Die Sicherheitsbilanz im DeFi-Sektor fällt im zweiten Quartal 2026 erneut schwer aus. Nach Daten von DeFiLlama wurden zwischen April und Juni 88 Hacks mit bekannten Schadenssummen erfasst. Die dokumentierten Verluste addieren sich auf 780,3 Millionen US-Dollar. Auffällig ist vor allem der April: Allein in diesem Monat weist die Tabelle Verluste von 644,8 Millionen US-Dollar aus. Im Mai (60,5 Millionen US-Dollar) und Juni (74,9 Millionen US-Dollar) kamen zusammen weitere 135,4 Millionen US-Dollar hinzu.
April dominiert das Quartal, Mai und Juni bleiben aber teuer
Dass der April die Statistik im zweiten Quartal so deutlich prägt, ändert nichts an der Grundaussage: Auch nach dem Ausreißer bleiben die Summen hoch. DeFiLlama ordnet die Vorfälle als Einträge mit bekannten Schadenssummen ein, die tatsächlichen Schäden können je nach Fall darüber oder darunter liegen, wenn nicht alle Details öffentlich werden. Für Marktteilnehmer ist der Verlauf dennoch aussagekräftig, weil er zeigt, wie schnell Sicherheitsereignisse die Rendite-Rechnung verändern können, selbst wenn sich der Markt in den Folgemonaten beruhigt.
DeFi-Protokolle und Bridges tragen den Großteil der Schäden
Ein großer Teil der im Quartal erfassten Verluste entfiel auf Kategorien, die für viele Nutzer zum täglichen DeFi-Workflow gehören. Für das zweite Quartal 2026 nennt die Auswertung 61 als DeFi-Protocol-Ziele markierte Zeilen mit 735,8 Millionen US-Dollar Verlust. Zusätzlich weist die Tabelle 19 als bridgeHack markierte Zeilen mit 353,4 Millionen US-Dollar aus. Zum Stichtag 30. Juni 2026 summieren sich die schadensbezogenen Einträge in der Datenbank auf 16,65 Milliarden US-Dollar. Davon entfallen 7,85 Milliarden US-Dollar auf als DeFi-Protocol-Ziele markierte Einträge und 3,26 Milliarden US-Dollar auf Bridge-Hacks.
Die Werte machen deutlich, dass Risiken nicht nur in einzelnen Smart Contracts liegen. Infrastrukturkomponenten wie Bridges, Signiersysteme, Cross-Chain-Messaging, Admin-Berechtigungen oder Hot Wallets gelten als gemeinsame Angriffsflächen. Wenn Kapital für Trades oder Renditestrategien eine Bridge oder Messaging-Schicht passieren muss, wird die Route selbst zum Risikofaktor und damit zum Teil der Kosten.
Welche Angriffsarten im Juni auffielen
Im Juni wurden laut Überblick unter anderem Front-End-Schwachstellen, vorhersehbare Private-Key-Exploits, Fake-Proof-Bridges, unbesicherte Mints, Reverse-MEV, Oracle-Manipulationen sowie Logik- oder Buchhaltungsfehler beobachtet. Diese Bandbreite zeigt, dass das Risiko entlang mehrerer Ebenen entsteht: bei Nutzerzugängen, Berechtigungen, externen Datenquellen (Oracles) oder in den Verifikationssystemen von Cross-Chain-Setups.
Für DeFi-Nutzer und Liquiditätsanbieter wird damit weniger die Frage entscheidend, wo die höchste nominelle Rendite lockt, sondern wie belastbar die Sicherheitsannahmen entlang der gesamten Route sind. Nach dem Datenbild aus Q2 2026 bleibt vor allem ein Punkt zentral: Ob Protokolle und Infrastrukturbetreiber ihre Abhängigkeiten, Admin-Rechte und Verifikationspfade so transparent und robust gestalten, dass die Rendite nicht durch den nächsten Ausfall der Verbindungskette aufgezehrt wird.
Auch interessant:
- Ratgeber: Krypto-Börsen-Vergleich
- Guide:
