Wie DeFi-Exploits funktionieren: Angriffsmuster, On-Chain-Risiken und was Betroffene tun können

DeFi-Protokolle haben seit 2020 durch Exploits gemeinsam Milliarden von Dollar verloren. Das zweite Quartal 2026 war das schlimmste Quartal, das je verzeichnet wurde: Mehr als 70 einzelne Angriffe entzogen in nur drei Monaten etwa 746 Millionen Dollar. Die meisten Betroffenen hatten keine Ahnung, dass sie einem Risiko ausgesetzt waren. Sie hatten Mittel in ein scheinbar legitimes Protokoll eingezahlt, monatelang Erträge erzielt und sich dann an einem Morgen mit einem Kontostand von null wiedergefunden. Zu verstehen, wie diese Angriffe funktionieren, wie man seine On-Chain-Exposition reduziert und welche konkreten Schritte zu unternehmen sind, wenn ein von einem genutztes Protokoll ausgenutzt wird, ist kein optionales Wissen für jeden, der im DeFi-Bereich tätig ist.

1. Warum DeFi besonders anfällig für Exploits ist

Decentralized Finance basiert auf drei Eigenschaften, die es gleichzeitig leistungsstark und gefährlich machen: Open-Source-Code, Composability und Unumkehrbarkeit. Jeder auf einer öffentlichen Blockchain bereitgestellte Smart Contract ist für jedermann lesbar, einschliesslich Angreifer. Prüfungsgesellschaften überprüfen den Code vor dem Launch, aber Audits haben einen begrenzten Umfang und können nicht vorhersagen, wie Verträge nach dem Start in einem komplexen Ökosystem interagieren werden.

Composability wird oft als "Money Lego" beschrieben, weil Protokolle miteinander kombiniert werden können. Dies schafft eine enorme Effizienz, aber auch eine enorme Angriffsfläche. Eine Schwachstelle in einem einzelnen Liquiditätspool kann mit Flash-Loans aus einem separaten Kreditprotokoll kombiniert und über eine Bridge geleitet werden, um einen Angriff zu erzeugen, den kein einzelnes Audit hätte voraussehen können.

Die dritte Eigenschaft ist die Unumkehrbarkeit. Wenn ein Exploit On-Chain Gelder abzieht, gibt es keine Rückbuchung, kein Betrugsdezernat anzurufen und keine Transaktionsrückrufmöglichkeit. Das FBI wies im August 2022 direkt darauf hin und stellte fest, dass zwischen Januar und März 2022 97% aller gestohlenen Kryptowährungen von DeFi-Plattformen stammten. [1]

2. Cross-Chain-Bridge-Angriffe: der Vektor mit den größten Verlusten

Cross-Chain-Bridges ermöglichen es Nutzern, Assets von einer Blockchain auf eine andere zu übertragen, indem Token auf der Quellkette gesperrt und entsprechende Token auf der Zielkette ausgegeben werden. Innerhalb von Bridge-Smart-Contracts befinden sich zu jedem Zeitpunkt Milliarden von Dollar an Liquidität.

Bridges verlassen sich nicht nur auf Smart-Contract-Code, sondern auch auf Off-Chain-Validator-Netzwerke, Multi-Signatur-Signierungsprozesse und in einigen Fällen auf zentralisierte Betreiber, die private Schlüssel halten.

Der Wormhole-Bridge-Angriff im Februar 2022 nutzte einen Signatururprüfungsfehler aus. Ein Angreifer fälschte eine gültige Guardian-Signatur und überzeugte den Vertrag, dass eine Einzahlung auf der Ethereum-Seite getätigt worden sei, obwohl dies nicht der Fall war. Der Vertrag prägte daraufhin 120.000 Wrapped Ether auf Solana. Gesamtverlust: 320 Millionen Dollar. [4][11]

Der Ronin-Bridge-Hack im März 2022: Nordkoreanische staatlich gesponserte Hacker (Lazarus-Gruppe) kompromittierten fünf Validator-Private-Keys durch gezieltes Phishing gegen Sky-Mavis-Mitarbeiter. Sie genehmigten Abhebungen von 173.600 Ether und 25,5 Millionen USDC. Gesamtverlust: 625 Millionen Dollar. [2][6]

3. Smart-Contract-Bugs: Reentrancy, Logikfehler und Zugriffskontrolllücken

Smart-Contract-Schwachstellen entstehen durch subtile Interaktionen zwischen Verträgen oder durch die einzigartige Ausführungsumgebung der EVM.

Reentrancy ist die älteste und bekannteste Smart-Contract-Schwachstelle. Sie tritt auf, wenn ein Vertrag einen externen Aufruf vornimmt, bevor er seinen eigenen internen Zustand aktualisiert. Der DAO-Hack von 2016 nutzte Reentrancy, um 60 Millionen Dollar in Ether abzuziehen und spaltete die Ethereum-Blockchain auf. [1] Das Penpie-Protokoll wurde im September 2024 durch einen Reentrancy-Fehler um 27 Millionen Dollar erleichtert.

