Im ersten Halbjahr 2026 waren zwei massive Exploits bei KelpDAO und Drift Protocol für die Hälfte aller Kryptoverluste verantwortlich. Die Anschläge zeigen, wie anfällig dezentralisierte Protokolle gegenüber gezielten Angriffen durch staatliche Akteure und Supply-Chain-Sabotage bleiben.
Die Exploit-Bilanz der ersten sechs Monate 2026 wird von zwei Großereignissen dominiert: KelpDAO und das Drift Protocol erleiden zusammen Schäden im zweistelligen Millionenbereich, die mehr als 60 Prozent der gesamten Hack-Verluste der Periode ausmachen. Diese Konzentration unterstreicht ein bekanntes Problem der DeFi-Landschaft – einzelne kritische Verwundbarkeiten können massenhaft Nutzergelder gefährden.
Sicherheitsanalysten identifizieren nordkoreanische Hackinggruppen als Urheber mehrerer koordinierter Angriffe, die über Supply-Chain-Schwachstellen in Smart Contracts eindringen. Die Angreifer nutzen gezielt Abhängigkeiten zwischen Protokollen aus und escalalieren so ihre Wirkung. Solche mehrstufigen Angriffsszenarien deuten auf professionelle, staatlich unterstützte Operationen hin, nicht auf gelegenheitliche Exploits.
Entwickler und Börsen reagieren mit verstärkten Audits und Monitoring-Tools, doch die Grundproblematik bleibt: Jedes ungeprüfte Code-Update oder externe Abhängigkeit wird zur potenziellen Angriffsfläche. Der Markt benötigt verbesserte Standards für dezentralisierte Sicherheitsüberprüfungen, um künftige Großschäden zu verhindern.