Kelp DAO Bridge verliert 292 Mio. USD – DeFi blutet 600 Mio. in drei Wochen

Jede Plattformleitung, die eine DeFi-Treasury, ein Staking-Produkt oder eine Lending-Integration betreibt, geht mit derselben Frage in das Monday-Standup: Wie viel der Bilanz steckt hinter einer Bridge, die nicht auditiert wurde, auf einem Verifizierungs-Setup, das nicht selbst gewählt wurde? Der Kelp DAO-Exploit ist kein Einzelfall. Es ist der dritte achtstellige Treffer in einem Quartal, und er hat Aave in einen Rechtsstreit hineingezogen, den niemand budgetiert hatte.

Die Zahl, die bei Architektur-Reviews diese Woche zählt, ist 600 Millionen: Gesamtverluste im DeFi-Bereich über drei Wochen, laut CoinMarketCap. Die Zahl, die bei juristischen Reviews zählt, ist drei: So viele Protokolle haben bereits anwaltliche Vertretung gegeneinander eingeschaltet.

Was geschah

Am Samstag hat ein Angreifer 292 Millionen USD in rsETH aus Kelp DAOs Cross-Chain-Bridge gestohlen, indem er eine Cross-Chain-Nachricht manipulierte. Die Bridge wurde von LayerZero betrieben. Die gestohlenen Assets wurden anschließend direkt als Sicherheit bei Aave hinterlegt und zogen damit den größten On-Chain-Lending-Markt in den Schadensradius. Sicherheitsforscher haben den Angriff vorläufig mit Lazarus in Verbindung gebracht, der nordkoreanischen Gruppe, die die letzten zwei Jahre damit verbracht hat, Bridge-Exploits zu einer nationalen Einnahmequelle zu machen.

Aaves Reaktion war schnell und schmerzhaft. Die Plattform fror rsETH ein, um weiteres Borgen gegen die kontaminierte Sicherheit zu stoppen. Dieser Freeze blockierte Milliarden an Nutzereinlagen und ließ mehrere Stablecoin-Märkte mit Liquiditätsengpässen zurück. Arkham Intelligence hat seitdem zwei Verlustverteilungsszenarien skizziert: einen gleichmäßigen 16-prozentigen Haircut auf alle rsETH-Inhaber, oder eine Ausnahmeregelung, die Ethereum-Mainnet-Nutzer schützt und bis zu 267 Millionen USD der Last auf Layer-2-Inhaber und Aave-Nutzer verlagert.

Der Kelp-Vorfall reiht sich in ein schlechtes Quartal ein. Anfang dieses Monats wurde Drift Protocol für rund 285 Millionen USD geleert – nun der größte Solana-basierte Hack aller Zeiten. Halborns monatliche Auswertungen zeigen 86 Millionen USD Verlust im Januar, 23,5 Millionen im Februar und über 27 Millionen im März. Kleinere Angriffe bei Resolv Labs, Hyperbridge und Rhea Finance füllten die Lücken dazwischen.

Der Total Value Locked im gesamten DeFi-Bereich fiel auf rund 82,4 Milliarden USD – ein Rückgang von 25 % gegenüber den 110 Milliarden USD zu Beginn des Jahres 2026. Am Tag nach Kelp verzeichnete DeFi einen Single-Session-Drawdown von 5,6 %, was im 98. Perzentil der Schwere seit 2024 liegt. Der Lending-TVL fiel um 13 %, Liquid Staking um 3,4 %, DEXs und Derivate jeweils um 2 bis 3 %.

Technische Analyse

LayerZeros Montags-Post auf X war direkt – auf eine Weise, die später in der Beweisaufnahme auftauchen wird: Der Exploit resultierte aus Kelp DAOs Entscheidung, ein einzelnes Verifizierungs-Setup für seine Bridge zu verwenden, was LayerZero ausdrücklich als „Single Point of Failure" bezeichnete. Keine anderen Integrationen seien betroffen, hieß es weiter. Übersetzung: Dies war eine Konfigurationsentscheidung, kein Protokollfehler, und die Messaging-Schicht wird hart kämpfen, um diese Unterscheidung aufrechtzuerhalten.

