rsETH-Exploit im Wert von 292 Millionen US-Dollar deckt ketten\u00fcbergreifende Risiken auf und erzwingt die Schlie\u00dfung von Kelp und das Einfrieren des Aave-Marktes angesichts der Sorge um uneinbringliche Schulden.<\/i><\/b><\/p>\n
Bei Kelp DAO kam es zu einer schwerwiegenden Sicherheitsverletzung, die das Protokoll nach einem gro\u00df angelegten Cross-Chain-Exploit ins Wanken brachte. Am fr\u00fchen Samstag hat ein Angreifer einen erheblichen Teil seines rsETH-Vorrats \u00fcber eine vermutete LayerZero-Schwachstelle aufgebraucht. On-Chain-Daten deuten auf eine sorgf\u00e4ltig vorbereitete Operation mit Verschleierungstools und gezielten Vertragsaufrufen hin. Die Marktreaktionen folgten schnell und hatten Auswirkungen auf alle verwandten DeFi-Plattformen.<\/span><\/p>\n Die Angreifer erbeuteten etwa 116.500 rsETH, was bei aktuellen Preisen einen Wert von fast 292 Millionen US-Dollar hat. Blockchain-Aufzeichnungen zeigen, dass der Abfluss stattgefunden hat<\/span>17:35 UTC<\/span><\/a>durch einen Aufruf der Funktion \u201elzReceive\u201c im EndpointV2-Vertrag von LayerZero. Dieser Anruf veranlasste das Br\u00fcckensystem von Kelp, Gelder direkt an eine vom Angreifer kontrollierte Adresse freizugeben.<\/span><\/p>\n Die Finanzierung des Exploits liegt etwa zehn Stunden zur\u00fcck. Der Angreifer nutzte den 1-ETH-Pool von Tornado Cash, eine Methode, die oft mit der Verschleierung von Transaktionen in Verbindung gebracht wird. Kurz nach dem Versto\u00df meldete der Blockchain-Ermittler ZachXBT<\/span>hat den Vorfall gemeldet<\/span><\/a>, wobei die Verluste bei Ethereum und Arbitrum auf \u00fcber 280 Millionen US-Dollar gesch\u00e4tzt werden.<\/span><\/p>\n Kelp DAO reagierte innerhalb einer Stunde, wobei sein Notfall-Multisig eine \u201ePauseAll\u201c-Funktion \u00fcber alle wichtigen Vertr\u00e4ge hinweg ausf\u00fchrte. Zu den betroffenen Systemen geh\u00f6rten der LRT-Einzahlungspool, das Auszahlungsmodul, Oracle und der rsETH-Token selbst. Dieser Schritt stoppte weiteren Schaden und verhinderte weitere Abz\u00fcge.<\/span><\/p>\n Zwei weitere Versuche des Angreifers scheiterten.<\/span>Transaktionen um 18:26 und 18:28 UTC<\/span><\/a>versuchte, weitere 40.000 rsETH im Wert von etwa 100 Millionen US-Dollar abzuziehen. Beide wurden aufgrund des pausierten Zustands des Protokolls abgelehnt. Ohne diese Intervention h\u00e4tten die Gesamtverluste auf fast 391 Millionen US-Dollar steigen k\u00f6nnen.<\/span><\/p>\n Heute haben wir verd\u00e4chtige ketten\u00fcbergreifende Aktivit\u00e4ten im Zusammenhang mit rsETH festgestellt. W\u00e4hrend wir Nachforschungen anstellen, haben wir rsETH-Vertr\u00e4ge im gesamten Mainnet und mehreren L2s pausiert.<\/p>\n Wir arbeiten mit@LayerZero_Core<\/a>,@unichain<\/a>, unsere Pr\u00fcfer und Top-Sicherheitsexperten f\u00fcr RCA.