April 2026 – ein rekordverdächtiger Monat! Die durch die wichtigsten Sicherheitsvorfälle in Web3 verursachten wirtschaftlichen Schäden belaufen sich auf 629 Mio. US-Dollar und sind damit deutlich gestiegen, um etwa 231% gegenüber dem Vormonat (März: 186 Mio. US-Dollar). Diese Zahl markiert zudem den höchsten Rekord für einen einzelnen Monat seit dem Bybit-Vorfall im Februar 2025 (rund 1,5 Mrd. US-Dollar). Das zeigt, dass KI-getriebene Angriffe auf Smart-Contract-Schwachstellen sowie mehrschichtige Angriffe aus Cross-Chain- und Social-Engineering-Komponenten das Ausmaß der Verluste zunehmend beschleunigen und verstärken (Datenquelle: GoPlus offizieller Monatsbericht und RektDatabase)

Sicherheitsvorfälle betreffen vor allem Smart-Contract-Schwachstellen, Angriffe auf Kettenbrücken, Systemlücken, die Offenlegung von privaten Schlüsseln/Administratorberechtigungen sowie Social-Engineering-Angriffe. Gleichzeitig führt der tiefgreifende Einsatz von KI-Großmodellen und Agenten (Agents) dazu, dass Hacker die Fähigkeit der KI, „in Sekunden“ historische Schwachstellen auszunutzen, deutlich verstärkt haben; On-Chain-Angriffe treten damit in ein „Sekunden-Zähl“-Zeitalter ein. Auch im Bereich der KI-Sicherheit treten zudem Hochrisikoereignisse auf, die sich insbesondere auf Lieferkettenangriffe, das Abgreifen von Zugangsdaten und außer Kontrolle geratene Agent-Produktionsumgebungen fokussieren.

I. Web3-Sicherheit

Angriffe auf Verträge, Systemlücken usw.

Die Verluste, die durch den April-Exploit (inklusive Smart-Contract-Schwachstellen, Cross-Chain-Bridge-Angriffe, Systemlücken, Lecks von Admin-Privatschlüsseln/Berechtigungen, Social-Engineering-Betrug usw.) verursacht wurden, sind äußerst schwerwiegend; mehrere große Vorfälle überlagerten sich und führten zu einem massiven Verlust von etwa 617 Mio. USD. Typische Ereignisse sind unter anderem:

  • 18. April: @KelpDAO wurde über die LayerZero-Cross-Chain-Bridge bösartig aus einem großen Volumen rsETH extrahiert. Anschließend wurden über Kreditprotokolle wie Aave und Compound Hebelpositionen aufgebaut, was zu uneinbringlichen Forderungen führte; der Verlust beträgt 292 Mio. USD. Die Gelder des Angreifers flossen in Richtung TornadoCash, was auf das Verhalten professioneller Angreifer hinweist.

  • 2. April: Die größte DEX von Solana, einer der @DriftProtocol, wurde durch Social Engineering plus Schwächen in der Multi-Sig-Konfiguration angegriffen. Der Angreifer stahl innerhalb weniger Minuten die Admin-Berechtigungen und zog anschließend innerhalb von 10 Sekunden etwa 280 Mio. USD ab.

  • 16. April: Die mutmaßlich gehackte Hot-Wallet der Russia-linked Grinex-Börse wurde gestohlen, der Betrieb wurde eingestellt; Verlust rund 13,7 Mio. USD.

  • 17. April: Der @rhea_finance-Vertrag auf NEAR wurde angegriffen, der Verlust liegt bei über 7,6 Mio. USD.

  • 22. April: Der Tresorvertrag von @volo_sui wurde angegriffen; der Verlust beträgt rund 3,5 Mio. USD Vermögenswerte (WBTC, XAUm, USDC).

  • 25. April: @purrlend wurde auf MegaETH und HyperEVM angegriffen; der Gesamtschaden beträgt rund 1,5 Mio. USD.

  • 29. April: Auf der Ethereum-Blockchain kam es innerhalb von 48 Stunden zu vier aufeinanderfolgenden Angriffen auf Smart Contracts. Dank KI wurden Alt-Schwachstellen „in Sekunden“ ausgegraben; der Gesamtschaden beträgt rund 1,5 Mio. USD.

  • 15. April: @CoWSwap wurde einem DNS-Hijacking unterzogen; der Verlust beträgt rund 1,2 Mio. USD.

  • 29. April: Der Sui-Perpetual-Contract von @AftermathFi wurde angegriffen, der Verlust beträgt rund 1,1 Mio. USD.

Außerdem gab es mehrere Vorfälle mit mittelgroßen bis kleineren Smart-Contract-Schwachstellen, darunter anhaltende Cross-Chain-Contract-Angriffe auf ZetaChain (~330K), Integer-Overflow bei ThetanutsFi (~50K), fehlende Zugriffskontrolle bei SubQuery (~130K), sowie AethirCloud (~400K).

