Die DeFi-Welt steht momentan Kopf, und das nicht ohne Grund. Der Kelp-Hack hat das gesamte DeFi-Ökosystem stark erschüttert und die strukturellen Risiken offengelegt, die in diesem Bereich schlummern. Angriffe auf Liquiditätsmechanismen und Sicherheitenstrukturen haben zu erheblichen Schäden über mehrere Protokolle geführt. Besonders betroffen war Aave, das größte dezentrale Lending-Protokoll mit über 20 Milliarden USD an Einlagen. Hierbei kam es zu einem Verlust von rund 196 Millionen USD durch notleidende Kredite, die durch den Hack verursacht wurden. Der Vorfall hat nicht nur die Sicherheitsstandards in Frage gestellt, sondern auch das Vertrauen der Investoren erschüttert.
Am 19. April 2026 wurde der rsETH-Contract der Kelp DAO durch einen Angriff um 292 Millionen USD entleert. Der Angreifer, der vermutlich zur nordkoreanischen Lazarus-Gruppe gehört, nutzte den gestohlenen rsETH als Sicherheit, um WETH zu leihen. Als rsETH unbesichert wurde, konnten die Positionen nicht liquidiert werden, was zur Folge hatte, dass Aave mit uneinbringlichen Schulden konfrontiert wurde, die als „Bad Debt“ bezeichnet werden. Diese Entwicklung führte zu panikartigen Abhebungen, wodurch die Einlagen bei Aave von 45,8 Milliarden USD auf 28,6 Milliarden USD sanken – ein Rückgang von satten 17,2 Milliarden USD.
Die Reaktion der DeFi-Community
Inmitten dieser Krise wurde die Initiative „DeFi United“ ins Leben gerufen, um die Schäden gemeinschaftlich zu bewältigen und das Vertrauen in die DeFi-Strukturen wiederherzustellen. 14 Akteure und individuelle Contributor haben sich beteiligt und Mittel in Höhe von rund 69.642 ETH (ca. 161 Millionen USD) zugesagt. Zu den größten Beiträgen gehören 30.000 ETH von Mantle und 25.000 ETH von Aave DAO, sowie weitere Unterstützung von Aave-Gründer Stani Kulechov und anderen. Aave arbeitet eng mit Partnern wie KelpDAO und LayerZero zusammen, um die technische Umsetzung des Recovery-Plans voranzutreiben und die Deckung von rsETH wiederherzustellen.
Die Zusammenarbeit innerhalb der Initiative umfasst auch Beiträge von bedeutenden DeFi-Plattformen wie Ethena, Ink Foundation, Tydro und Frax Finance. Diese koordinierte Reaktion zeigt, wie wichtig es ist, in Krisensituationen zusammenzustehen. Nach der Einführung von DeFi United stoppte der Abfluss von Geldern, was ein positives Zeichen für die Stabilität der DeFi-Community darstellt.
Der Blick in die Zukunft
Die nächsten Wochen sind entscheidend für die Governance und die Adressierung des Defizits, das durch den Kelp-Hack entstanden ist. Aave hat einen Umbrella Safety Module Reservepool, der dafür vorgesehen ist, solche Szenarien abzudecken, jedoch bleibt eine Lücke von 96 bis 116 Millionen USD, die durch weitere Maßnahmen geschlossen werden muss. Eine Governance-Abstimmung über die Aktivierung des Umbrella-Moduls sowie mögliche Slashing-Mechanismen zur Deckung des Schadens sind notwendig. Der AAVE-Token, der vor dem Vorfall um 16 bis 20 % fiel, zeigt bereits erste Erholungszeichen und stabilisierte sich bei etwa 93.3 USD.
Zusammenfassend zeigt der Vorfall, wie verwundbar das DeFi-Ökosystem ist, und unterstreicht die Notwendigkeit eines robusten Risikomanagements. Kritiker warnen vor den Kompositionsrisiken beim Restaking. Große Lending-Protokolle könnten gezwungen sein, ihre Sicherheiten-Standards zu überarbeiten, um künftige Krisen zu vermeiden. Die DeFi-Industrie steht an einem Wendepunkt, an dem die Fähigkeit zur Selbstregulierung ohne externe Intervention auf die Probe gestellt wird. Bleibt zu hoffen, dass die Lehren aus der Kelp-Krise zu einer stärkeren und sichereren DeFi-Zukunft führen.