Die größte Sicherheitskatastrophe im DeFi-Bereich seit 2026: Das auf LayerZero basierende Cross-Chain-Bridge-Protokoll Kelp DAO wurde von Hackern angegriffen, 116.500 rsETH (ca. 292 Millionen Dollar) wurden in nur 46 Minuten gestohlen, was zu einer Kettenreaktion führte.
📌 Was ist Kelp DAO?
Einfach gesagt, Kelp DAO ist ein "Liquiditäts-Re-Staking"-Protokoll im EigenLayer-Ökosystem. Benutzer setzen ETH bei ihm ein, und es gibt dir einen sogenannten rsETH "Zertifikat-Token" – das Zertifikat kann weiterhin in DeFi-Protokollen zusätzliche Erträge generieren, was bedeutet, dass ein Vermögenswert "doppelt genutzt" wird. Dieses Modell war in den letzten zwei Jahren sehr beliebt, und vor dem Kelp-Angriff betrug der TVL (Total Value Locked) über 1 Milliarde Dollar.
💡 Wie haben die Hacker das angestellt?
Der Kern des Angriffs nutzte eine Validierungsanfälligkeit des LayerZero Cross-Chain-Nachrichtenprotokolls aus. Die Hacker riefen die lzReceive-Methode des LayerZero EndpointV2 Vertrags auf, um eine gefälschte Cross-Chain-Nachricht zu erzeugen, die den Bridge-Vertrag des Ethereum-Hauptnetzwerks glauben ließ, dass "Vermögenswerte auf anderen Chains gesperrt sind", woraufhin der Vertrag brav das echte rsETH freigab.
Im Grunde genommen: Der Vertrag glaubte einer "falschen Nachricht" und gab echtes Geld aus.
⚡ Wie schwerwiegend sind die nachfolgenden Kettenreaktionen?
Die Hacker hinterlegten das gestohlene rsETH als Sicherheit bei Aave und entliehen echtes ETH, um etwa 106,5 Millionen ETH (ca. 250 Millionen USD) abzuheben.
Mehrere DeFi-Protokolle wie Aave, Compound und Euler frieren den rsETH-Markt dringend ein.
Panische Stimmung breitet sich aus, über 5,4 Milliarden USD Vermögen werden aus Aave abgezogen, um sich abzusichern.
Justin Sun hat persönlich über 53.665 ETH von Aave abgehoben.
🤔 Was zeigt uns dieses Ereignis?
Cross-Chain Bridges sind nach wie vor das schwächste Glied in DeFi. In den letzten Jahren gab es mehrere bedeutende Hackerangriffe (Ronin, Wormhole, Nomad), die sich auf die Brückenebene konzentrierten. Mit LRT (Liquidity Re-Staking Tokens) und der tiefen Kombination mehrerer Chains und Protokolle steigt die Kombinierbarkeit und damit das systemische Risiko – ein Punkt, der Probleme aufwirft, könnte die gesamte Ökosystem 'Domino'-Effekte auslösen.
Sicherheitsprüfungen, Multi-Signatur-Mechanismen und die Strenge der Cross-Chain-Nachrichtenverifizierung sind die wahren Burgtore von DeFi.
