292-Millionen-Dollar-rsETH-Exploit offenbart Cross-Chain-Risiken, zwingt Kelp zur Abschaltung und Aave-M\u00e4rkte zum Einfrieren angesichts von Forderungsausfall-Bedenken.<\/i><\/b><\/p>\n
Ein schwerwiegender Sicherheitsversto\u00df hat Kelp DAO getroffen und das Protokoll nach einem gro\u00dfangelegten Cross-Chain-Exploit schwer angeschlagen. Am fr\u00fchen Samstag entleerte ein Angreifer einen betr\u00e4chtlichen Teil des rsETH-Angebots \u00fcber eine mutma\u00dfliche LayerZero-Schwachstelle. On-Chain-Daten deuten auf eine sorgf\u00e4ltig vorbereitete Operation hin, bei der Verschleierungstools und gezielte Vertragsaufrufe zum Einsatz kamen. Die Marktreaktionen folgten schnell, mit Auswirkungen auf verwandte DeFi-Plattformen.<\/span><\/p>\n Angreifer leiteten etwa 116.500 rsETH ab, was zum aktuellen Kurs etwa 292 Millionen US-Dollar entspricht. Blockchain-Aufzeichnungen zeigen, dass der Abfluss um <\/span>17:35 UTC<\/span><\/a> durch einen Aufruf der „lzReceive“-Funktion im EndpointV2-Vertrag von LayerZero erfolgte. Dieser Aufruf veranlasste Kelps Bridge-System, Gelder direkt an eine vom Angreifer kontrollierte Adresse freizugeben.<\/span><\/p>\n Die Finanzierung des Exploits datiert etwa 10 Stunden zur\u00fcck. Der Angreifer nutzte den 1-ETH-Pool von Tornado Cash, eine Methode, die oft mit Transaktionsverschleierung in Verbindung gebracht wird. Kurz nach dem Vorfall <\/span>meldete der Blockchain-Ermittler ZachXBT den Vorfall<\/span><\/a> und sch\u00e4tzte die Verluste \u00fcber Ethereum und Arbitrum auf mehr als 280 Millionen US-Dollar.<\/span><\/p>\n Kelp DAO reagierte innerhalb einer Stunde, wobei sein Notfall-Multisig eine „pauseAll“-Funktion in wichtigen Vertr\u00e4gen ausf\u00fchrte. Betroffene Systeme umfassten den LRT-Deposit-Pool, das Auszahlungsmodul, das Oracle und das rsETH-Token selbst. Diese Ma\u00dfnahme stoppte weiteren Schaden und verhinderte zus\u00e4tzliche Abhebungen.<\/span><\/p>\n Zwei Folgeantr\u00e4ge des Angreifers schlugen fehl. <\/span>Transaktionen um 18:26 und 18:28 UTC<\/span><\/a> versuchten, weitere 40.000 rsETH im Wert von etwa 100 Millionen US-Dollar abzuziehen. Beide wurden aufgrund des angehaltenen Protokollzustands abgelehnt. Ohne dieses Eingreifen h\u00e4tten die Gesamtverluste auf fast 391 Millionen US-Dollar steigen k\u00f6nnen.<\/span><\/p>\n Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.<\/p>\n We are working with @LayerZero_Core<\/a>, @unichain<\/a>, our auditors and top security experts on RCA. <\/p>\n We will keep you\u2026<\/p>\n — Kelp (@KelpDAO) April 18, 2026<\/a><\/p><\/blockquote>\nKelp DAO friert Protokoll nach versuchtem 292-Millionen-Dollar-Cross-Chain-Exploit ein<\/span><\/h2>\n
\n