Dezentrale Finanzen versprachen ein Finanzsystem ohne Banken, ohne Makler und ohne Kundenservice-Hotline – eines, in dem Code jede Regel durchsetzt statt eines Unternehmens. Genau dieses Design hat auch eine neue Art von Ziel geschaffen. Wenn ein Lending-Pool oder eine dezentrale Börse vollständig auf Open-Source-Software läuft, die auf einer öffentlichen Blockchain liegt, kann jeder auf der Welt jede einzelne Zeile davon lesen, sie an einer lokalen Kopie mit echten Geldern testen und nach dem einen Fehler suchen, der das Protokoll in eine kostenlose Geldquelle verwandelt. Ein DeFi-Exploit ist selten ein Einbruch im Sinne eines aufgebrochenen Banktresors. Er ähnelt eher jemandem, der eine Lücke in den Regeln eines Spiels findet, das kein Schiedsrichter unterbrechen kann, sobald es begonnen hat – weil der Schiedsrichter der Code selbst ist.
Die Gesamtverluste durch Exploits im Bereich der dezentralen Finanzen belaufen sich über die vergangenen Jahre auf Milliarden von Dollar, und 2026 hat bereits einige der größten Einzelvorfälle aller Zeiten hervorgebracht. Wer die Handvoll Muster versteht, die fast all diesen Verlusten zugrunde liegen, findet die Schlagzeilen deutlich weniger rätselhaft und erkennt, warum die Wiederbeschaffung nach einem Exploit so stark von Geschwindigkeit und von der Nachverfolgung der Gelder abhängt, bevor sie sich verstreuen.
Was ein DeFi-Protokoll zum Ziel macht
Mehrere Eigenschaften, die dezentrale Finanzen für legitime Nutzer attraktiv machen, sind genau dieselben Eigenschaften, die sie für Angreifer attraktiv machen. Protokolle sind permissionless, das heißt, jeder kann mit einem Lending-Pool, einer dezentralen Börse oder einer Bridge interagieren, ohne ein Konto, ein Genehmigungsverfahren oder eine Beziehung zur Plattform zu benötigen. Verträge sind nach der Bereitstellung in der Regel unveränderlich, sodass ein nach dem Start entdeckter Fehler oft nicht einfach gepatcht werden kann wie bei einer Webanwendung. Und der Total Value Locked, der Branchenbegriff dafür, wie viel Kapital zu einem bestimmten Zeitpunkt in einem Protokoll steckt, konzentriert enorme Summen in einer kleinen Anzahl öffentlich einsehbarer Smart Contracts. Ein Angreifer muss nicht raten, wo sich das Geld befindet. Es ist in Echtzeit auf der Kette veröffentlicht, für jeden sichtbar.
Komposabilität verstärkt das Risiko zusätzlich. Moderne DeFi-Protokolle beziehen routinemäßig Preisdaten, Liquidität oder Logik von anderen Protokollen, sodass sich eine Schwachstelle in einem weit verbreiteten Baustein auf jedes Protokoll auswirken kann, das davon abhängt. Diese Verflechtung ist auch der Grund, warum unser Leitfaden zu Cross-Chain-Geldwäsche so wichtig wird, sobald ein Exploit gelingt. Gelder bleiben selten lange auf der Chain, auf der sie gestohlen wurden.
Die zentralen Angriffsmuster hinter den meisten Exploits
Reentrancy
Reentrancy nutzt einen Fehler in der Ausführungsreihenfolge aus. Wenn ein Vertrag Gelder an eine Adresse sendet, bevor er seine internen Aufzeichnungen darüber, wem was gehört, aktualisiert hat, kann ein Angreifer über einen eigens präparierten empfangenden Vertrag die ursprüngliche Funktion immer wieder erneut aufrufen, bevor der erste Aufruf die Saldoaktualisierung überhaupt abgeschlossen hat. Jeder erneute Eintritt entzieht weitere Gelder gegen einen Saldo, den der Vertrag noch für unberührt hält. Neuere Varianten zielen auf schreibgeschützte Funktionen während eines Zustandsübergangs ab und lassen einen Angreifer einen Moment ausnutzen, in dem die eigene Sicht eines Protokolls auf seine Salden vorübergehend falsch ist – selbst wenn die aufgerufene Funktion selbst im klassischen Sinn nicht erneut betreten werden kann.
