KelpDAO Exploit: Wie Aave in eine 16-Milliarden-Dollar-Liquiditätskrise schlitterte
Am 18. April 2026 wurde der DeFi-Sektor von einem Beben erschüttert, das die Fragilität vernetzter Protokolle schmerzhaft verdeutlichte. Der KelpDAO Exploit Aave sorgte dafür, dass innerhalb kürzester Zeit über 16 Milliarden US-Dollar an Einlagen abgezogen wurden. Was als Sicherheitslücke in einer Cross-Chain-Bridge begann, endete in einer massiven Vertrauenskrise für einen der größten Kreditmarktplätze der Welt.
Die Brücke als Schwachstelle: Der Ursprung des Chaos
Der Vorfall nahm seinen Lauf, als Angreifer eine Schwachstelle in der auf LayerZero basierenden Cross-Chain-Bridge von KelpDAO ausnutzten. Dabei wurden rund 116.500 rsETH entwendet, was einem Gegenwert von fast 300 Millionen US-Dollar entsprach. Doch das eigentliche Problem für das Ökosystem war nicht nur der Diebstahl selbst, sondern die anschließende Nutzung dieser Mittel innerhalb anderer Protokolle.
Warum der KelpDAO Exploit Aave so hart traf
Die Angreifer transferierten die gestohlenen rsETH-Token direkt zu Aave V3 und hinterlegten sie dort als Sicherheit. Mit dieser „faulen“ Besicherung liehen sie sich liquide Vermögenswerte wie WETH. In der Folge stieg die Auslastung des ETH-Kreditpools auf Aave auf 100 %. Das Ergebnis: Reguläre Nutzer konnten ihre Einlagen nicht mehr abheben, was die KelpDAO Exploit Aave Krise erst richtig befeuerte. Aave reagierte zwar schnell und fror die rsETH-Märkte ein, doch der psychologische Schaden und die Liquiditätsengpässe waren bereits Realität.
Ein 16-Milliarden-Dollar-Exodus
Die Panik unter den Anlegern führte zu einem beispiellosen Kapitalabfluss. Berichten zufolge sanken die Gesamteinlagen von Aave von einem stabilen Niveau massiv ab – einige Quellen sprechen von einem Rückgang auf 29,6 Milliarden US-Dollar, was einem Abzug von über 16 Milliarden US-Dollar entspricht. Es ist wichtig zu betonen: Aave wurde technisch gesehen nicht direkt gehackt. Die Krise entstand rein durch die Abhängigkeit von externen Vermögenswerten (rsETH), die ihre Integrität verloren hatten. Dies unterstreicht das systemische Risiko der sogenannten „Composability“ im DeFi-Bereich.
FAQ: Häufige Fragen zum Vorfall
1. War Aave direkt vom Hack betroffen?
Nein, der Kerncode von Aave blieb unangetastet. Das Problem war die Akzeptanz von rsETH als Sicherheit, das durch den KelpDAO-Hack wertlos bzw. kompromittiert wurde.
2. Warum konnten Nutzer kein Geld abheben?
Da die Angreifer riesige Mengen ETH gegen die gestohlenen rsETH liehen, war die Liquidität im Pool zu 100 % ausgeschöpft. Ohne verfügbare Reserven sind Abhebungen technisch unmöglich.
3. Wie hoch war der Gesamtschaden bei KelpDAO?
Bei KelpDAO wurden etwa 116.500 rsETH entwendet, was zum Zeitpunkt des Vorfalls einem Wert von etwa 291 bis 292 Millionen US-Dollar entsprach.
4. Sind die Einlagen auf Aave jetzt wieder sicher?
Aave hat die rsETH-Märkte eingefroren, um weiteren Schaden abzuwenden. Die Liquidität stabilisiert sich langsam, doch das Vertrauen der Nutzer muss erst wieder aufgebaut werden.
5. Welche Rolle spielte LayerZero?
Die Sicherheitslücke befand sich in der Cross-Chain-Infrastruktur von KelpDAO, die auf LayerZero aufbaute. Dies ermöglichte den unbefugten Zugriff auf die Token-Bestände.
Fazit: Ein Weckruf für die DeFi-Welt
Der KelpDAO Exploit Aave zeigt eindrucksvoll, dass Sicherheit im Web3 nicht an der Grenze des eigenen Smart Contracts endet. Die Vernetzung verschiedener Dienste schafft zwar enorme Liquidität, baut aber auch gefährliche Abhängigkeitsketten auf. Für Aave bedeutet dieser Vorfall einen herben Rückschlag, während die gesamte Branche einmal mehr über die Risiken von Cross-Chain-Lösungen und synthetischen Assets diskutieren muss. Es bleibt abzuwarten, ob strengere Listungskriterien für Sicherheiten solche Kaskadeneffekte künftig verhindern können.
Quellen: indexbox.io, trendingtopics.eu, weex.com, ccn.com, tradingview.com, weex.com, phemex.com, cryptobriefing.com, dlnews.com, cryptobriefing.com, bloomingbit.io,
Focus Keyphrase: KelpDAO Exploit Aave
Meta Description: Der KelpDAO Exploit löste bei Aave eine beispiellose Liquiditätskrise aus. Erfahren Sie, wie 16 Milliarden Dollar abflossen und was das für die DeFi-Sicherheit bedeutet.