Millionen US-Dollar bei 47 einzelnen Vorfällen anstieg. Fast alles ist auf zwei Exploits zurückzuführen. Der Drift-Protocol-Angriff im Wert von 285 Millionen US-Dollar am 1. April, der später der nordkoreanischen Lazarus-Gruppe zugeschrieben wurde, und der KelpDAO-Verstoß im Wert von 292 Millionen US-Dollar am 18. April, der ebenfalls mit Lazarus in Verbindung gebracht wurde, machen zusammen etwa 95 % der monatlichen Verluste und etwa 75 % aller bisher im Jahr 2026 gestohlenen Kryptowährungen aus. Wie crypto.news berichtete, löste allein der KelpDAO-Exploit Aave-Abflüsse in Höhe von über 10 Milliarden US-Dollar aus und löste Schockwellen bei mehr als 20 verbundenen Protokollen aus.
Das Problem der Angriffshäufigkeit wird immer schlimmer
Abgesehen von den Dollarsummen beschleunigt sich das Tempo der Angriffe in einer Weise, die Sicherheitsforscher ebenso beunruhigt wie die Größe der einzelnen Vorfälle. DeFi verzeichnete in den ersten viereinhalb Monaten des Jahres 2026 47 separate Vorfälle, verglichen mit 28 im gleichen Zeitraum im Jahr 2025, was einem Anstieg der Angriffshäufigkeit um 68 % gegenüber dem Vorjahr entspricht. Ebenso bedeutsam ist der Wandel der Angriffsmethoden. Wie crypto.news dokumentierte, erstreckten sich die Exploits im April auf Schwachstellen bei Smart Contracts, Infrastrukturangriffe und Social-Engineering-Kampagnen, darunter auch KI-gesteuerte Angriffe auf Wallets wie Zerion. Die Diversifizierung der Angriffsvektoren führt dazu, dass technische Audits und Codeüberprüfungen allein keinen ausreichenden Schutz für Protokolle mit erheblichem TVL mehr bieten. „Nichts davon erklärt den Kollateralschaden, der bei TVL, dem Vertrauen der Benutzer, den Bewertungen und der Moral des Raums auftritt. DeFi bleibt ein Nischenmarkt, bis das Risiko angemessen eingepreist werden kann“, schrieb ein Analyst in der Berichterstattung von BeInCrypto.
Was der Hack-Anstieg im April für die Kryptomärkte bedeutet
Die Märkte haben bereits damit begonnen, das einzupreisen, was Analysten als „Sicherheitsrisikoprämie“ für DeFi-Anlagen bezeichnen. Wie crypto.news nachverfolgte, haben die kumulierten Verluste durch Krypto-Hacks im letzten Jahrzehnt inzwischen 17 Milliarden US-Dollar überschritten, wobei sich Angreifer zunehmend von Smart-Contract-Bugs hin zu privaten Schlüsseln, Signierungsinfrastruktur und Social Engineering auf menschlicher Ebene verlagerten. Institutionelle Akteure reagieren mit Notratenbegrenzungen und eingefrorenen Brückenflüssen, während Jefferies davor gewarnt hat, dass die Reihe von Festzelt-Hacks den Appetit der Wall Street auf DeFi-Tokenisierungsprojekte vorübergehend bremsen könnte. Sollte vor dem 30. April auch nur ein weiterer mittelgroßer Exploit auftreten, könnte sich der Gesamtwert des Monats 700 Millionen US-Dollar nähern, so die von BeInCrypto zitierten DefiLlama-Daten.
Der Hacks-Tracker von DefiLlama zeigt, dass die Angriffshäufigkeit im Jahr 2026 bei etwa einem Vorfall alle 2,9 Tage liegt, ein Tempo, das laut Forschern eine wachsende Angriffsfläche widerspiegelt, die durch DeFi TVL von über 120 Milliarden US-Dollar und die Verbreitung der Cross-Chain-Bridge-Infrastruktur angetrieben wird.