Manipulation von Preisorakeln
Viele DeFi-Protokolle müssen den aktuellen Marktpreis eines Assets kennen, um Sicherheitenwerte, Liquidationen und Swap-Kurse zu berechnen. Wenn dieser Preis-Feed, bekannt als Orakel, seine Daten direkt aus den eigenen Reserven einer dezentralen Börse bezieht statt aus einer breiten, zeitlich gemittelten Marktquelle, kann ein Angreifer mit genug Kapital für eine einzige Transaktion den Preis eines dünn gehandelten Pools stark in eine Richtung drücken, gegen diesen verzerrten Preis leihen oder liquidieren und den Trade einen Moment später rückgängig machen. Das Protokoll wusste nie, dass der Preis gefälscht war. Es sah immer nur die Zahl, die das Orakel meldete.
Verstärkung durch Flash-Loans
Die meisten Angreifer haben keine Millionen Dollar an eigenem Kapital zur Verfügung, um einen Preis zu manipulieren oder einen Liquiditätspool zu überwältigen. Flash-Loans beseitigen diese Hürde, indem sie jedem erlauben, enorme Summen völlig ohne Sicherheiten zu leihen – vorausgesetzt, das Darlehen wird innerhalb einer einzigen Blockchain-Transaktion aufgenommen und vollständig zurückgezahlt. Scheitert irgendein Schritt im Plan des Angreifers, wird die gesamte Transaktion einfach rückgängig gemacht, als hätte sie nie stattgefunden, wodurch das Verlustrisiko des Angreifers entfällt. Eine vollständige Aufschlüsselung, wie dieser Mechanismus funktioniert, finden Sie in unserem Leitfaden zu Flash-Loan-Angriffen.
Governance-Übernahmen
Viele DeFi-Protokolle werden durch Abstimmungen der Token-Inhaber verwaltet statt durch den Vorstand eines Unternehmens. Lassen sich Governance-Token günstig leihen, kann ein Angreifer vorübergehend genug Stimmrechte erwerben, um einen bösartigen Vorschlag durchzubringen – manchmal einen, der direkt die Übertragung der Protokoll-Schatzkammer in die eigene Wallet des Angreifers autorisiert – und ihn ausführen, bevor jemand Zeit hat, Einspruch zu erheben oder eine Gegenabstimmung zu organisieren.
Kompromittierte Schlüssel und menschliche Ziele
Das Gleichgewicht bei DeFi-Verlusten hat sich in den vergangenen Jahren verschoben. Branchenforscher, die Vorfälle aus 2025 und 2026 verfolgen, berichten, dass kompromittierte Konten und Zugangsdaten – nicht reine Smart-Contract-Fehler – inzwischen für mehr als die Hälfte des gesamten DeFi-Angriffswerts verantwortlich sind. Statt nach einem Programmierfehler zu suchen, nehmen Angreifer zunehmend die Menschen ins Visier, die ein Protokoll betreiben – seine Entwickler, seine DAO-Mitwirkenden und seine Infrastrukturanbieter –, über Phishing-Kampagnen, Malware und Social Engineering, und nutzen den erlangten Zugriff dann, um betrügerische Transaktionen zu genehmigen oder vertrauenswürdige Datenquellen direkt zu manipulieren.
Einblick in zwei der größten Vorfälle des Jahres 2026
Der Drift-Protocol-Exploit im April 2026 veranschaulicht, wie diese Kategorien zunehmend miteinander verschmelzen. Statt eines einzelnen sauberen Fehlers schleusten Angreifer ein gefälschtes Asset in das Protokoll ein, manipulierten dessen gemeldeten Preis und nutzten den aufgeblähten Wert als Sicherheit, um mehr als 280 Millionen Dollar an echten Geldern abzuheben – eine Kombination aus einem Logikfehler und einer Preismanipulation, die zusammenwirkten.
