Et nyligt hack på KelpDAO, hvor $292 millioner blev stjålet, ramte decentraliseret finans (DeFi) på et særligt sårbart tidspunkt. Sammen med tidligere hændelser som Drift Protocols brud den 1. april og Venus’ problemer i marts, har dette medført, at over $10 milliarder er blevet trukket ud af DeFi-sektoren i weekenden. Disse begivenheder understreger de udfordringer, som DeFi nu står overfor.

Selvom DeFi stadig eksisterer, mister det sin position som den naturlige løsning til on-chain finansiering. Stablecoins, tokeniserede statsobligationer og regulerede betalingsløsninger vokser hurtigere end permissionless-protokoller, som fortsat kæmper med tillidsproblemer. En oversigt over hacks i 2026 på X afspejler den aktuelle stemning og viser, hvordan flere store hændelser har rystet markedet.

Hack-oversigt 2026 (kilde: Our Crypto Talk)

Nogle hændelser er vel dokumenterede, mens andre stadig er under udredning. Nogle falder ind under gråzonen mellem protokolhack, brofejl og brugerkompromittering. For at forstå det aktuelle marked er det vigtigt at kigge på verificerede fejl og den konkurrence, de afslører.

Denne situation adskiller sig markant fra 2021, hvor DeFi blev præsenteret som åbent, hurtigt og sammensætningsvenligt. I dag er disse egenskaber stadig relevante, men de kommer ikke længere automatisk med en positiv fortælling. Hvert større hack øger omkostningerne ved at stole på DeFi-stakken, mens de sikreste og hurtigst voksende dele af on-chain finansiering i stigende grad består af betalingsløsninger, statsobligations-wrapper og regulerede tokeniserede produkter – snarere end refleksive token-økosystemer.

Det afgørende spørgsmål er, hvorvidt åben DeFi kan genopbygge tilliden hurtigt nok til at bevare sin status som standardløsning. Indtil videre ser sektoren presset ud snarere end færdig.

DeFi’s sikkerhedsproblem ligger nu over smart contracts

En af de største fejl efter et større hack er at betragte hver fejl som et smart contract-problem. Drift Protocols tab på omkring $285 millioner illustrerer imidlertid, hvorfor denne tilgang er forældet. Ifølge Chainalysis var bruddet baseret på privilegeret adgang, forudsignerede administrative handlinger og falsk collateral – snarere end en simpel fejl i koden.

Markedet har dermed fået endnu en påmindelse om, hvor stor en del af DeFi-risikoen nu ligger i governance-processer, signer-workflows og operationel kompleksitet. Dette ændrer, hvad brugere bliver bedt om at stole på. Revisioner og velprøvet kode er stadig vigtige, men de dækker ikke hele vejen fra signer til bro, oracle til markedskonfiguration. Når systemet spænder over flere blockchains, admin-råd, likviditetsplatforme og collateral-wrappere, vokser angrebsfladen hurtigere end decentraliseringsfortællingen kan følge med.

Venus’ egen post-mortem viser en lignende problemstilling. Angriberen lånte omkring $14,9 millioner mod en overvurderet THE-position og efterlod protokollen med over $2 millioner i dårlige gældsposter. Selvom dette ikke var den samme fejltype som Drift, var konklusionen ens: Et stort DeFi-venue kan stadig blive tvunget til nødbogføring på grund af tynd likviditet og strukturelle kanttilfælde.

Herefter kom KelpDAOs weekendchok. Hacket var så alvorligt, at det ifølge CryptoSlate udløste omkring $10 milliarder i tilbagetrækninger på tværs af DeFi og tvang til frysninger af markeder knyttet til rsETH. Selvom dette tal kan justeres, når markedet stabiliserer sig, er signalet klart: Brugere så kompleksiteten på tværs af blockchains, usikkerheden omkring collateral og mulig smittefare, og trak derfor deres kapital ud.