<\/p>\n Wir k\u00fcmmern uns um Sie\u2026<\/p>\n \u2013 Kelp (@KelpDAO)18. April 2026<\/a><\/p>\n<\/blockquote>\n Kelp best\u00e4tigte sp\u00e4ter in einer \u00f6ffentlichen Erkl\u00e4rung um 20:10 UTC \u201everd\u00e4chtige ketten\u00fcbergreifende Aktivit\u00e4ten\u201c. Das Team sagte, es habe w\u00e4hrend der Untersuchung Vertr\u00e4ge im gesamten Mainnet und mehreren Layer-2-Netzwerken pausiert. Es besteht eine Zusammenarbeit mit<\/span>LayerZero<\/span><\/a>, Unichain, Pr\u00fcfer und externe Sicherheitsspezialisten.<\/span><\/p>\n Der Fokus liegt auf der Omnichain Fungible Token-Br\u00fccke von Kelp. Dieses System erm\u00f6glicht rsETH-\u00dcbertragungen \u00fcber Netzwerke hinweg und scheint f\u00fcr den Exploit-Pfad von zentraler Bedeutung zu sein. Die gestohlene Menge entspricht etwa 18 % des zirkulierenden Angebots von rsETH und wird auf 630.000 Token gesch\u00e4tzt. Das Asset ist in mehr als 20 Netzwerken aktiv, darunter<\/span>Arbitrum<\/span><\/a>, Basis und Scrollen.<\/span><\/p>\n Schockwellen breiteten sich auf andere Protokolle aus, insbesondere auf die Kreditm\u00e4rkte. AAVE fiel danach um etwa 10 %<\/span>Berichte<\/span><\/a>dass die Plattform m\u00f6glicherweise mit Forderungsausf\u00e4llen im Zusammenhang mit rsETH-Positionen konfrontiert ist. Als Reaktion darauf hat Aave die rsETH-M\u00e4rkte sowohl f\u00fcr V3- als auch f\u00fcr V4-Bereitstellungen eingefroren.<\/span><\/p>\n Die rsETH-M\u00e4rkte auf Aave V3 und Aave V4 wurden eingefroren. Die Vertr\u00e4ge von Aave wurden nicht ausgenutzt und dies ist ein Exploit im Zusammenhang mit rsETH.<\/p>\n Das Einfrieren folgt auf einen Exploit der Kelp DAO rsETH-Br\u00fccke. Das Einfrieren der rsETH-M\u00e4rkte verhindert neue Einlagen und Kreditaufnahmen gegen rsETH\u2026<\/p>\n \u2013 Aave (@aave)18. April 2026<\/a><\/p>\n<\/blockquote>\n Aave stellte klar, dass seine Smart Contracts nicht kompromittiert wurden. Stattdessen liegt das Problem bei rsETH selbst. Das Team \u00fcberpr\u00fcft derzeit die mit dem Exploit verbundenen Leihaktivit\u00e4ten. Erste Aussagen verwiesen auf eine m\u00f6gliche Verwendung des<\/span>Regenschirm-Sicherheitsmodul<\/span><\/a>, obwohl sp\u00e4tere Updates diese Haltung abschw\u00e4chten. Aave sagt nun, dass es Optionen pr\u00fcfen wird, falls Verluste eintreten.<\/span><\/p>\n Der Vorfall vom Samstag markiert die zweite gr\u00f6\u00dfere St\u00f6rung von Kelp DAO innerhalb eines Jahres. Bereits im April 2025,<\/span>ein Fehler<\/span><\/a>in seinem Geb\u00fchrenvertrag verursachte \u00fcberm\u00e4\u00dfiges rsETH-Minting. Dieses Ereignis f\u00fchrte zu einer vor\u00fcbergehenden Pause, f\u00fchrte jedoch nicht zu Verlusten bei den Nutzergeldern.<\/span><\/p>\nKelp DAO friert das Protokoll nach einem Cross-Chain-Exploit-Versuch im Wert von 292 Millionen US-Dollar ein<\/span><\/h2>\n
\n
Aave friert rsETH-M\u00e4rkte ein, nachdem der Kelp-Bridge-Exploit Bef\u00fcrchtungen \u00fcber uneinbringliche Schulden ausgel\u00f6st hat<\/span><\/h2>\n
\n
Wiederholter Vorfall l\u00f6st Alarm hinsichtlich der Sicherheit und der ketten\u00fcbergreifenden Risiken von Kelp DAO aus<\/span><\/h2>\n