DeFi-Verluste fielen um 80% — aber ein Fehler kann jetzt sechs Chains leeren…

Die branchenweiten DeFi-Verluste erreichten 2022 mit 2,62 Milliarden US-Dollar ihren Höhepunkt und fielen bis 2024 um etwa 80% auf 534 Millionen US-Dollar, während der Medianverlust pro Vorfall im gleichen Zeitraum von 6 Millionen auf 1,5 Millionen US-Dollar sank. Brückenangriffe, die einst für 73% der jährlichen Verluste verantwortlich waren, machen jetzt nur noch 3% des Gesamtbetrags aus. Flash-Loan-Angriffe sind von 54% der Verluste im Jahr 2020 auf unter 1% im Jahr 2025 gefallen. Die alte Angriffsfläche wurde weitgehend aus der Existenz herausentwickelt.

Warum es wichtig ist

Die Sicherheitsgewinne gehen mit einem strukturellen Kompromiss einher. Bis 2025 stammten 89,1% der DeFi-Verluste aus Protokoll-Logik-Exploits — maßgeschneiderte Codefehler, die den wiederverwendbaren Abwehrmechanismen widerstehen, die Flash Loans und Brücken-Hacks beseitigt haben. Kritischer ist, dass große Protokolle jetzt identischen Code gleichzeitig auf Ethereum, Base, Arbitrum, Polygon, OP Mainnet und Sonic bereitstellen. Ein einziger arithmetischer Fehler, der in diesem gemeinsamen Code eingebettet ist, bedroht nicht nur eine Chain — er bedroht jede Chain, die denselben Vertrag zur gleichen Zeit ausführt. Der Balancer V2 Composable Stable Pools-Exploits Ende 2024 veranschaulichte dies präzise: Ein arithmetischer Präzisionsfehler in der invariant-mathematischen Berechnung der Pools entleerte in weniger als 30 Minuten etwa 128 Millionen US-Dollar über sechs Blockchains, obwohl elf vorherige Audits diesen Fehler übersehen hatten.

Marktauswirkungen

Auf Basis des Verlusts im Verhältnis zum TVL liegt Ethereum bei etwa 0,42% und Solana bei 0,42%, während die BNB Chain bei 0,33% liegt, was darauf hindeutet, dass sich Skalierung und Sicherheit parallel verbessert haben. Das Multi-Chain-Bereitstellungsmodell bedeutet jedoch, dass Polygon, OP Mainnet, Base und Sonic nun die gesamte Risikofläche jedes Protokolls, das sie hosten, absorbieren.