Arbitrum handelte schnell. Am Montagabend fror der Arbitrum Security Council mehr als 30.766 ETH (ungefähr 71 Millionen Dollar) ein, die sich in einer Wallet auf Arbitrum One befanden und direkt mit der Ausnutzung von KelpDAO verbunden waren. Der Rat erklärte, er habe auf Anweisung der Strafverfolgungsbehörden bezüglich der vermeintlichen Identität des Exploiter gehandelt und diese Maßnahme habe keine anderen Arbitrum-Nutzer oder -Anwendungen beeinträchtigt. DeFi-Umgebungen erreichen selten dieses Maß an On-Chain-Intervention in Echtzeit, daher war dies eine wirklich entschlossene Maßnahme für Arbitrum. Der Hacker handelte noch schneller. Bevor die Tinte auf Arbitrums Ankündigung trocken war, verfolgte das Blockchain-Intelligence-Unternehmen Arkham, wie der Verdächtige 75.701 ETH (ungefähr 175 Millionen Dollar) von Ethereum-Adressen in neu erstellte Wallets verschob. Zwei Überweisungen wurden getätigt, eine über 117 Millionen Dollar und die andere über 58 Millionen Dollar, während der europäischen Handelszeiten am Dienstag. Der On-Chain-Ermittler ZachXBT bestätigte mir, dass die illegal erlangten Gelder begonnen haben, über verschiedene Chains verschoben zu werden. Die Geldwäschephase hat begonnen. Während Arbitrum etwa 25 % des gesamten gestohlenen Betrags eingefroren hat, werden die restlichen 75 % weiterhin aktiv verschoben.<h2>Wie der Angriff ablief</h2>Falls es jemandem entgangen ist: Am Samstag, dem 18. April, nutzte ein Angreifer einen auf LayerZero basierenden<a href="https://www.coindesk.com/tech/2026/04/19/2026-s-biggest-crypto-exploit-kelp-dao-hit-for-usd292-million-with-wrapped-ether-stranded-across-20-chains" rel="noopener noreferrer" target="_blank"> </a>Cross-Chain-Bridge-Exploit von Kelp DAO, um einen Defekt auszunutzen, der es ihnen ermöglichte, 116.500 rsETH (im Wert von damals etwa 291 Millionen Dollar) abzuheben – etwa 18 % des gesamten zu diesem Zeitpunkt im Umlauf befindlichen rsETH. Indem er gefälschte Anweisungen an die Bridge übermittelte, veranlasste der Angreifer diese, die rsETH an eine von ihm kontrollierte Adresse freizugeben. Der Angreifer hinterlegte die gestohlenen Token dann bei Aave, Compound und Euler, um sie als Sicherheit für die Ausleihe von Hunderten Millionen zusätzlicher Wrapped Ether zu verwenden. Die Bridge von Kelp hatte Reserven, die das rsETH in über 20 Netzwerken absicherten, sodass dieser Vorfall sofort weitreichende Auswirkungen hatte. Bis heute waren mindestens neun Protokolle gezwungen, ihre Märkte einzufrieren oder andere Notfallmaßnahmen zu ergreifen. Allein Aave verzeichnete, wie<a href="https://www.indexbox.io/blog/kelp-dao-exploit-triggers-aave-liquidity-crisis/" rel="noopener noreferrer" target="_blank"> </a>6,6 Milliarden Dollar an TVL innerhalb weniger Stunden ihre Plattform verließen, und der Wert ihres Tokens fiel um 16 %. Nachdem Aave nun seinen Vorfallbericht veröffentlicht hat, schätzt es sein Bad-Debt-Exposure auf<a href="https://thedefiant.io/news/hacks/aave-models-usd124m-to-usd230m-in-bad-debt-from-kelp-exploit-layerzero-and-kelp-continue-to" rel="noopener noreferrer" target="_blank"> </a>zwischen 123 und 230 Millionen Dollar, je nachdem, wie Kelp DAO sein Defizit unter seinen Layer-2-Positionen aufteilt.Somit hat dieser DeFi-Hack nun den<a href="https://www.trmlabs.com/resources/blog/north-korean-hackers-attack-drift-protocol-in-285-million-heist" rel="noopener noreferrer" target="_blank"> </a>Drift-Hack von vor zwei Wochen übertroffen und ist damit der größte DeFi-Hack des Jahres 2026 bisher.<h2>Das Schuldzuweisungsspiel zwischen Kelp und LayerZero</h2>Kelp DAO und LayerZero streiten öffentlich darüber, wer für den Konfigurationsfehler verantwortlich ist, der zum Angriff führte, während Ermittler weiterhin untersuchen, wie das Geld verloren ging. Eine Ursache war ein einziger Eigentümer, der als alleiniger Prüfer für die Gültigkeit jeder über verschiedene Chains gesendeten Nachricht fungierte. Wenn dieser eine Eigentümer kompromittiert wird, ist die gesamte Bridge kompromittiert. LayerZero besteht darauf, Kelp DAO die Infrastruktur für den Aufbau zur Verfügung gestellt zu haben. Kelp DAO besteht darauf, dass ihre Verwendung eines einzigen Eigentümers auf LayerZeros Standardkonfiguration für den SV basierte, was bedeutet, dass es keine Wahl von Kelp DAO war. Das Ergebnis der Haftungsfrage ist wichtig für zukünftige rechtliche Schritte, wird aber die finanziellen Verluste der Geschädigten nicht beeinflussen. Was beide Parteien nun de facto zugeben, ist, dass es eine Konfiguration gab, die einer Intrusion katastrophal nicht standhalten konnte und in Produktion auf einer Bridge mit Cross-Chain-Werten von Hunderten Millionen Dollar lief (dies ist das, was beide Parteien verbindet). Jemand hätte dieses Problem erkennen müssen, aber niemand tat es.