Kelp-Hack: Auswirkungen auf Aave und systemische Risiken für DeFi

Alle Nachrichten

Auswahl der Redakteure

Krypto Nachrichten

Finanznachrichten

Marktstimmen

Milliardäre

Brokers Nachrichten

Regulatoren-News

Eugene Komchuk

20.04.2026

Kelp-Hack: Auswirkungen auf Aave und systemische Risiken für DeFi — Wie Kelp gehackt wurde

Der Hack des Kelp-Protokolls wurde zu einem der größten Vorfälle der letzten Zeit im Bereich DeFi. Seine Folgen gingen jedoch weit über ein einzelnes Projekt hinaus. Die Sicherheitslücke im Wert von Hunderten von Millionen Dollar betraf miteinander verbundene Protokolle und führte zu ernsthaften Problemen für Aave - einen der wichtigsten Akteure auf dem Kryptomarkt.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Wie Kelp gehackt wurde

Der Angriff auf Kelp erfolgte am Samstag, als der Angreifer eine Schwachstelle in einer Cross-Chain-Brücke ausnutzte, die für die Übertragung des rsETH-Tokens zwischen verschiedenen Netzwerken zuständig ist. Dem Angreifer gelang es, 116.500 rsETH abzuheben - etwa 18 % des gesamten zirkulierenden Angebots und rund 300 Millionen US-Dollar, wie The Block berichtet.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Das Kelp-Team reagierte nicht sofort: Die ersten Maßnahmen erfolgten etwa 46 Minuten nach dem Angriff. Die Verträge des Protokolls wurden dringend angehalten, wodurch weitere Versuche, Geld abzuheben, blockiert wurden. Dies erwies sich als wirksam - zwei nachfolgende Transaktionen, bei denen versucht wurde, weitere 40.000 RsETH, d. h. rund 100 Millionen US-Dollar, abzuheben, wurden abgewiesen.

Daraufhin bestätigte Kelp offiziell den Vorfall und setzte den rsETH-Betrieb im Ethereum-Mainnet und mehreren Layer-2-Netzwerken aus. Gleichzeitig schalteten sich LayerZero, Wirtschaftsprüfer und externe Sicherheitsexperten in die Untersuchung ein.

Was Kelp und rsETH sind

Was also ist Kelp? Es handelt sich um ein liquides Wiederherstellungsprotokoll. Es ermöglicht Nutzern, ETH oder verwandte Vermögenswerte zu hinterlegen und im Gegenzug rsETH zu erhalten. Dieser Token stellt sicher, dass das Kapital nicht gesperrt ist: Es kann in anderen DeFi-Protokollen verwendet werden, während der zugrundeliegende Vermögenswert innerhalb des Restaking-Systems weiterhin Erträge generiert.

Zum Zeitpunkt des Angriffs waren rund 630.000 rsETH im Umlauf, und der Token wurde in mehr als 20 Netzwerken eingesetzt, darunter Ethereum, Arbitrum, Base, Linea, Blast, Mantle und Scroll. Diese breite Integration machte den Vorfall für den Markt besonders heikel: rsETH wurde nicht nur innerhalb von Kelp, sondern auch in anderen Protokollen als Sicherheit, Liquidität und Finanzinstrument verwendet.

Dies ist nicht der erste Vorfall, der Kelp in den letzten 12 Monaten betrifft. Im April 2025 pausierte das Protokoll Ein- und Auszahlungen, nachdem ein Fehler in seinem Gebührenvertrag eine übermäßige Prägung von rsETH verursacht hatte. Damals erklärte das Team, dass die Gelder der Nutzer nicht betroffen seien.

Auswirkungen auf Aave

Die Folgen dieses Angriffs waren weitaus schwerwiegender und betrafen direkt Aave - das größte DeFi-Lending-Protokoll. Der Angreifer nutzte die gestohlenen rsETH als Sicherheit, um sich auf Aave V3 Liquidität zu leihen, hauptsächlich in Form von gewickelten Ether (wETH). Infolgedessen häufte die Plattform rund 195 Millionen Dollar an so genannten "uneinbringlichen Forderungen" an - Gelder, die nicht durch Standard-Liquidationsmechanismen wiederbeschafft werden können.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Infolgedessen begannen die Nutzer, aktiv Gelder abzuziehen. Nach Angaben von DeFiLlama sank der Gesamtwert von Aave im Laufe des Wochenendes von etwa 26,4 Milliarden Dollar auf 17,7 Milliarden Dollar. Große Akteure zogen Liquidität ab: Die Börse MEXC beispielsweise zog rund 431 Millionen Dollar ab, während Abraxas Capital rund 392 Millionen Dollar abzog.

Gleichzeitig erreichten die Stablecoin-Pools USDT und USDC auf Aave V3 eine Auslastung von 100 %. Das bedeutet, dass es unmöglich ist, Geld abzuheben: Am Montagmorgen waren nur noch etwa 2.500 Dollar aus dem USDT-Pool von 2,87 Milliarden Dollar verfügbar. Das Protokoll fror die rsETH-Märkte sowie bestimmte wETH-Operationen in mehreren Netzwerken ein, um eine weitere Ausbreitung des Risikos zu verhindern.

Der Dominoeffekt in DeFi

Das Ausmaß des Kelp-Vorfalls hängt direkt mit der Struktur von DeFi zusammen. Der rsETH-Token wurde über mehrere Dienste hinweg verwendet - als Sicherheit, als Liquiditätsquelle und als Teil von Handelsstrategien. Analysten zufolge waren mindestens neun Protokolle direkt oder indirekt von diesem Vermögenswert betroffen und waren nach dem Angriff gezwungen, ihren Betrieb einzustellen.

Diese Situation verdeutlicht ein zentrales Merkmal von DeFi - die Vernetzung von Protokollen. Ein einziger Ausfall der Infrastruktur, in diesem Fall einer kettenübergreifenden Brücke, führte zu Problemen in mehreren Teilen des Ökosystems: von der Liquidität bis zur Kreditvergabe. Diese Interdependenz ist es, die aus einer isolierten Schwachstelle eine Systemkrise macht.

Letztendlich war der Kelp-Hack nicht nur ein isolierter Vorfall, sondern ein klares Beispiel dafür, wie schnell sich Risiken über das gesamte DeFi-Ökosystem ausbreiten können. Die Verwendung desselben Vermögenswerts über mehrere Protokolle hinweg erhöht die Kapitaleffizienz, macht den Markt aber auch anfälliger für kaskadenartige Ausfälle. Schon ein einziger Missbrauch kann Liquiditätsengpässe, Forderungsausfälle und einen Vertrauensverlust bei mehreren großen Akteuren auslösen.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?