Logikfehler sind häufig schwerer zu erkennen. Qubit Finance erlitt im Januar 2022 einen Verlust von 80 Millionen Dollar, als eine Funktion eine Einzahlung eines veralteten Tokens akzeptierte und Wrapped Assets auf der Zielkette gutschrieb, obwohl tatsächlich keine Einzahlung erfolgt war. [4][11]

Zugriffskontrolllücken entstehen, wenn privilegierte Funktionen nicht ordnungsgemäss geschützt sind oder durch einen kompromittierten Schlüssel geschützt werden. Die FBI-PSA nannte ausdrücklich Zugriffskontrolle als eine Schllüsselschwachstellenkategorie. [1]

4. Oracle-Manipulation und Flash-Loan-Angriffe

Smart Contracts können nicht eigenständig auf externe Daten zugreifen. Ein Kreditprotokoll muss sich auf einen externen Preis-Feed verlassen, einen sogenannten "Oracle". Manipuliert man den Preis-Feed, kann man das Protokoll manipulieren.

Der häufigste Oracle-Manipulationsangriff beinhaltet eine Spotpreis-Manipulation auf einem automatisierten Market Maker (AMM). Ein Angreifer kann diesen Preis vorübergehend verzerren, um weit mehr als erlaubt zu leihen, Sicherheiten abzuziehen oder Positionen zu manipulierten Bewertungen zu liquidieren.

Flash-Loans machen Oracle-Manipulation erheblich mächtiger. Ein Flash-Loan ermöglicht das Ausleihen von zehn oder hunderten Millionen Dollar in einer einzigen ungesicherten Transaktion. Falls der Exploit scheitert, wird die gesamte Transaktion rückabgewickelt und der Angreifer verliert nur die Gaskosten. [12][13]

Mango Markets wurde im Oktober 2022 um 110 Millionen Dollar erleichtert. [5] Euler Finance wurde im März 2023 um 197 Millionen Dollar erleichtert. [13]

5. Kompromittierung privater Schlüssel und Admin-Schlüssel

Viele DeFi-Protokolle verfügen über Upgrade-Schlüssel, Pause-Schlüssel oder Treasury-Schlüssel, die von einer kleinen Anzahl von Personen gehalten werden. Wenn diese Schlüssel kompromittiert werden, erlangt der Angreifer die effektive Kontrolle über das Protokoll.

Chainalysis berichtete, dass die Kompromittierung privater Schlüssel im Jahr 2024 für 43,8% aller gestohlenen Kryptowährungen nach Wert verantwortlich war. [2] Der TRM-Labs-Bericht 2026 zeigt: Infrastrukturangriffe machten 76% aller gestohlenen Kryptowährungen nach Wert im Jahr 2025 aus. [6]

Der Ronin-Bridge-Hack: Fünf von neun Validator-Private-Keys wurden durch Spear-Phishing gegen Sky-Mavis-Mitarbeiter gestohlen. Die Angreifer (Lazarus-Gruppe) verbrachten Monate damit, gefälschte Job-Angebots-Beziehungen aufzubauen, bevor sie mit Malware beladene Dokumente zustellen. [3][6]

Der Bybit-Hack im Februar 2025: Etwa 1,5 Milliarden Dollar wurden aus Bybits Cold-Wallet-Signierungsinfrastruktur gestohlen. Der Angriff beinhaltete die Kompromittierung der Safe-Multisig-Schnittstelle, indem eine bösartige Transaktion eingeschleust wurde, die legitim wirkte, aber Mittel auf von Angreifern kontrollierte Adressen umleitete. [3]

6. Front-End-Angriffe und Domain-Hijacking

Die Smart Contracts eines DeFi-Protokolls könnten On-Chain vollkommen sicher sein, und dennoch können Nutzer durch einen Angriff Mittel verlieren, der niemals den Vertragscode berührt.

BadgerDAO erlitt im November 2021 einen Front-End-Kompromiss von 120 Millionen Dollar. Ein Angreifer erlangte einen API-Schlüssel für Cloudflare, injizierte ein bösartiges Skript in das Front-End-JavaScript, das Token-Genehmigungstransaktionen abfing und eine unbegrenzte Genehmigung für eine vom Angreifer kontrollierte Adresse hinzufügte. [1][9]

Domain-Hijacking: Im Jahr 2022 wurde das Front-End-DNS von Curve Finance gekapert. Die Domain wurde vorübergehend auf einen bösartigen Server umgeleitet. Nutzer, die die Website besuchten und Transaktionen genehmigten, schickten ihre Mittel an einen Angreifer. [9]

7. So reduzieren Sie Ihr Risiko, bevor ein Exploit passiert

DeFi-Risiken können nicht eliminiert, aber aktiv gemanagt werden.