Sicherheitsempfehlung:

Das Projektteam muss fortlaufend Smart Contracts, Systemeinstellungen, Team-Berechtigungen und den Entwicklungsprozess auditieren. Führen Sie regelmäßig Audits der Zugriffsrechte wichtiger Personen durch und setzen Sie Geräte-Funktionsisolation + Zero-Trust-Prinzip + regelmäßige Updates um. Sehr empfohlen ist die Nutzung der GoPlus DeepScan-Plattform für KI-gestütztes, kontinuierliches Scannen von Schwachstellen, um zu verhindern, dass Hacker mithilfe von KI automatisiert historische Alt-Schwachstellen ausgraben und Angriffe im „Sekundenbruchteile“-Takt („read-second“-Angriffe) durchführen.

Phishing und Betrug

April: Phishing-Angriffe und Betrug verursachten weiterhin erhebliche Verluste. Typische Ereignisse sind unter anderem:

  • Ereignis mit gefälschter Ledger-App (zwischen dem 7. und 13. April): Mehr als 50 Opfer wurden um insgesamt rund 9,5 Mio. USD bestohlen (betroffene Multi-Chain-Assets wie Bitcoin, EVM, Tron, Solana, Ripple usw.).

  • Ein Nutzer erlitt einen Verlust von rund 221K USD WBTC, weil er eine bösartige increaseApproval-Signatur unterzeichnet hatte.

  • Adresstoxizitäts-Ereignis: Das Opfer überweist an eine gefälschte, ähnliche Adresse, die in der Transaktionshistorie manipuliert wurde; Verlust rund 386K USD USDT.

Sicherheitsempfehlung:

Empfehlung: Installieren Sie das GoPlus-Sicherheits-Plugin, um Phishing-Links in Echtzeit zu blockieren, Risikosignaturen zu erkennen sowie Autorisierungen und gefährliche Transaktionsverhalten zu überwachen. Gewöhnen Sie sich außerdem an Zero-Trust: Merken Sie sich die GoPlus Anti-Phishing „4 Nicht“-Prinzipien: nicht klicken, nicht installieren, nicht signieren, nicht übertragen.

Im April blieb der KI-Sicherheitsbereich weiterhin stark gefährdet. Angreifer drangen weiter in KI-Infrastruktur, in das Credential-System und in Agent-Produktionsumgebungen ein; Supply-Chain-Angriffe und Kontrollverlust von Agenten wurden zu neuen Schwerpunkten.

1. Supply-Chain-Angriffe und Credential-Hijacking

  • Angriff auf die KI-Lieferkette eines Vercel-Mitarbeiters (20. April): Der Angreifer übernahm zunächst einen Drittanbieter-KI-Tool Context[.]ai. Anschließend gelang die Hijack durch OAuth-Credentials von Google Workspace, die ein Vercel-Mitarbeiter zuvor autorisiert hatte. Dadurch wurden Unternehmens-SSO und MFA umgangen; der Angreifer konnte das Konto erfolgreich übernehmen und sich in der Vercel-Produktionsumgebung lateral bewegen sowie im Batch wichtige Daten stehlen. Das Ereignis unterstreicht das Risiko von Supply-Chain-Angriffen über Drittanbieter-KI-Tools und die Bedeutung des Managements von Umgebungsvariablen.

2. Nicht autorisierter Zugriff auf eingeschränkte KI-Modelle

  • Ereignis der Offenlegung des Anthropic-Mythos-Modells (21. April): Das Top-Netzwerk-Sicherheitsmodell Mythos, das Anthropic „niemals veröffentlichen würde, weil zu gefährlich“, wurde von einer kleinen Discord-Gruppe heimlich für bis zu zwei Wochen über die von Mercor geleakten Benennungsregeln, das Raten von Endpoint-Adressen und die legitimen Zugangsdaten eines Drittanbieter-Auftragnehmers ausgenutzt. Das Ereignis steht im Zusammenhang mit dem Leck des Claude-Code-Quellcodes im letzten Monat und zeigt erneut Risiken bei der Zugriffssteuerung für KI-Modelle sowie beim Management von Lieferketten-Zugangsnachweisen.

3. Agent-Verlust der Kontrolle und Halluzinationen

  • 27. April: Vorfall „Datenbank fälschlich gelöscht“ bei Cursor + Claude in einer Produktionsumgebung. Ein Start-up für die Vermietung von Häusern gab Cursor + Claude den vollständigen Admin-Zugriff auf die Produktionsdatenbank. Die KI löschte während der Ausführung direkt die Datenbank der Produktionsumgebung, wodurch das gesamte Geschäft des Unternehmens unmittelbar stillstand.

