KelpDAO-Hack erschüttert DeFi – Grundsatzdebatte beginnt

Der bislang größte DeFi-Exploit des Jahres 2026 zieht immer weitere Kreise. Innerhalb weniger Tage hat sich der Angriff auf KelpDAO zu einer systemischen Belastungsprobe entwickelt.

290 Millionen Dollar, eine gefälschte Nachricht

Der Angriff nutzte eine Schwachstelle in der Cross-Chain-Bridge von KelpDAO. Laut LayerZero wurde eine gefälschte Nachricht über eine sogenannte Single-DVN-Konfiguration eingeschleust.

Was ist eine Cross-Chain-Bridge? Eine Cross-Chain-Bridge ist ein Protokoll, das den Transfer von Token zwischen verschiedenen Blockchains ermöglicht. Bridges gelten als besonders anfällig für Angriffe, da sie als Vermittler große Summen verwalten.

Die Angreifer entwendeten rund 292 Millionen Dollar in rsETH-Token und hinterlegten diese unmittelbar als Sicherheit auf dem Lending-Protokoll Aave. Dort liehen sie sich Wrapped Ether im Wert von etwa 196 Millionen Dollar – Gelder, die nun als ungedeckte Schulden in den Büchern stehen.

Innerhalb von 48 Stunden nach dem Vorfall verlor Aave Einlagen in Höhe von 8,45 Milliarden Dollar. Der AAVE-Token fiel um bis zu 18 Prozent und handelt derzeit im Bereich von 90 bis 100 Dollar. On-Chain-Daten von CryptoQuant zeigen allerdings erhöhte Whale-Kaufaktivität in dieser Zone. Historisch markierten vergleichbare Muster seit Ende 2022 wiederholt Preisböden – eine Garantie ist das freilich nicht.

Arbitrum greift ein – und löst eine Vertrauensfrage aus

Der folgenreichste Schritt kam von unerwarteter Seite. Arbitrums Security Council transferierte 30.766 ETH im Wert von rund 71 Millionen Dollar aus einer mit dem Exploit verbundenen Adresse in eine gesperrte Wallet. Die Maßnahme erfolgte als Notfallaktion und erfordert weitere Governance-Entscheidungen zur Freigabe.

Griff Green, Mitglied des Security Council, bezeichnete den Eingriff als außerordentlich, aber notwendig. Arkham Intelligence bestätigt die Transaktion und benennt einen staatlichen Akteur als mutmaßlichen Verursacher. Die Koordination lief laut Berichten unter Beteiligung der Sicherheitsallianz SEAL 911.

Was ist ein Security Council in diesem Kontext? Bei Arbitrum ist der Security Council ein zwölfköpfiges Gremium, das in Notfällen ohne vorherige Abstimmung der gesamten Community eingreifen kann – etwa um gestohlene Gelder einzufrieren.

Doch der Eingriff offenbart ein Paradox: Ein zwölfköpfiges Gremium kann auf einer nominell dezentralen Plattform Gelder einfrieren. Kritiker sehen darin den Beweis, dass zentralisierte Notfallmechanismen die Dezentralisierung untergraben. Befürworter halten dagegen, dass ohne diesen Hebel die gestohlenen Mittel unwiederbringlich verloren wären.

Die Systemfrage: Standards statt Schuldzuweisungen

Curve-Finance-Gründer Michael Egorov nutzt den Vorfall für eine grundsätzliche Forderung. Er kritisiert die strukturelle Verantwortungsverschiebung zwischen Protokollen, Bridge-Anbietern und Auditoren. Nutzer hätten keinen Zugriff auf ihre Mittel gehabt, während sich die Beteiligten gegenseitig die Schuld zuwiesen.

Egorov fordert laut CryptoPotato gemeinsame Sicherheitsstandards für die gesamte Branche und schlägt vor, dass die Ethereum Foundation und die Solana Foundation eine koordinierende Rolle übernehmen. David Schwartz, ehemaliger CTO von Ripple, ergänzt eine technische Perspektive: Der XRP Ledger sei strukturell weniger anfällig, da er keine externe Cross-Chain-Messaging-Infrastruktur für Kernfunktionen nutze. Bridge-Systeme hätten ein systemisches Problem – Sicherheitsfunktionen existierten zwar, würden aber zugunsten schnellerer Deployments oft nur optional aktiviert.

Derweil bewegen sich die gestohlenen Gelder weiter. Laut ZachXBT und Arkham Intelligence werden Teile über Thorchain zu Bitcoin gewechselt, andere über das Datenschutzprotokoll Umbra transferiert. Die Methoden ähneln nach Einschätzung von Analysten früheren Mustern der Lazarus Group – bislang ist die Zuordnung jedoch unbestätigt.

Warum das jetzt zählt

Der KelpDAO-Exploit ist mehr als ein einzelner Sicherheitsvorfall. Er legt drei Schwachstellen offen, die das gesamte DeFi-Ökosystem betreffen: die Fragilität von Cross-Chain-Bridges als zentralem Infrastrukturbaustein, die Ansteckungsgefahr zwischen Protokollen über gemeinsam genutzte Sicherheiten und die ungeklärte Frage, wie viel zentrale Kontrolle dezentrale Systeme im Ernstfall brauchen.

Einordnung / Ausblick

1. Bull-Szenario: Aaves Umbrella-Reservesystem absorbiert den 196-Millionen-Dollar-Fehlbetrag, die eingefrorenen Arbitrum-Gelder werden geordnet zurückgeführt, und Egorovs Forderung nach branchenweiten Sicherheitsstandards mündet in konkrete Initiativen. Die erhöhte Whale-Kaufaktivität bei AAVE könnte auf eine Stabilisierung hindeuten.
2. Bear-Szenario: Der Vertrauensverlust weitet sich aus, weitere Kapitalabflüsse aus DeFi-Protokollen folgen, und die Debatte um zentralisierte Notfallmechanismen verunsichert Nutzer zusätzlich. Sollte das Umbrella-System den Fehlbetrag nicht decken können, drohen Aave weitere Abschreibungen.

Die kommenden Wochen werden zeigen, ob die Branche aus dem Schock konkrete Standards ableitet oder beim nächsten Nachrichtenzyklus zur Tagesordnung übergeht.

Hinweis: Dieser Artikel stellt keine Anlageberatung dar. Kryptowährungen sind hochvolatil. Jede Investitionsentscheidung sollte auf eigener Recherche basieren.