<h2>Nordkoreas Schatten</h2>Sicherheitsforscher und mehrere Publikationen haben festgestellt, dass das Ausnutzungsmuster von Kelp, sein Umfang und die Geschwindigkeit der Geldwäscheoperationen eng mit dem Modus Operandi der nordkoreanischen Lazarus Group<a href="https://cryptobriefing.com/kelp-dao-blames-292m-rseth-exploit-on-layerzero-breach-lazarus-group-involved/" rel="noopener noreferrer" target="_blank"> </a>übereinstimmen. Zusammen generierten die Drift- und Kelp-Exploits in etwas mehr als 2 Wochen über 500 Millionen Dollar an entzogenen Vermögenswerten. Analysten glauben, dass dieser finanzielle Abfluss eher ein Spiegelbild eines sanktionierten Landes ist, das Gelder benötigt, als von opportunistischen Hackern, die in diesem Tempo operierten. Die Lazarus Group wurde mit einigen der größten Kryptowährungsdiebstähle der Geschichte in Verbindung gebracht, darunter dem<a href="https://techcrunch.com/2022/04/15/us-officials-link-north-korean-lazarus-hackers-to-625m-axie-infinity-crypto-theft/" rel="noopener noreferrer" target="_blank"> </a>625 Millionen Dollar schweren Ronin Network Hack im Jahr 2022. Die Gruppe ist dafür bekannt, kompromittierte Verifizierer-Setups zu nutzen, um Cross-Chain-Infrastrukturen auszunutzen und gestohlene Gelder schnell/effizienter durch verschiedene Datenschutz-Tools und Chain-Hops zu bewegen, um die Fähigkeit der Ermittler zur Verfolgung ihrer gestohlenen Vermögenswerte zu behindern. Der Kelp-Exploit stimmt mit diesem Modus Operandi überein. Obwohl die Zuordnung zur Lazarus Group nicht bestätigt wurde, ist es offensichtlich, dass die Strafverfolgungsbehörden dem Arbitrum Security Council genügend Informationen über die Identität des Kelp-Exploiters übermittelt haben, um die oben genannte Sperrung zu ermöglichen – was impliziert, dass die Ermittler weiter fortgeschritten sind, als öffentliche Erklärungen vermuten lassen.<h2>Was als Nächstes kommt</h2>Niemand wird ohne Genehmigung der Aave Governance auf die 70 Millionen Dollar eingefrorene Arbitrum-Gelder zugreifen können. Dies stellt einen erheblichen Betrag an zurückgewonnenem Geld dar, und es ist besonders beeindruckend, wie schnell alles insgesamt abgelaufen ist. Allerdings wurden<a href="https://unchainedcrypto.com/arbitrum-security-council-freezes-71-million-in-eth-tied-to-kelp-dao-exploit/" rel="noopener noreferrer" target="_blank"> </a>175 Millionen Dollar in neue Wallets verschoben, was die Wiederherstellung wesentlich schwieriger macht, als wenn es nur auf einer Blockchain geschehen würde. Das FBI und die IRS-CI arbeiten angesichts des hohen Gesamtwerts der gestohlenen Gelder wahrscheinlich bei der Untersuchung zusammen, aber die Umwandlung dieser Untersuchung in tatsächliche Vermögenswerte wird Monate oder Jahre und nicht nur Tage dauern. Was die Rückgewinnung von Forderungsausfällen/Darlehen für Aave betrifft, so wird die anfängliche Frage sein, wie mit diesem Verlust umzugehen ist. Es ist möglich, dass ein Teil davon durch die Verwendung der Umbrella Safety Reserve gedeckt werden kann, aber andernfalls müssen alle zusätzlichen Verluste von stkAAVE-Inhabern über den Rückzugsmechanismus des Protokolls getragen werden. Dies würde die Aave Governance zum ersten Mal erheblich unter Druck setzen, Maßnahmen zu ergreifen, um stkAAVE-Inhaber auf beispiellose Weise vor Verlusten zu schützen. Zu diesem Zeitpunkt sind seit dem Kelp-Exploit erst etwa 72 Stunden vergangen. Die Untersuchung läuft noch; die Geldwäsche der gestohlenen Gelder findet statt; und die Gesamthöhe des Verlusts durch den Exploit wurde noch nicht ermittelt. Es ist klar, dass der Täter des Kelp-Exploits vor der Ausführung des Hacks ein ausgeklügeltes Schema vorbereitet hatte, um diese Umstände auszunutzen.