Recherchieren Sie die Audit-Geschichte vor einer Einzahlung. Zu den glaubwürdigen Prüfern gehören Certik, Halborn, OpenZeppelin, Trail of Bits, Peckshield und Consensys Diligence. Ein Protokoll ohne Audits ist eine risikoreiche Wahl. [12]

Erteilen Sie niemals unbegrenzte Token-Genehmigungen. Widerrufen Sie nach jeder Transaktion die Genehmigung auf revoke.cash. Die FBI-PSA empfahl ausdrücklich die Begrenzung von Genehmigungen. [1]

Verwenden Sie ein Hardware-Wallet für bedeutende Bestände. Selbst wenn Ihr Computer vollständig mit Malware kompromittiert ist, zeigt ein Hardware-Wallet die vollständigen Transaktionsdetails auf seinem eigenen Bildschirm an, bevor es Ihre physische Genehmigung anfordert. [8]

Minimieren Sie die Bridge-Exposition. Wenn Sie brücken müssen, verwenden Sie geprüfte Bridges mit dezentralisierten Validator-Sets und Timelocks. [11]

Seien Sie skeptisch gegenüber ungewöhnlich hohen Renditen. Oracle-Manipulationsangriffe sind am effektivsten gegen Protokolle, die ungewöhnlich hohe Renditen aus dünnen Liquiditätspools anbieten. [5][12]

Recherchieren Sie die Governance-Struktur. Überprüfen Sie, ob Admin-Schlüssel durch ein Multisig mit einer bedeutenden Anzahl von Unterzeichnern und Timelocks bei Upgrades geschützt sind. Die FATF-Richtlinien 2024 merkten an, dass Governance-Transparenz ein wichtiger Risikoindikator ist. [8]

Ziehen Sie DeFi-Versicherungen in Betracht. Protokolle wie Nexus Mutual und InsurAce bieten Smart-Contract-Deckung. Die Deckung gilt in der Regel nicht für Front-End-Angriffe oder Kompromittierungen privater Schlüssel. [8]

8. Was sofort zu tun ist, wenn ein DeFi-Protokoll, das Sie genutzt haben, ausgenutzt wird

Protokoll-Exploits verlaufen schnell. Das Fenster zwischen dem Beginn des Abziehens von Geldern durch einen Angreifer und dem Moment, in dem das Protokollteam Verträge pausieren kann, wird oft in Minuten gemessen.

Schritt 1: Widerrufen Sie sofort alle Token-Genehmigungen.

Gehen Sie zu revoke.cash oder dem Token-Genehmigungsinterface von Etherscan und widerrufen Sie jede aktive Genehmigung, die mit dem betroffenen Protokoll verbunden ist. [1]

Schritt 2: Verschieben Sie verbleibende Assets in Cold Storage.

Transferieren Sie alle Assets, die noch nicht abgezogen wurden, auf ein Hardware-Wallet, das noch nie mit dem ausgenutzten Protokoll interagiert hat. [3]

Schritt 3: Dokumentieren Sie alles sofort.

Sammeln Sie jeden Transaktions-Hash, Vertragsadressen, Wallet-Adressen, Dollar-Beträge zum Zeitpunkt des Verlusts und Screenshots. Der FBI-Kryptowährungs-Betrugsbericht 2023 betont, dass frühzeitige Dokumentation die Wiederherstellungsaussichten erheblich verbessert. [7]

Schritt 4: Erstatten Sie eine Anzeige bei den Behörden.

Reichen Sie eine Beschwerde beim Internet Crime Complaint Center des FBI unter ic3.gov ein. Wenn Sie sich ausserhalb der USA befinden, erstatten Sie Anzeige bei Ihrer nationalen Cyberkriminalitätsbehörde. Die FATF-Mitgliedstaaten sind verpflichtet, Beschwerdemechanismen für Virtual-Asset-Betrug einzurichten. [7][8]

Schritt 5: Benachrichtigen Sie zentralisierte Börsen.

Kontaktieren Sie Börsen, bei denen die Adressen des Angreifers möglicherweise Gelder eingezahlt haben. Stellen Sie Transaktions-Hashes bereit, die den Fluss der gestohlenen Gelder zeigen. [7]

Schritt 6: Schalten Sie Blockchain-Forensik ein, wenn die Verluste erheblich sind.

Bei Verlusten über etwa 50.000 Dollar ist es wichtig, frühzeitig eine Blockchain-Forensikfirma einzuschalten. Gestohlene Gelder werden innerhalb von Stunden nach einem Exploit aktiv gewäschen. [3][16]

Schritt 7: Verfolgen Sie die offizielle Reaktion des Protokolls.

Viele DeFi-Exploits haben zu teilweiser Wiederherstellung durch White-Hat-Verhandlungen, Versicherungsfonds-Auszahlungen oder durch Governance genehmigte Entschädigungen geführt. [7][8]