Ethereum: 292-Millionen-Exploit auf KelpDAO

292 Millionen Dollar in Minuten. Ein einziger Exploit auf der KelpDAO-Bridge hat am 18. April eine Kettenreaktion ausgelöst, die das gesamte Ethereum-DeFi-Ökosystem erschüttert — während ETH selbst erstaunlich stabil bleibt.

Der Angriff und seine Mechanik

Um 17:35 UTC mintete ein Angreifer 116.500 rsETH auf dem Ethereum Mainnet ohne jegliche Deckung — rund 18 % des gesamten Umlaufangebots von KelpDAO, damals rund 292 Millionen Dollar wert. Die Methode: Der Angreifer täuschte die Cross-Chain-Messaging-Schicht von LayerZero, indem er die Verifier-Server vergiftete, auf die das Protokoll zur Transaktionsprüfung angewiesen war. So ließ er die Bridge glauben, eine gültige Anweisung aus einem anderen Netzwerk erhalten zu haben. Das Notfall-Multisig von Kelp fror die Kernverträge 46 Minuten nach dem Abfluss ein — zu spät.

Die gestohlenen Token wanderten umgehend als Sicherheit in Lending-Protokolle. Über Aave, Compound und Euler liehen sich die Angreifer rund 236 Millionen Dollar in Wrapped Ether dagegen.

Aave trägt die Hauptlast

Das Lending-Protokoll Aave traf es am hähärtesten. Der Total Value Locked brach um rund 6,6 Milliarden Dollar ein, der AAVE-Token verlor 16 %. In den 24 Stunden nach dem Hack zogen Wale mehr als 6 Milliarden Dollar ab und trieben große Pools auf 100 % Auslastung — verbleibende Einleger kamen faktisch nicht mehr an ihre Mittel. Betroffene Nutzer mussten sich rund 300 Millionen Dollar gegen ihre eigenen gesperrten Stablecoin-Einlagen leihen, mit erheblichen Verlusten.

Der Llamarisk-Bericht beziffert Aaves potenziellen Forderungsausfall auf 124 bis 230 Millionen Dollar, je nach Verlustverteilung. Der Aave-DAO-Treasury hielt zum 20. April rund 181 Millionen Dollar — knapp genug, um das untere Szenario abzudecken.

Schuldfrage zwischen KelpDAO und LayerZero

Der Exploit hat eine scharfe Kontroverse ausgelöst. KelpDAO bestreitet LayerZeros Darstellung und behauptet, das kompromittierte Single-Verifier-Setup habe auf LayerZeros eigener Infrastruktur und Standardkonfigurationen basiert — nicht auf einer abweichenden Konfiguration, die Kelp selbst gewählt habe. Sicherheitsforscher stützen diese Lesart teilweise: LayerZeros öffentliche Dokumentation fördere Single-Source-Verifizierung über wichtige Chains hinweg. LayerZero sieht das anders und verweist auf einen hochentwickelten, möglicherweise staatlich gesponserten Angriff auf seine eigene Infrastruktur.

Der Hack ist kein Einzelfall. Das Solana-Protokoll Drift verlor Anfang April rund 285 Millionen Dollar bei einem Angriff, der später mit nordkoreanischen Akteuren in Verbindung gebracht wurde. Ein Dutzend kleinerer Protokolle folgten seither.

ETH zeigt relative Stärke

Ethereum selbst hält sich bemerkenswert gut. Der Kurs liegt bei rund 2.312 Dollar, ein Plus von gut 2 % gegenüber dem Vortag — und rund 8 % über dem 50-Tage-Durchschnitt. Institutionelle Zuflüsse stützen: Spot-Ethereum-ETFs verzeichneten sieben Handelstage in Folge Nettozuflüsse von insgesamt 426 Millionen Dollar.

Hinzu kommen aggressive Wetten einzelner Großakteure. Zwei Trader eröffneten auf HyperLiquid ETH-Long-Positionen mit 20-fachem Hebel — zusammen rund 152 Millionen Dollar Nominalwert. Das deutet darauf hin, dass zumindest ein Teil des Marktes den Hack als protokollspezifisches Ereignis wertet, nicht als strukturelles Ethereum-Problem.

Das bevorstehende „Glamsterdam“-Upgrade, das parallele Transaktionsausführung und höhere Gas-Limits bringen soll, könnte dieses Narrativ weiter stützen — sofern die Debatte über Cross-Chain-Sicherheitsstandards und die Systemrisiken von Liquid Restaking Tokens nicht das Vertrauen in das gesamte Ökosystem untergräbt.

Ethereum: Kaufen oder verkaufen?! Neue Ethereum-Analyse vom 22. April liefert die Antwort:

Die neusten Ethereum-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für Ethereum-Investoren. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 22. April erfahren Sie was jetzt zu tun ist.

Ethereum: Kaufen oder verkaufen? Hier weiterlesen...