Der Kelp-DAO-Exploit, ebenfalls im April 2026, schlug einen anderen Weg ein. Angreifer kompromittierten die Infrastruktur, die Daten in den Cross-Chain-Bridge-Verifizierer des Protokolls einspeiste, und störten gleichzeitig externe Dienste, die die Anomalie hätten erkennen können. Anschließend ließen sie die Bridge gefälschte Auszahlungsnachrichten für Gelder genehmigen, die nie rechtmäßig eingezahlt worden waren. Rund 292 Millionen Dollar an gestakten Assets wurden abgezogen, womit dies zu einem der zwei größten DeFi-Exploits des Jahres wurde. Bei keinem der beiden Vorfälle ging es in erster Linie um eine einzelne unachtsame Zeile Solidity-Code. Beide betrafen Infrastruktur- und Vertrauensannahmen rund um den Vertrag, nicht nur dessen Arithmetik.
Warum Audits keine Garantie sind
Eine verbreitete Annahme unter neueren DeFi-Nutzern ist, dass ein Protokoll, das ein professionelles Sicherheitsaudit bestanden hat, sicher in der Nutzung ist. Der Balancer-Exploit vom November 2025 zeigt, warum diese Annahme unvollständig ist. Balancers Version-2-Pools hatten Berichten zufolge elf separate Audits durch vier verschiedene Sicherheitsfirmen durchlaufen, bevor ein Angreifer dennoch einen Rundungsfehler tief in einer Funktion fand und ausnutzte, die zur Berechnung von Token-Beträgen bei einer bestimmten Art von Swap diente. Durch die sorgfältige Konstruktion einer Abfolge gebündelter Swap-Operationen unterdrückte der Angreifer den gemeldeten Preis des eigenen Liquiditätstokens des Pools und wiederholte die Manipulation über Dutzende rasch aufeinanderfolgender Mikrotransaktionen, wodurch letztlich rund 128,64 Millionen Dollar über sechs separate Blockchain-Netzwerke hinweg in unter dreißig Minuten abgezogen wurden.
Die Lehre daraus ist nicht, dass Audits wertlos sind. Sie besteht darin, dass ein Audit den konkreten Code und die konkreten Szenarien prüft, für die es zu einem bestimmten Zeitpunkt konzipiert wurde, und nicht erschöpfend jeden denkbaren arithmetischen Grenzfall ausschließen kann, den ein entschlossener Angreifer irgendwann finden könnte – insbesondere bei Code, der seither wiederverwendet, erweitert oder nach der ursprünglichen Prüfung auf weiteren Chains bereitgestellt wurde.
Die Abwicklung auf der Blockchain ist innerhalb von Sekunden endgültig, und es gibt keinen Rückbuchungsmechanismus. Sobald ein Exploit ausgeführt wird, verschiebt sich die praktische Fragestellung deshalb sofort von der Prävention zur Nachverfolgung, wohin die Gelder als Nächstes geflossen sind.
Warum diese Verluste so schwer rückgängig zu machen sind
Sobald Gelder ein ausgenutztes Protokoll verlassen, handelt ein Angreifer in der Regel schnell, oft innerhalb von Minuten: Er verteilt den Erlös auf mehrere Wallets, leitet ihn über Cross-Chain-Bridges, um die Spur zu verschleiern, und schickt ihn in manchen Fällen durch Mixing-Dienste, bevor eine Börse oder ein Ermittler eine realistische Chance hat, die beteiligten Adressen zu markieren. Die Transaktionen selbst bleiben dauerhaft auf den betreffenden Blockchains sichtbar. Schwierig wird nicht, zu sehen, wohin das Geld geflossen ist, sondern es schnell genug und weit genug zu verfolgen, bevor es einen Off-Ramp erreicht, der es in etwas schwerer Nachverfolgbares umwandelt.
