LayerZero verspricht 23 Mio. $ an DeFi United nach dem Fallout des 292-Mio.-$-KelpDAO-Exploits

LayerZero wird 10.000 ETH bereitstellen, um den 292-Millionen-US-Dollar-Exploit von Kelp DAO aufzuräumen, 5 Tage nachdem es zugesehen hat, wie Rivalen große Schecks schreiben. Das Unternehmen postete auf X, dass es 5.000 ETH in den DeFi United Rescue Fund und weitere 5.000 ETH direkt in Aave einzahlen wird, um die Liquidität zu stärken. Es versprach auch, die GHO-Liquidität zu unterstützen. 

Nach dem Angriff eilt DeFi United, die vollständige Absicherung des Tokens wiederherzustellen. Die Koalition hat seitdem einen technischen Wiederherstellungsplan veröffentlicht, der auf gestaffelten ETH-Einzahlungen in den Kelp-Verschlussvertrag basiert,

Wie ist der $292M-Hack eigentlich passiert, und was hat er zerstört?

Am April 18, 2026, stahlen Angreifer $292 Millionen von Kelp DAO indem sie ihrer Bridge gefälschte Daten zuführten, um eine echte Transaktion zu imitieren. Kelp stoppte weitere Versuche 46 Minuten später, aber das System hatte bereits die ersten 116.500 rsETH in einer einzelnen Transaktion.

LayerZero machte TraderTraitor, eine Unterabteilung von Nordkorea Lazarus Group, verantwortlich, die mit einem weiteren $285M-Hack am April 1 2026 in Verbindung steht. Insgesamt hat die Lazarus-Gruppe über $575 Millionen aus DeFi in nur 18 Tagen mit zwei verschiedenen Angriffsmethoden abgezogen. 

Anstatt die gestohlenen Token auf dem offenen Markt zu verkaufen, hinterlegte der Angreifer etwa 90.000 rsETH in Aave und lieh sich etwa 190 Millionen US-Dollar an echtem ETH und anderen Vermögenswerten aus. Das hinterließ Aave mit schlechten Schulden, die das Protokoll nicht beheben konnte.

Aaves TVL sank um etwa $ 13 Milliarden, von $32 Milliarden auf $20.3 Milliarden, innerhalb weniger Tage. Nutzer konnten aufgrund erschöpfter Liquidität kein USDC oder USDT abheben.

Wer ist schuld, und warum hat LayerZero fünf Tage gebraucht, um sich zu verpflichten?

Die Schuld wird sowohl Kelp DAO als auch LayerZero zugeschrieben. Kelp DAO hatte eine schwache 1-von-1-Einrichtung, was es zu einem Single Point of Failure machte, da nur ein LayerZero-Verifier Nachrichten validieren konnte. Und obwohl LayerZero davor warnte, dass Multi-Verifier-Optionen sicherer sind, sagt Kelp, dass die Standardeinrichtung die von LayerZero beschriebene verwendet.

David Schwartz, ehemaliger CTO von Ripple, äußerte einige Bedenken bezüglich der Erklärung von LayerZero. Er zitierte frühere Kommentare von LayerZero-CEO Bryan Pellegrino, dass keine Anwendung nur den LayerZero DVN nutze, und nannte diese falsch. X-Nutzer reagierten sehr aggressiv, da viele Benutzer LayerZero als den Verursacher des Chaos bezeichneten. Sie kritisierten es auch dafür, keine Hilfe an Aave zu spenden, während andere große Schecks einzahlten.

Fünf Tage später trug LayerZero 10.000 ETH bei, sobald der Wiederherstellungsfonds insgesamt 300 Millionen US-Dollar an Zusagen überschritten hatte. Consensys und Joe Lubin versprachen 30.000 ETH, und Mantle gewährte einen 30.000-ETH-Kredit zu niedrigen Zinsen, bevor LayerZero handelte. Stani Kulechov postete auf X und versprach dann 5.000 ETH, während Kelp 2.000 ETH beisteuerte – kurz vor LayerZero.

Was ist DeFi United, und wie funktioniert der Wiederherstellungsplan?

DeFi United ist die Rettungs-Koalition, die gebildet wurde, um Aave nach den Angriffen zu unterstützen. Berichten zufolge, 14 Entitäten traten bei und stellten Zuschüsse, Einzahlungen und Kreditlinien zur Verfügung, um Aave-Nutzer zu retten. 

Wer hat sich DeFi United verpflichtet und wie viel

Der Wiederherstellungsplan hat zwei Hauptteile. Erstens werden Unterstützer ihre zugesagten ETH langsam in rsETH umwandeln und in die Kelp DAO-Brücke einzahlen. 

Zweitens werden sie die verbleibenden Positionen des Angreifers auf Aave und Compound durch spezielle Schritte liquidieren, um mehr Mittel zurückzugewinnen. Arbitrum hat auch 30.766 ETH aus der Wallet des Angreifers eingefroren, sodass die meisten der fehlenden Mittel zurückgewonnen werden können, wenn die Governance zustimmt.

Was bedeutet das für DeFi?

Laut Galaxy Research, verlor DeFi mehr als $605 Mio. in nur 20 Tagen über 12+ Protokolle. Anwendungen, die auf LayerZero aufgebaut sind, müssen nun auf eine stärkere Multi-Verifier-Schritt aktualisieren, da LayerZero jede Anwendung ablehnt, die einen 1-von-1-Verifier verwendet.

Laut DeFi kontrolliert keine einzelne Gruppe das System. Doch wie wir gesehen haben, beruhte die Erholung auf zentralisierten Befugnissen: Arbitrum genehmigte Notmaßnahmen, Circle frierte Wallets ein und Aave eilte Governance-Abstimmungen voran.

Die verbleibende Frage ist also, ob das System bewiesen hat, dass es sich selbst wiederherstellen kann, oder ob es nur überlebte, weil zentrale Akteure eingegriffen haben. Die Antwort darauf hängt davon ab, ob die Protokolle ihre Systeme vor dem nächsten bevorstehenden Angriff aktualisieren.