Bericht zeigt, dass bei DeFi-Verstößen im ersten Quartal unglaubliche 169 Millionen US-Dollar auf 34 anfälligen Plattformen geplündert wurden.

Laut Daten von DefiLlama haben Krypto-Hacker im ersten Quartal 2026 Kryptowährungen im Wert von über 168,6 Millionen US-Dollar aus 34 dezentralen Finanzprotokollen (DeFi) gestohlen, was einem deutlichen Rückgang gegenüber dem Vorjahreszeitraum entspricht.

Die Daten zeigen, dass die Kompromittierung des privaten Schlüssels von Step Finance im Wert von 40 Millionen US-Dollar im Januar der größte Exploit des Quartals war, gefolgt von einer Smart-Contract-Manipulation, die Truebit am 8. Januar 26,4 Millionen US-Dollar an Ether (ETH) entzogen hat. Der drittgrößte war am 21. März eine Kompromittierung des privaten Schlüssels gegen den Stablecoin-Emittenten Resolv Labs.

Die vierteljährliche Zahl ist niedrig, wenn man bedenkt, dass die Branche im ersten Quartal 2025 1,58 Milliarden US-Dollar gestohlen hat, wobei der Großteil auf den Bybit-Exploit im Wert von 1,4 Milliarden US-Dollar zurückzuführen ist. Experten warnen jedoch, dass Krypto-Hacks nicht an bestimmte Zeiträume innerhalb eines Jahres gebunden sind.

In den ersten drei Monaten des Jahres 2026 wurde im Vergleich zum Vorjahreszeitraum weniger gestohlen. Quelle: DefiLlama

Hacker sind aktiver, wenn die Industrie boomt

Nick Percoco, der Chief Security Officer der Krypto-Börse Kraken, sagte gegenüber Cointelegraph, dass cyberkriminelle Aktivitäten im Krypto-Bereich eher in markt- und ereignisgesteuerten Zyklen als in festen Zeiträumen zunehmen.

Laut Percoco werden Bedrohungsakteure auch von Bereichen angezogen, in denen die Liquidität konzentriert ist, was bedeutet, dass Angriffsspitzen oft dort folgen, wo sich der Wert am schnellsten ansammelt.

„Bullenmärkte, große Produkteinführungen und schnelle Wachstumsphasen schaffen attraktivere Bedingungen für Angreifer, da mehr Wert auf dem Spiel steht und neue Infrastruktur Risiken mit sich bringen kann“, sagte er.

„Allerdings beschränken sich Angriffe nicht nur auf diese Zeiträume. Schwachstellen können in jedem Marktumfeld ausgenutzt werden, insbesondere in komplexen oder sich schnell entwickelnden Systemen, was unterstreicht, dass die Sicherheit bei Krypto kontinuierlich sein muss.“

Krypto-Angreifer sind eine „breite und sich entwickelnde Mischung“

Mit Nordkorea verbundene Akteure stellen sowohl für Krypto-Investoren als auch für Web3-native Unternehmen eine anhaltende Bedrohung dar.

Mit der Organisation verbundene Hacker wurden zahlreicher Angriffe verdächtigt, darunter der Angriff am Mittwoch auf Drift Protocol, eine dezentrale Kryptowährungsbörse, bei der durch ein Leck privater Schlüssel schätzungsweise 285 Millionen US-Dollar verloren gingen.

Verwandt: Gehackte Krypto-Token fallen im Durchschnitt um 61 % und erholen sich selten wieder, heißt es in einem Immunefi-Bericht

Laut Percoco besteht die Bedrohungslandschaft aus einer Mischung aus Akteuren mit unterschiedlichem Entwicklungsstand, gut koordinierten Gruppen, die es auf die Kerninfrastruktur abgesehen haben, organisierten Netzwerken von Cyberkriminellen und opportunistischen Hackern, die nach Schwachstellen in intelligenten Verträgen und kundenorientierten Systemen suchen.

„Es handelt sich um eine breite und sich weiterentwickelnde Mischung, aber letztendlich zielen sie auf dasselbe ab: globale, liquide und zugängliche Werte. Die Ausrichtung erfolgt selten rein zufällig. In vielen Fällen gehen Angreifer bei der Bewertung von Infrastruktur, Code, Zugriffskontrollen und sogar menschlichem Verhalten bewusst vor“, sagte er.

„Gleichzeitig erleichtert die Transparenz von Kryptowährungen es opportunistischen Akteuren, auftretende Schwachstellen zu erkennen. Die attraktivsten Ziele sind tendenziell diejenigen, die große Wertkonzentrationen, technische Komplexität und Lücken in der Betriebssicherheit vereinen.“

Sicherheitsexperten sagten zuvor gegenüber Cointelegraph, dass es im Jahr 2026 wahrscheinlich zu einer Zunahme von raffiniertem Anmeldedatendiebstahl, Social Engineering und KI-gestützten Angriffen kommen werde.

Magazin: Alle 21 Millionen Bitcoin sind durch Quantencomputer gefährdet