#KelpDAOExploitFreeze *Kelp DAO Ausbeutung & Einfrieren – 18. April 2026*
Dies ist jetzt die *größte DeFi-Ausbeutung von 2026*: $292M-$293M wurden von Kelp DAO abgezogen. Hier ist, was passiert ist und was eingefroren wurde:
*1. Die Ausbeutung*
- *Wann*: Samstag, 18. April 2026 um ∼17:35 UTC / 17:35 Uhr UTC
- *Was betroffen war*: Kelps LayerZero-gestützte Cross-Chain-Brücke für rsETH
- *Wie*: Angreifer hat die Cross-Chain-Nachrichten von LayerZero gefälscht. Die Einrichtung verwendete ein 1-von-1 DVN (einzelner Unterzeichner) anstelle von 2-von-2, was einen einzigen Fehlerpunkt schuf. Ein geleakter/kompromittierter privater Schlüssel der Quellkette ermöglichte es dem Angreifer, eine gefälschte Nachricht zu senden
- *Gestohlen*: 116.500 rsETH = ∼$292M, etwa 18% des gesamten im Umlauf befindlichen Angebots von rsETH
- *Geschwindigkeit*: In einer Transaktion verschwunden. Zwei Folgeversuche für weitere $100M scheiterten, nachdem Kelp #KelpDAOExploitFreeze pausiert hatte
*2. Was Kelp DAO eingefroren hat*
Kelps Notfall-Pausierer-Multisig hat die Kernverträge 46 Minuten nach dem Abzug um 18:21 UTC eingefroren:
- *Pausiert*: rsETH-Verträge über das Ethereum-Hauptnetz und mehrere L2s
- *Status*: Einzahlungen/Abhebungen gestoppt, während sie mit LayerZero, Unichain, Prüfern untersuchen
- *Benutzerfonds*: Das Team sagte, dass das eingezahlte ETH in Smart Contracts sicher bleibt - der Fehler traf das Minting/Bridge, nicht die Verwahrung
*3. DeFi-weite Einfrierungen & Folgen*
Da rsETH überall als Sicherheiten verwendet wurde, haben andere Protokolle die Märkte eingefroren, um die Ansteckung einzudämmen:
*Aave V3/V4*
- *Einfrieren*: rsETH-Märkte + WETH-Reserven auf Ethereum, Arbitrum, Base, Mantle, Linea
- *Warum*: Angreifer hat gestohlenes rsETH als Sicherheit eingezahlt und ∼126.000 WETH = $236M ausgeliehen
- *Auswirkungen*: $177M-$200M an schlechten Schulden. $5,4B+ Abflüsse, TVL um 24% gesunken, AAVE-Token -17,7%
- *Hinweis*: Aaves Verträge wurden nicht ausgenutzt - das Problem war die rsETH-Sicherheit
*Andere, die eingefroren/pausiert haben*:
- *SparkLend & Fluid*: Haben rsETH-Märkte eingefroren. SparkLend hatte null Exposure
- *Lido Finance*: Hat Einzahlungen in das earnETH-Produkt aufgrund der rsETH-Exposition pausiert. stETH nicht betroffen
- *Ethena*: Hat die LayerZero-Brücken vom Ethereum-Hauptnetz vorsorglich geschlossen, trotz keiner rsETH-Exposition
- *Compound V3, Euler*: Hatten ebenfalls Schuldenpositionen vom Angreifer #KelpDAOExploitFreeze #Write2Earn $ETH
Dies ist jetzt die *größte DeFi-Ausbeutung von 2026*: $292M-$293M wurden von Kelp DAO abgezogen. Hier ist, was passiert ist und was eingefroren wurde:
*1. Die Ausbeutung*
- *Wann*: Samstag, 18. April 2026 um ∼17:35 UTC / 17:35 Uhr UTC
- *Was betroffen war*: Kelps LayerZero-gestützte Cross-Chain-Brücke für rsETH
- *Wie*: Angreifer hat die Cross-Chain-Nachrichten von LayerZero gefälscht. Die Einrichtung verwendete ein 1-von-1 DVN (einzelner Unterzeichner) anstelle von 2-von-2, was einen einzigen Fehlerpunkt schuf. Ein geleakter/kompromittierter privater Schlüssel der Quellkette ermöglichte es dem Angreifer, eine gefälschte Nachricht zu senden
- *Gestohlen*: 116.500 rsETH = ∼$292M, etwa 18% des gesamten im Umlauf befindlichen Angebots von rsETH
- *Geschwindigkeit*: In einer Transaktion verschwunden. Zwei Folgeversuche für weitere $100M scheiterten, nachdem Kelp #KelpDAOExploitFreeze pausiert hatte
*2. Was Kelp DAO eingefroren hat*
Kelps Notfall-Pausierer-Multisig hat die Kernverträge 46 Minuten nach dem Abzug um 18:21 UTC eingefroren:
- *Pausiert*: rsETH-Verträge über das Ethereum-Hauptnetz und mehrere L2s
- *Status*: Einzahlungen/Abhebungen gestoppt, während sie mit LayerZero, Unichain, Prüfern untersuchen
- *Benutzerfonds*: Das Team sagte, dass das eingezahlte ETH in Smart Contracts sicher bleibt - der Fehler traf das Minting/Bridge, nicht die Verwahrung
*3. DeFi-weite Einfrierungen & Folgen*
Da rsETH überall als Sicherheiten verwendet wurde, haben andere Protokolle die Märkte eingefroren, um die Ansteckung einzudämmen:
*Aave V3/V4*
- *Einfrieren*: rsETH-Märkte + WETH-Reserven auf Ethereum, Arbitrum, Base, Mantle, Linea
- *Warum*: Angreifer hat gestohlenes rsETH als Sicherheit eingezahlt und ∼126.000 WETH = $236M ausgeliehen
- *Auswirkungen*: $177M-$200M an schlechten Schulden. $5,4B+ Abflüsse, TVL um 24% gesunken, AAVE-Token -17,7%
- *Hinweis*: Aaves Verträge wurden nicht ausgenutzt - das Problem war die rsETH-Sicherheit
*Andere, die eingefroren/pausiert haben*:
- *SparkLend & Fluid*: Haben rsETH-Märkte eingefroren. SparkLend hatte null Exposure
- *Lido Finance*: Hat Einzahlungen in das earnETH-Produkt aufgrund der rsETH-Exposition pausiert. stETH nicht betroffen
- *Ethena*: Hat die LayerZero-Brücken vom Ethereum-Hauptnetz vorsorglich geschlossen, trotz keiner rsETH-Exposition
- *Compound V3, Euler*: Hatten ebenfalls Schuldenpositionen vom Angreifer #KelpDAOExploitFreeze #Write2Earn $ETH