#CanTheDeFiIndustryRecoverQuicklyFromAaveExploit? Das ist eine große und noch laufende Geschichte. Hier ist eine Aufschlüsselung, was passiert ist und ob DeFi sich schnell erholen kann:
🔴 Was ist passiert
Am 18. April hat ein Angreifer die Brückeninfrastruktur von KelpDAO manipuliert, um 116.500 rsETH freizugeben – ungefähr 18% des zirkulierenden Angebots des Tokens, was etwa 292 Millionen Dollar wert ist. Diese gefälschten, nicht gedeckten Tokens wurden sofort in Aave eingezahlt, um echtes ETH und andere Vermögenswerte gegen sie zu leihen. (CoinDesk)
Der Exploit resultierte aus Schwächen in der Art und Weise, wie Kelp cross-chain Nachrichten mit LayerZero verifiziert hat. Durch die Manipulation dieses Prozesses konnte der Angreifer bestimmte Vermögenswerte so erscheinen lassen, als wären sie vollständig gedeckt, obwohl sie es nicht waren. LayerZero selbst wurde nicht direkt gehackt, aber seine Messaging-Schicht offenbarte fehlerhafte Annahmen darüber, wie Kelp cross-chain Daten validierte. (CoinDesk)
💥 Der Schaden
Aave Labs und LlamaRisk schätzen die Exposition gegenüber schlechten Schulden auf 123,7 Millionen bis 230,1 Millionen Dollar, je nachdem, wie Kelp DAO die Verluste aus dem Brücken-Exploiter sozialisiert. (Unchained)
In den 24 Stunden nach dem Hack haben Wale schnell über 6 Milliarden Dollar von Aave abgezogen, was die großen Pools wie ETH, USDT und USDC auf eine Auslastung von 100 % gedrängt und die Gelder der verbleibenden Einleger effektiv eingefroren hat. Stranded-User haben dann etwa 300 Millionen Dollar gegen ihre eigenen gesperrten Stablecoin-Einlagen mit hohen Verlusten geliehen. (CoinDesk)
Die gestohlenen Gelder wurden über Thorchain gebrückt und in Bitcoin umgetauscht, was die Wiederherstellung komplizierter macht. (Cryptoworldheadline)
🤝 Die Wiederherstellungsanstrengung: "DeFi United"
Aave und mehrere große Krypto-Firmen koordinieren eine Wiederherstellungsanstrengung mit dem Titel "DeFi United", die darauf abzielt, die Deckung von rsETH wiederherzustellen. Lido Finance, EtherFi und Aave-Gründer Stani Kulechov gehören zu denen, die vorgeschlagen haben, ETH bereitzustellen, um das Loch zu decken. (CoinDesk)
Die Aave DAO-Kasse hält am 20. April 181 Millionen Dollar, darunter 62 Millionen Dollar in Ethereum-korrelierenden Beständen, 54 Millionen Dollar in AAVE-Token und 52 Millionen Dollar in Stablecoins. Die DAO hat 2025 145 Millionen Dollar Umsatz generiert und bis heute 38 Millionen Dollar im Jahr 2026. (Unchained)
Der Sicherheitssenat von Arbitrum hat 30.766 ETH – im Wert von etwa 71 Millionen Dollar – eingefroren, die mit dem Exploit verbunden sind. Der aktuelle Fokus liegt jedoch weniger darauf, Gelder zurückzuholen, sondern mehr darauf, das System mit einer koordinierten Rettungsaktion zu stabilisieren. (Cryptoworldheadline)
⚖️ Kann DeFi schnell wiederhergestellt werden?
Gründe für vorsichtigen Optimismus:
Die eigenen Verträge von Aave wurden nicht kompromittiert – der Exploit war extern.
Die Reaktion der "DeFi United"-Koalition ist beispiellos und zeigt die Solidarität des Ökosystems.
Die DAO-Kasse hat genug Reserven, um einen Teil des Schadens abzufangen.
Gründe, warum die Wiederherstellung langsam sein wird:
Aave hat in kurzer Zeit mehrere wichtige Mitwirkende verloren, darunter Teams, die für Entwicklung, Governance-Koordination und Risikomanagement verantwortlich sind – was die Krise verschärft hat. (MEXC)
Das Vertrauen in Cross-Chain-Brücken und liquide Restaking-Token hat erheblich gelitten.
Die Gelder sind größtenteils verschwunden – in Bitcoin umgewandelt und über Thorchain verteilt.
Die zentrale Frage ist nicht, ob Aave technisch solvent ist (das wird wahrscheinlich der Fall sein), sondern ob das Vertrauen der Nutzer in die Cross-Chain-Infrastruktur von DeFi wiederhergestellt werden kann. Das dauert in der Regel Monate, nicht Tage.