Die Mechanik ist es wert, verstanden zu werden, denn dasselbe Muster steckt in Dutzenden von Produktionsintegrationen. LayerZeros Modell erlaubt Integratoren, ihre eigene Oracle-und-Relayer-Kombination zu wählen oder einen gebündelten Standard. Kelps Bridge lief laut LayerZeros eigenem Statement mit einem so schlanken Verifizierungs-Setup, dass eine einzige manipulierte Nachricht einen Mint oder ein Unlock auf der Zielchain autorisieren konnte. Sobald rsETH an eine vom Angreifer kontrollierte Adresse geminted oder freigegeben war, war das zweite Bein fast mechanisch: Es bei Aave hinterlegen, dagegen borgen und mit liquiden Assets verschwinden, bevor der Oracle-Preis aufholen oder der Markt pausiert werden konnte.

Dies ist das zweite Mal in einem Quartal, dass eine Cross-Chain-Messaging-Schicht der Angelpunkt eines neunstelligen Verlusts war. Das Muster, das DeFi-Architekten verinnerlichen müssen: Liquid Staking Tokens sind Sicherheiten in Lending-Märkten, und Bridges sind die Mint-Autorität für diese Token auf nicht-nativen Chains. Ein Kompromittieren des Mint-Pfads ist funktional ein Kompromittieren der Solvenz des Lending-Markts – unabhängig davon, ob der Lending-Markt die Bridge berührt hat. Cross-Chain-Design-Anleitungen, einschließlich der Chainlink CCIP Docs, drängen genau für dieses Szenario auf Multi-Verifier- und Defense-in-Depth-Muster. Kelp entschied sich für einen schlankerenAnsatz. Die Rechnung kam am Samstag.

Das Routing in Aave ist das Problem zweiter Ordnung. Aaves Risikorahmen setzt voraus, dass Sicherheiten-Token ein ehrliches Angebot haben. Wenn das Angebot selbst betrügerisch ist, ist der Freeze das einzige verbleibende Werkzeug – und der Freeze bestraft ehrliche Nutzer, um das Protokoll zu schützen. Das ist der Kompromiss, den jeder Lending-Markt still in seinen Büchern trägt, seit LSTs zur dominanten Sicherheit wurden.

Wer zahlt den Preis

Die offensichtlichen Verlierer sind rsETH-Inhaber und Aave-Einleger, die nun abwarten, welches der beiden Arkham-Szenarien eintritt. Ein 16-prozentiger Haircut auf alle Inhaber ist für die meisten Treasuries ein überlebbares Ereignis. Eine Konzentration von 267 Millionen USD auf Aave-Nutzer ist ein Solvenzproblem für einzelne Fonds und eine Governance-Krise für Aave selbst.

Die weniger offensichtlichen Verlierer sind alle Liquid-Staking-Protokolle mit einer LayerZero-basierten Bridge und einem „Wir werden das Verifizierungs-Setup später upgraden"-Eintrag in der Roadmap. Dieser Eintrag wurde gerade neu bewertet. Versicherungsanbieter, Auditoren und institutionelle Gegenparteien werden in den nächsten zwei Quartalen Multi-Verifier-Konfigurationen als Voraussetzung für Deckung oder Listing verlangen.

Der Justiziar bei jedem Protokoll, das Drittanbieter-Bridges integriert, sollte diese Woche fragen: Was sagt unser Entschädigungsvertrag wirklich aus, wenn die Messaging-Schicht dem Integrator die Schuld gibt, der Integrator der Messaging-Schicht, und der nachgelagerte Lending-Markt beiden? Yearns Banteg fasste den aktuellen Stand auf X zusammen: „Everyone has lawyered up and going full PvP on each other." Das ist keine Verhandlungsposition, das ist ein Signal, dass niemandes Verträge die Haftung für eine Konfigurationsentscheidung sauber zugewiesen haben, die drei Protokolle umspannt. Wenn Ihre Rechtsdokumentation dieselbe Lücke hat, haben Sie ein 90-Tage-Fenster, um sie zu schließen, bevor Ihr eigener Vorfall die Frage erzwingt.

