293 Millionen Dollar weg: Kelp-Exploit löst Kettenreaktion in DeFi aus

Ein Exploit beim Liquid-Restaking-Protokoll Kelp

Ein Exploit beim Liquid-Restaking-Protokoll Kelp hat rund 293 Millionen US-Dollar aus einem Bridge-Contract abgezogen. Innerhalb weniger Stunden froren mindestens neun DeFi-Plattformen ihre rsETH-Aktivitäten ein.

Wie ein einzelner Angriff neun Protokolle trifft

Der Angreifer nutzte laut Blockchain-Sicherheitsfirma Cyvers eine über Tornado Cash finanzierte Adresse, um eine Schwachstelle im rsETH-Adapter-Bridge-Contract von Kelp auszunutzen. Rund 250 Millionen Dollar der gestohlenen Mittel wurden demnach bereits in ETH konvertiert. Kelp pausierte daraufhin sämtliche rsETH-Smart-Contracts auf dem Ethereum-Mainnet sowie auf mehreren Layer-2-Netzwerken.

Was ist ein Bridge-Contract?

Ein Smart Contract, der Token zwischen verschiedenen Blockchains transferiert. Nutzer hinterlegen Token auf einer Kette und erhalten eine entsprechende Gutschrift auf einer anderen.

Die Auswirkungen blieben nicht auf Kelp beschränkt. Aave fror seine rsETH-Märkte auf den Versionen V3 und V4 ein. Mindestens acht weitere Protokolle mit rsETH-Exposure stoppten ebenfalls ihre Aktivitäten. Cyvers-CEO Deddy Lavid ordnete den Vorfall als Beispiel für ein strukturelles Problem ein: Kompositionsrisiken – also die enge Verflechtung von DeFi-Protokollen, bei der ein einzelner Exploit eine Ansteckungswelle über mehrere Plattformen hinweg auslösen kann.

DeFi-Sicherheit unter wachsendem Druck

Der Kelp-Vorfall reiht sich in ein belastendes Quartal ein. Laut Branchendaten summierten sich Verluste durch Hacks und Betrug im ersten Quartal 2026 auf rund 482 Millionen Dollar. Die 293 Millionen aus dem Kelp-Exploit machen damit allein mehr als die Hälfte der bisherigen Quartalsverluste aus.

Die Geschwindigkeit, mit der sich der Schaden ausbreitete, verdeutlicht eine Schwachstelle im aktuellen DeFi-Design. Token wie rsETH sind in zahlreiche Protokolle als Sicherheit oder Liquiditätsquelle eingebunden. Was im Normalbetrieb Kapitaleffizienz erzeugt, wird im Krisenfall zum Ansteckungskanal. Dass neun Plattformen gleichzeitig reagieren mussten, zeigt, wie eng die Abhängigkeiten geworden sind.

Warum das jetzt zählt

Der Exploit bei Kelp ist nicht nur ein einzelner Sicherheitsvorfall, sondern ein Stresstest für die Architektur des Liquid-Restaking-Sektors. Die Frage, wie Protokolle mit geteilten Sicherheiten im Ernstfall umgehen, stand bisher eher in Risikopapieren als auf dem Bildschirm. Jetzt ist sie dort angekommen.

Was ist Liquid Restaking?

Ein Verfahren, bei dem bereits gestakte Krypto-Assets erneut als Sicherheit eingesetzt werden. Nutzer erhalten dafür einen handelbaren Token – hier rsETH –, den sie in weiteren DeFi-Protokollen verwenden können.

Einordnung / Ausblick

Für den DeFi-Sektor wird entscheidend sein, ob die betroffenen Protokolle ihre Contracts sicher wieder hochfahren können und ob ein Teil der gestohlenen Mittel rückverfolgbar bleibt. Gleichzeitig dürfte der Vorfall die Debatte um Bridge-Sicherheit und Audit-Standards neu befeuern. Auf der Gegenseite steht, dass DeFi solche Schocks in der Vergangenheit absorbieren konnte – allerdings nie ohne Vertrauensverlust und temporäre Kapitalabflüsse.

Hinweis: Dieser Artikel stellt keine Anlageberatung dar.