DeFi TVL fällt auf 148 Mrd. $ – KI-Agenten treiben 1,1-Mrd.-Exploit-Jahr

Der gesamte in DeFi gebundene Wert ist von rund 172 Milliarden Dollar Mitte April auf 148 Milliarden Dollar gefallen — fünf Abflusswochen in Folge, während der Sektor ein Exploit-Jahr mit über 1,1 Milliarden Dollar verkraftet, allein im April 635 Millionen Dollar über 28 gemeldete Hacks. Der neue Druckpunkt heißt KI: Am 27. Mai riet Manuel Aráoz, Mitgründer und ehemaliger CTO von OpenZeppelin, Anlegern öffentlich, DeFi-Positionen in Aave, MakerDAO und Compound zu schließen. Seine Begründung: autonome Coding-Agenten seien übermenschlich darin, Schwachstellen zu finden, während Verteidiger jeden Bug stopfen müssten. Seine Warnung fiel in eine Phase, in der Bitcoin in Richtung 72.000 $ driftete, und verstärkte das Gefühl, der Sektor kämpfe an zwei Fronten gleichzeitig.

Warum das wichtig ist

Das Argument geht tiefer als jedes einzelne Protokollversagen. a16z-Research hat gezeigt, dass KI-Agenten konsistent die zentralen Schwachstellen hinter historischen DeFi-Exploits identifizieren — und häufig die Aufklärungsphase erreichen, die Angreifern einen Vorsprung verschafft, selbst wenn der eigentliche Abfluss misslingt. Anthropic sperrte aus demselben Grund den Zugang zu seinem unveröffentlichten Modell Claude Mythos. Weil DeFi-Code, Governance und Integrationen öffentlich und komponierbar sind, senkt ein Werkzeug, das Schwachstellen-Mapping automatisiert, die Hürde, die ein Angreifer überwinden muss, drastisch. Verteidiger, die auf punktuelle Audits, Bug-Bounties und manuelle Reviews setzen, schützen nun einen Perimeter, den KI kontinuierlich scannt.

Marktauswirkungen

Die Protokollführung hat den Untergangs-Sound zurückgewiesen — Stani Kulechov von Aave und Hayden Adams von Uniswap argumentieren beide, dass die ausgereifte DeFi-Infrastruktur in diesem Zyklus materiell stärker sei, und dass die jüngsten großen Verluste (darunter der Nordkorea-verbundene Social-Engineering-Hit bei Drift Protocol über 285 Mio. $) auf operative Versäumnisse zurückgingen, nicht auf Vertragsfehler. Die Branchenantwort läuft auf KI-gegen-KI-Verteidigung hinaus: OpenZeppelin lieferte Tooling, mit dem KI-Agenten Verträge aus auditierten Bibliotheken generieren, Uniswap launchte eine KI-integrierte Entwicklerplattform, und Cyvers-CEO Deddy Lavid beschreibt den neuen Stack als kontinuierliches Monitoring, Live-Transaktionssimulation und Circuit Breaker, die den Blast-Radius verkleinern sollen. Yearns Banteg widerspricht dem vollständigen Ausstieg, doch sein praktischer Rat — bei älteren, einfacheren Protokollen bleiben — prägt, wo vorsichtiges Kapital als Nächstes landet. Komplexe Integrationen und exotische Renditen stehen jetzt unter der schärfsten Beobachtung, da KI das Aufspüren schwacher Stellen billig gemacht hat.