Kernlektion (dringend empfohlen: alle KI-Entwickler als Ingenieurs-„Eisengesetz“ aufnehmen):

  • Geben Sie einem Agent niemals Admin-Rechte in einer Produktionsumgebung. Diese Rechte müssen strenger sein als die jedes menschlichen Mitarbeiters (Prinzip der minimalen Rechte).

  • Alle zerstörerischen Aktionen (Löschen der Datenbank, Ändern von Tabellen usw.) müssen eine strenge Management- und Genehmigungsfreigabe haben.

  • Snapshot ≠ Backup. Ein echtes Backup muss standortgetrennt, offline und unveränderbar sein und regelmäßig auf die Wiederherstellung getestet werden.

  • Um Agenten zu steuern, müssen entsprechende Sicherheitstools vorhanden sein, um zu verhindern, dass Agenten durch Hackerangriffe oder Kontrollverlust Risiken erzeugen.

Sicherheitsempfehlung:

Beim Agenten-Entwickeln und für unternehmensweite KI-Anwendungen müssen Drittanbieter-Toolchains und Abhängigkeiten strikt geprüft werden; außerdem sollten Umgebungsvariablen mit dem Sensitive-Label erzwungen aktiviert und hochprivilegierte Credentials zeitnah rotiert werden. Empfohlen wird die Integration von AI-nativen Sicherheits-Tools wie dem AgentGuard Skill, um sichere Checks, dynamische Risikokontrolle, Berechtigungsisolation und ein Human-in-the-loop-Mechanismus umzusetzen und so einen Schutz über die gesamte Kette aufzubauen.

III. Zusammenfassung und Ausblick

Die Ereignisse im April wie KelpDAO, DriftProtocol sowie Cursor+Claude, das Datenbanken löscht, zeigen: Mit dem explosionsartigen Einsatz großer KI-Modelle und Agenten-Technologien wird auch die Web3-Sicherheitsgrenze grundlegend neu gestaltet. Vom reinen Abwehren einzelner Smart-Contract-Schwachstellen entwickelt sich das Ganze zu einem vollständigen, kettenübergreifenden, komplexen Abwehr- und Angriffsspiel, das Social Engineering, Supply-Chain-Tool-Vergiftung, KI-automatisiertes Ausgraben von Lücken und Kontrollverlust in Agent-Produktionsumgebungen umfasst.

III. Drei zentrale Schmerzpunkte und Sicherheitsempfehlungen:

  • Schmerzpunkt eins: Soziale Durchdringung + Vertrauen zwischen Menschen bleibt die größte Schwachstelle. Angriffe wie Multi-Sig-/Social-Engineering-Attacken durch DriftProtocol etc. sowie der Missbrauch von Agentenberechtigungen zeigen, dass technische Mittel wie Cold Wallets oder Multi-Sig das Risiko eines langjährigen Vertrauensinvestments nicht vollständig abwehren können. Empfehlung: Zero-Trust-Architektur (Zero Trust) konsequent umsetzen + verpflichtende gegenseitige Querverifikation über mehrere Parteien.

  • Schmerzpunkt zwei: Sicherheitsumgebungen sind extrem dynamisch geworden, statische Abwehrmaßnahmen sind gescheitert. KI gräbt Alt-Schwachstellen „in Sekunden“ aus; eine traditionelle einmalige Prüfung kann dem nicht gerecht werden. Empfehlung: Projektanbieter sollen ein 24/7-Kontinuierlich-auditierendes System aufbauen und KI-Sicherheitsplattformen wie GoPlus DeepScan in die CI/CD-Pipeline integrieren, um eine dynamische 24/7-Überwachung zu realisieren.

  • Schmerzpunkt drei: Grenzen von KI-Lieferketten und Modellzugriffssteuerung verschwimmen zunehmend. Vercel-Lieferkettenangriffe, nicht autorisierte Zugriffe auf Anthropic Mythos und das Löschen von Datenbanken in Agent-Produktionsumgebungen zeigen, dass Prompt Injection, Credential-Leaks und das Vergiften von Drittanbieter-Tools vom Anwendungsschicht- in die Infrastruktur-Ebene eindringen. Empfehlung: Nutzen Sie Sicherheits-Tools wie AgentGuard, um die Toolchain des Agenten fortlaufend zu scannen und zur Laufzeit zu überwachen; in der Produktionsumgebung sollten unbekannte Plugins und Abhängigkeiten strikt isoliert werden.

Im Zeitalter der tiefen Verschmelzung von Web3 und KI kann jede unreflektierte Vertrautheit mit früheren Sicherheitsaufzeichnungen katastrophale Folgen auslösen. Nur wenn man stets Ehrfurcht bewahrt und das Sicherheitswissen sowie die Werkzeugnutzung kontinuierlich weiterentwickelt (GoPlus DeepScan + AgentGuard), ist man in der Lage, sich den unbekannten Bedrohungen der Erbauer zu stellen.