OD² PCL

#KelpDAOExploitFreeze #KelpDAOExploitFreeze 🚨 der größte DeFi-Exploit 2026 bis jetzt. Das ist passiert: *Kronologie des Exploits - 18. Apr 2026:* - *Verlust*: ∼$292M - $294M rsETH wurden abgezogen, ∼18% des gesamten Angebots an rsETH - *Methode*: Hacker manipulieren die LayerZero-Cross-Chain-Nachricht über die KelpDAO-Brücke. Die Brücke wurde getäuscht und hat 116.500 rsETH um 17:35 UTC an die Wallet des Angreifers freigegeben. - *Antwort Kelp*: 46 Minuten später hat das Team den rsETH-Vertrag auf dem Mainnet + L2 pausiert. Zwei weitere Drain-Versuche von 40.000 rsETH sind um 10b3 fehlgeschlagen. *Folgen für DeFi:* 1. *Schlechte Schulden Aave*: Der Angreifer hat „leeres“ rsETH in Aave V3 eingezahlt, 83.427 WETH + wstETH geliehen. Dadurch entstanden $177M-$200M schlechte Schulden im wETH-Pool von Aave. 2. *Marktfrieren*: - *Aave*: Märkte für rsETH einfrieren - *SparkLend*: Exposition einfrieren - *Andere*: Fluid, Compound, Euler usw. ergreifen Maßnahmen zur Eindämmung. Insgesamt sind 9+ Protokolle betroffen. 3. *TVL stürzt ab*: DeFi TVL sinkt innerhalb von 24 Stunden um $10B-$14.17B. Aave allein hat $8B verloren, ein Rückgang von 32,44% auf $17.038B. 4. *Preis AAVE*: Intraday-Rückgang um 10%-22% aufgrund von Whale-Dumping 1b486aa6ca0257474c5b. *Warum sich schnell verbreitet:* rsETH wird weit verbreitet als Sicherheiten im Lending verwendet. Ein Exploit in einem Protokoll = Kontagionsevent. Der Angreifer schafft „unbesichertes rsETH“, um echte Vermögenswerte wie ETH 6aa6 zu leihen. *Aktueller Status:* - Aave: Vertrag nicht kompromittiert, Abhebungen laufen weiter. - KelpDAO: Untersucht zusammen mit LayerZero, Unichain, Auditor. - Angreifer: ∼$250M wurden bereits über Tornado Cash in ETH umgetauscht 1b4810b3becb. Dieser Exploit zeigt das große Risiko der „Komponierbarkeit“ von DeFi + Cross-Chain-Brücke. $14B wurden innerhalb eines Tages aus dem Ökosystem abgezogen. e1fe5747 Möchtest du eine technische Aufschlüsselung des Brücken-Exploits oder dessen Auswirkungen auf andere Token?