Auswirkungen auf den Arbeitsmarkt sind bereits sichtbar. Die Nachfrage nach Cross-Chain-Security-Engineers und Spezialisten für formale Verifikation wird sprunghaft steigen, und das Angebot ist knapp. Teams, die im dritten Quartal einen generalistischen Solidity-Engineer einstellen wollten, sollten diese Stelle auf jemanden umleiten, der eine LayerZero DVN-Konfiguration lesen und sagen kann, was ausfällt, wenn ein Verifier offline geht. Halborn und ähnliche Firmen werden ihre Preise erhöhen. Die Build-versus-Buy-Entscheidung bei Bridge-Infrastruktur hat sich gerade entscheidend zugunsten von Buy verschoben – von Anbietern mit echten Bilanzen, die man verklagen kann.

Playbook für Krypto und DeFi

Drei konkrete Maßnahmen für die nächsten zwei Wochen. Erstens: Jede Cross-Chain-Integration auf Single-Verifier-Konfigurationen prüfen. Wenn Ihre Bridge auf einem Oracle und einem Relayer läuft – oder dem Messaging-Layer-Äquivalent –, sind Sie eine manipulierte Nachricht von Kelps Samstag entfernt. Wechseln Sie zu Multi-Verifier-Setups, auch wenn Latenz und Kosten steigen. Die Kostenrechnung von zusätzlichen 0,20 USD pro Nachricht ist trivial gegenüber einem neunstelligen Abfluss.

Zweitens: Den Sicherheiten-Graphen abbilden. Für jeden LST oder Wrapped Asset, der als Sicherheit akzeptiert wird, die Mint-Autorität auf jeder unterstützten Chain identifizieren. Wenn die Mint-Autorität eine Bridge ist, die nicht kontrolliert wird, dieses Risiko in die Loan-to-Value-Ratios einpreisen oder delisteten. Aaves Freeze ist das Modell für das, was das Risikokomitee nach dem nächsten Vorfall verlangen wird – und Freezes sind katastrophal für das Nutzervertrauen.

Drittens: Die Rechtsdokumentation in Ordnung bringen, bevor die technische Dokumentation sie benötigt. Mandatsverträge mit krypto-erfahrenem Rechtsrat, klare Entschädigungsausnahmen mit jedem Anbieter im Cross-Chain-Stack und ein Incident-Response-Playbook, das davon ausgeht, dass Gegenparteien klagen werden statt zu kooperieren. Der Kelp-, LayerZero- und Aave-Stillstand ist das neue Standardverhalten, keine Ausnahme.

Für CFOs bei Protokollen mit Treasury-Exposure gegenüber rsETH oder ähnlichen LSTs auf Layer-2s: Beide Arkham-Szenarien jetzt gegen die eigene Liquiditätsreichweite modellieren. Wenn das 16-Prozent-Szenario überlebbar ist und das 267-Millionen-Konzentrationsszenario nicht, wird diese Woche eine Absicherung oder Umschichtung benötigt – nicht nach dem DAO-Vote.

Wichtigste Erkenntnisse

• DeFi hat in drei Wochen über 600 Millionen USD verloren – bei Kelp DAO, Drift, Resolv Labs, Hyperbridge und Rhea Finance – und den TVL auf 82,4 Milliarden USD gedrückt, ein Rückgang von 25 % gegenüber 110 Milliarden USD im Januar.
• Der 292-Millionen-USD-Abfluss bei Kelp DAO geht auf eine Single-Verifier-LayerZero-Bridge-Konfiguration zurück, die LayerZero öffentlich als „Single Point of Failure" bezeichnet hat – eine Entscheidung, die Kelp traf.
• Aaves rsETH-Freeze blockierte Milliarden an Einlagen, und Arkhams Worst-Case-Szenario legt bis zu 267 Millionen USD Verluste speziell auf Aave-Nutzer.
• Alle drei Protokolle haben Anwälte beauftragt und befinden sich, in Bantegs Formulierung, im „vollen PvP-Modus". Die Entschädigungssprache im Cross-Chain-Stack ist die nächste Front.
• Teams, die LST-Integrationen und Cross-Chain-Bridges evaluieren, sollten jetzt fragen, ob ihre Verifizierungstopologie, ihre Rechtsverträge und ihre Treasury-Allokationen jeweils einen Wiederholungsfall dieses genauen Vorfalls im eigenen Stack innerhalb von 90 Tagen überstehen können.