Aave und Kelp verbrennen rsETH des Angreifers auf Arbitrum, während der Wiederherstellungsplan voranschreitet

Aave und Kelp haben am 12. Mai die rsETH-Holdings des Angreifers auf Arbitrum verbrannt, wie Aave in einem X-Post bekannt gab und bestätigte, dass die erste Phase des technischen Wiederherstellungsplans abgeschlossen ist.

Die ersten Schritte des technischen Wiederherstellungsplans für rsETH sind abgeschlossen, einschließlich des Vernichtens des rsETH des Angreifers auf Arbitrum. Die schrittweise Auffüllung des LayerZero OFT-Adapters und die Wiederaufnahme der rsETH-Operationen werden in den kommenden Tagen folgen. https://t.co/p1tiIzp5Nr

— Aave (@aave) Mai 12, 2026

Diese Maßnahme entfernt die letzten verbleibenden ungedeckten rsETH aus dem Umlauf, nachdem am 18. April ein Angriff auf die LayerZero-Brücke 292 Millionen US-Dollar aus dem Protokoll abgezogen hatte.

Der Angriff umfasste 116.500 ungedeckte rsETH, die durch eine Schwachstelle in Kelps LayerZero-gestützter Brücke zwischen Unichain und Ethereum gemintet wurden, laut einem Zwischenfallbericht, der im Aave-Governance-Forum veröffentlicht wurde.

Die Route stützte sich auf eine 1-aus-1-Verifizierer-Konfiguration, was bedeutete, dass die Zustimmung eines einzelnen Verifizierers ausreichte, um Cross-Chain-Übertragungen zu validieren. Der Angreifer fälschte eine Nachricht, die fälschlicherweise anzeigte, dass rsETH auf der Quellschette verbrannt worden war, wodurch ungedeckte Token auf Ethereum freigegeben wurden.

Diese Token wurden dann in Aave V3-Märkten als Sicherheiten eingezahlt, was es dem Angreifer ermöglichte, zwischen 190 Millionen und 236 Millionen US-Dollar in WETH und wstETH zu leihen.

Was Phase 1 abschließt

DeFi United, die Koalition, die gegründet wurde, um den Angriff zu bewältigen, hat Zusagen zur Bereitstellung von über 327 Millionen US-Dollar in ETH gesammelt, um die Absicherung von rsETH wiederherzustellen, ohne Verluste zu sozialisieren.

Zu den Beitragsleistern gehören Lido (2.500 stETH), EtherFi (5.000 ETH), LayerZero (10.000 ETH), Ethena, Mantle, Golem (1.000 ETH) und Aave-Gründer Stani Kulechov persönlich (5.000 ETH).

Am 9. Mai erließ US-Bezirksrichter Margaret Garnett eine Anordnung zur Änderung einer vorherigen Vermögenssperre, wodurch der Arbitrum Security Council ermächtigt wurde, etwa 30.765 ETH im Wert von rund 71 Millionen US-Dollar auf ein von Aave LLC kontrolliertes Wallet zu übertragen.

Das Urteil beseitigte die letzte rechtliche Hürde für die Umsetzung des Wiederherstellungsplans, nachdem eine einstweilige Verfügung vom 1. Mai, die mit unabhängigen Urteilen im Zusammenhang mit nordkoreanischem Terrorismus verbunden war, die Übertragung blockiert hatte.

Wie Cryptopolitan berichtete, hatte die DAO von Aave zuvor dafür gestimmt, die eingefrorenen ETH-Gelder des Angreifers zu liquidieren, mit der Zustimmung von 90 % der wahlberechtigten Adressen, die von 190 Millionen ARB-Token unterstützt wurden.

Thaddeus Pinakiewicz, Vizepräsident für Forschung bei Galaxy Digital, sagte, dass der gesamte Wiederherstellungsprozess jetzt zu etwa 90 % abgeschlossen ist.

Was in den nächsten zwei Wochen passiert

Kelp sagte, dass 117.132 rsETH „in den nächsten zwei Wochen schrittweise aus dem Aave Recovery Guardian und dem Kelp Recovery Safe in den LayerZero OFT-Adapter im Mainnet aufgefüllt werden“.

Kulechov schrieb auf X, dass „der letzte Schritt darin besteht, das rsETH-Brückensicherheitsfach aufzufüllen“, und fügte hinzu, dass Auszahlungen, die rsETH in ETH umwandeln, innerhalb von 24 Stunden beginnen würden, um die Märkte zu normalisieren.

Der gesamte von Aave gebundene Wert stabilisierte sich nach anfänglichen Abflüssen von über 10 Milliarden US-Dollar in den Tagen nach dem Angriff wieder über 15 Milliarden US-Dollar. Die Auslastung der WETH-Verleihung liegt bei 93 %, bei USDT bei 92 % und bei USDC bei 91 %, was darauf hindeutet, dass der Abdruckungsdruck beendet ist.

Wie sich die Reaktion von früheren DeFi-Angriffen unterscheidet

Die Wiederherstellung von rsETH hat einen anderen Weg eingeschlagen als frühere große Hacks. Der Ronin-Brücken-Angriff erforderte umfangreiche externe Finanzierungen und die Rückgewinnung von Vermögenswerten, um Nutzern Verluste zu kompensieren, die 600 Millionen US-Dollar überstiegen.

Der Euler-Finance-Angriff endete damit, dass der Angreifer nach Verhandlungen und öffentlichem Druck die meisten der gestohlenen Gelder zurückgab.

Aave und Kelp haben keinen dieser Wege eingeschlagen. Stattdessen konzentrierte sich die Wiederherstellung darauf, schlechte Sicherheiten zu isolieren, die Positionen des Angreifers on-chain zu liquidieren, die vom Angreifer kontrollierten Token durch die Verbrennung am 12. Mai aus dem Umlauf zu entfernen und Reserven innerhalb der Brückeninfrastruktur durch koalitionsgestützte Auffüllungen wieder aufzubauen.

Es ist auch die erste große Wiederherstellung nach einem DeFi-Angriff, die eine Intervention eines US-Bundesgerichts durchlaufen hat und bei der die Gelder der Nutzer über governance-koordinierte Kanäle zurückfließen.