Kelp DAO verlor 292 Mio. USD durch einen LayerZero-Bridge-Exploit. Arbitrum setzte 71 Mio. USD auf Eis, aber 175 Mio. USD sind bereits in Bewegung. Die Lazarus-Gruppe wird verdächtigt. Aave steht vor bis zu 230 Mio. USD an faulen Krediten.

71 Mio. USD eingefroren, 175 Mio. USD bereits weg: Wie der Kelp DAO Hacker 292 Millionen gestohlenen Ether wäscht

/media/contribution/carf291d1f925874cf499c90ae3687ec21a/8ai_0424033348171.stxt

Warum der Handel mit Krypto über öffentliches WLAN ein risikoreiches Glücksspiel ist

/media/contribution/car567c6a9c4a7544f78618a253f3d748aa/j4k_0424032911446.stxt

Tether unterstützt 150-Millionen-Dollar-Wiederherstellungsplan nach Drift Protocol Exploit

/media/contribution/car05212d7933f74fb3b29e23e8e6af8415/zad_0424031236502.stxt

Der Quanten-Upgrade-Pfad von Bitcoin: Was BIP 360 verändert und was nicht

/media/contribution/car559f376eb08141b5ac764b8622982932/8g0_0424031523804.stxt

Australiens 24 Mrd. $ Digital-Asset-Chance hängt von regulatorischer Klarheit ab

/media/contribution/car0c667b2cb61749d8bbe060c7dd4ee431/slp_0424030319594.stxt

Südkorea baut ein Krypto-Überwachungssystem auf – Steuerhinterzieher sollten aufmerksam sein

/media/contribution/cardcd83a0d8e5f4d159a721b75dbff24d1/9zh_0424032210876.stxt