Kelp-hack: Konsekvenser for Aave og systemiske risici for DeFi

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Finansielle Nyheder

Valutaer

Råvarer

Virksomheder

Eugene Komchuk

20.04.2026

Kelp-hack: Konsekvenser for Aave og systemiske risici for DeFi — Hvordan Kelp blev hacket

Hacket af Kelp-protokollen blev en af de største hændelser i DeFi i nyere tid. Men konsekvenserne gik langt ud over et enkelt projekt. Udnyttelsen, som var flere hundrede millioner dollars værd, påvirkede sammenkoblede protokoller og førte til alvorlige problemer for Aave - en af de vigtigste aktører på kryptomarkedet.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Hvordan Kelp blev hacket

Angrebet på Kelp fandt sted lørdag, da angriberen udnyttede en sårbarhed i en cross-chain bridge, der er ansvarlig for at overføre rsETH-tokenet mellem forskellige netværk. Det lykkedes angriberen at trække 116.500 rsETH ud - ca. 18 % af den samlede cirkulerende forsyning og ca. 300 millioner dollars, ifølge The Block.

Loading...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Kelp-teamet reagerede ikke med det samme: De første handlinger kom ca. 46 minutter efter angrebet. Protokollens kontrakter blev hurtigt sat på pause, hvilket blokerede for yderligere forsøg på at hæve penge. Det viste sig at være effektivt - to efterfølgende transaktioner, der forsøgte at hæve yderligere 40.000 rsETH, eller omkring 100 millioner dollars, blev afvist.

Derefter bekræftede Kelp officielt hændelsen og suspenderede rsETH-operationer på Ethereum mainnet og flere Layer-2-netværk. Samtidig deltog LayerZero, revisorer og eksterne sikkerhedseksperter i efterforskningen.

Hvad Kelp og rsETH er

Så hvad er Kelp? Det er en flydende restaking-protokol. Den giver brugerne mulighed for at indbetale ETH eller relaterede aktiver og modtage rsETH til gengæld. Dette token sikrer, at kapitalen ikke er låst: Den kan bruges i andre DeFi-protokoller, mens det underliggende aktiv fortsætter med at generere udbytte i restaking-systemet.

På tidspunktet for angrebet var omkring 630.000 rsETH i omløb, og tokenet var implementeret på tværs af mere end 20 netværk, herunder Ethereum, Arbitrum, Base, Linea, Blast, Mantle og Scroll. Denne brede integration gjorde hændelsen særligt følsom for markedet: rsETH blev ikke kun brugt inden for Kelp, men også på tværs af andre protokoller som sikkerhed, likviditet og et finansielt instrument.

Dette er ikke den første hændelse, der involverer Kelp i de sidste 12 måneder. I april 2025 satte protokollen indskud og udbetalinger på pause, efter at en fejl i dens gebyrkontrakt forårsagede overdreven prægning af rsETH. På det tidspunkt sagde teamet, at brugernes midler ikke var påvirket.

Indvirkning på Aave

Konsekvenserne af dette angreb var langt mere markante og påvirkede direkte Aave - den største DeFi-udlånsprotokol. Angriberen brugte de stjålne rsETH som sikkerhed for at låne likviditet på Aave V3, primært i form af wrapped Ether (wETH). Som følge heraf akkumulerede platformen omkring 195 millioner dollars i såkaldt "dårlig gæld" - midler, der ikke kan inddrives gennem standardafviklingsmekanismer.

Loading...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Som følge heraf begyndte brugerne aktivt at trække penge ud. Ifølge DeFiLlama faldt Aaves samlede låste værdi (TVL) fra ca. 26,4 milliarder dollars til 17,7 milliarder dollars i løbet af weekenden. Store aktører trak likviditet ud: For eksempel trak MEXC-børsen omkring 431 millioner dollars ud, mens Abraxas Capital trak omkring 392 millioner dollars ud.

Samtidig nåede stablecoin-puljerne USDT og USDC på Aave V3 op på 100 % udnyttelse. Det betyder, at det er umuligt at trække penge ud: Mandag morgen var der kun ca. 2.500 dollars til rådighed for udbetaling fra USDT-puljen på 2,87 milliarder dollars. Protokollen frøs rsETH-markederne samt visse wETH-operationer på tværs af flere netværk for at forhindre yderligere risiko i at sprede sig.

Dominoeffekten i DeFi

Omfanget af Kelp-hændelsen er direkte knyttet til, hvordan DeFi er struktureret. rsETH-tokenet blev brugt på tværs af flere tjenester - som sikkerhed, likviditetskilde og del af handelsstrategier. Ifølge analytikere havde mindst ni protokoller direkte eller indirekte eksponering for dette aktiv og blev tvunget til at sætte driften på pause efter angrebet.

Denne situation fremhæver et centralt træk ved DeFi - protokollernes indbyrdes forbundethed. En enkelt fejl i infrastrukturen, i dette tilfælde en bro på tværs af kæderne, førte til problemer i flere dele af økosystemet: fra likviditet til udlån. Det er denne gensidige afhængighed, der gør en isoleret udnyttelse til en systemisk krise.

I sidste ende var Kelp-hacket ikke bare en isoleret hændelse, men et klart eksempel på, hvor hurtigt en risiko kan sprede sig i hele DeFi-økosystemet. Brugen af det samme aktiv på tværs af flere protokoller øger kapitaleffektiviteten, men gør også markedet mere sårbart over for kaskadefejl. Selv en enkelt udnyttelse kan udløse likviditetsmangel, dårlig gæld og tab af tillid hos flere store aktører.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?