Worauf Ermittler nach einem Exploit achten
Eine Blockchain-Ermittlung nach einem DeFi-Exploit beginnt typischerweise mit der Exploit-Transaktion selbst und bildet jede Adresse ab, die die gestohlenen Gelder von diesem Punkt an berühren. Unser Leitfaden zu wie Blockchain-Nachverfolgung funktioniert behandelt die zugrunde liegende Methodik ausführlicher, und unser Leitfaden zu der Nachverfolgung von Geldern über Chains hinweg erklärt, wie Analysten Assets verfolgen, sobald sie ihr ursprüngliches Netzwerk verlassen – was bei der großen Mehrheit bedeutender Exploits der Fall ist.
Risiko als Nutzer oder Protokoll verringern
- Überprüfen und widerrufen Sie regelmäßig Token-Genehmigungen, die Sie Verträgen erteilt haben, die Sie nicht mehr aktiv nutzen, denn eine vergessene Genehmigung kann noch lange ausgenutzt werden, nachdem Sie die Existenz eines Protokolls vergessen haben.
- Behandeln Sie ungeprüfte oder neu bereitgestellte Protokolle, besonders solche, die mit ungewöhnlich hohen Renditen werben, mit entsprechender Vorsicht.
- Achten Sie auf die Warnsignale aus unserem Leitfaden zum Erkennen riskanter Smart Contracts, bevor Sie nennenswerte Gelder einzahlen.
- Verteilen Sie größere Bestände auf mehr als ein Protokoll, statt alles in einem einzigen Vertrag zu konzentrieren, so angesehen dieser auch sein mag.
Eine ausführlichere Anleitung speziell zur Pflege von Genehmigungen finden Sie in unserem Leitfaden zum Widerrufen von Token-Genehmigungen, und eine Checkliste der Signale, die einem Rug Pull oder Exploit häufig vorausgehen, finden Sie in unserem Leitfaden zu Warnsignalen bei DeFi-Verträgen.
Häufig gestellte Fragen
In der Praxis werden die Begriffe synonym verwendet, aber ein DeFi-Exploit bezeichnet konkret einen Angreifer, der das Protokoll genau so nutzt, wie es sein Code erlaubt – nur in einer Abfolge, die seine Entwickler nie beabsichtigt hatten –, statt direkt in einen Server einzubrechen oder ein Passwort zu stehlen. Die Gelder bewegen sich aus Sicht der Blockchain durch legitime, gültige Transaktionen, was mit ein Grund dafür ist, warum sie so schwer rückgängig zu machen sind.
Nur wenn das Protokoll über eine Schatzkammer oder einen Versicherungsfonds verfügt, der groß genug ist, um den Verlust zu decken, oder wenn der Angreifer überzeugt oder gezwungen werden kann, die Gelder zurückzugeben, was gelegentlich durch ausgehandelte Bounty-Vereinbarungen geschieht. Es gibt keine zentrale Instanz, die die Blockchain-Transaktionen selbst rückgängig machen kann, sodass jede Wiederbeschaffung von außerhalb des Protokoll-Codes kommen muss.
Ein Audit prüft den Code eines Vertrags zu einem bestimmten Zeitpunkt auf bekannte Schwachstellenkategorien, kann aber nicht das Fehlen jedes denkbaren Fehlers garantieren, nicht berücksichtigen, wie der Vertrag mit Protokollen zusammenwirkt, die erst nach dem Audit bereitgestellt werden, und keine Angriffe verhindern, die auf Infrastruktur, Schlüssel oder Governance abzielen statt auf die Vertragslogik selbst.
Beenden Sie die Interaktion mit dem Protokoll sofort, widerrufen Sie alle zuvor erteilten Token-Genehmigungen und verfolgen Sie offizielle Kanäle auf verifizierte Updates statt inoffizieller Social-Media-Konten, die im Chaos unmittelbar nach einem öffentlichen Exploit häufig genutzt werden, um weitere Phishing-Links zu verbreiten.
Quellen und weiterführende Informationen
- Year in Review: The Biggest DeFi Hacks of 2025 · Halborn
- Explained: The Balancer Hack (November 2025) · Halborn
- SC07:2025 Flash Loan Attacks · OWASP Smart Contract Security
- 2026 Crypto Crime Report Introduction · Chainalysis