Der Kelp DAO Hack trat in eine neue Phase ein, nachdem der Angreifer einen großen Teil der gestohlenen Vermögenswerte in Bitcoin verschoben hat, während es den Wiederherstellungsbemühungen gelang, einen Teil der Gelder zu sichern. Der Vorfall begann an der LayerZero-basierten Cross-Chain-Bridge von KelpDAO, wo eine strukturelle Schwäche das Abziehen von etwa 116.500 rsETH im Wert von rund 293 Millionen US-Dollar ermöglichte.
Innerhalb von etwa 36 Stunden ab dem 21. April wurden fast 75.700 ETH im Wert von rund 175 Millionen US-Dollar in neu erstellte Wallets übertragen und über dezentrale Systeme weitergeleitet. Diese Abfolge zeigt, wie schnell Gelder nach einem Exploit bewegt werden können und verdeutlicht zugleich die Grenzen und die Geschwindigkeit von Reaktionsmechanismen.
Was zeigt der Kelp DAO Hack über die Struktur des Exploits?
Der Kelp DAO Hack zeigt, wie ein einzelner Schwachpunkt in der Cross-Chain-Verifizierung zu großen Verlusten führen kann. Der Angreifer nutzte eine fehlerhafte Konfiguration in der LayerZero-basierten Bridge, die eine unautorisierte Nachrichtenvalidierung und den Abfluss von Geldern ermöglichte.
Nach dem Angriff leitete der Angreifer strukturierte Transfers ein. Dazu gehörten Bewegungen von 25.000 ETH und 50.700 ETH in separate Wallets sowie kleinere Transaktionen. Dieses Muster deutet auf eine gezielte Aufteilung hin, um die Nachverfolgung zu erschweren und die Gelder für Cross-Chain-Swaps vorzubereiten.
Wie reagierte KelpDAO unmittelbar nach dem Angriff?
Die Reaktion von KelpDAO war schnell und operativ bedeutend. Das Protokoll führte innerhalb von 46 Minuten nach Entdeckung des Exploits einen Notfall-Multisig-Stopp durch. Dadurch wurde der betroffene rsETH-Contract eingefroren und mindestens zwei weitere Abhebungsversuche im Wert von jeweils etwa 100 Millionen US-Dollar verhindert.
Diese schnelle Eindämmung reduzierte das Ausmaß der Verluste. Obwohl der erste Angriff schwerwiegend war, stellte das schnelle Eingreifen sicher, dass nicht alle gefährdeten Mittel abgezogen wurden und die weitere Exposition begrenzt blieb.
Wie wurden die gestohlenen Gelder über Netzwerke bewegt?
Der Angreifer handelte schnell nach dem Exploit. Der Großteil der 75.700 ETH im Wert von rund 175 Millionen US-Dollar wurde über dezentrale Cross-Chain-Swaps geleitet. THORChain wurde zum wichtigsten Kanal für die Umwandlung. Der On-Chain-Analyst EmberCN bestätigte, dass fast alle ETH über das Protokoll in Bitcoin getauscht wurden.
Diese Aktivität erzeugte etwa 800 Millionen US-Dollar Handelsvolumen und rund 910.000 US-Dollar an Gebühren. Parallel dazu wurden kleinere Teile über Umbra Cash geleitet, um zusätzliche Privatsphäre zu schaffen. Diese Schritte fragmentierten die Spur und machten eine direkte Nachverfolgung komplexer.
Warum spielte THORChain eine zentrale Rolle beim Transfer der Gelder?Die Struktur von
THORChain machte es zu einer naheliegenden Wahl während des Kelp DAO Hacks. Es arbeitet ohne Verwahrer und erfordert keine Identitätsprüfung. Der Angreifer führte ETH-zu-BTC-Swaps in mehreren Tranchen durch, wobei einige Transaktionen auf etwa 80 Millionen US-Dollar geschätzt wurden.
Dieser gestaffelte Ansatz half, Liquiditätsgrenzen zu steuern und Slippage zu vermeiden. Da THORChain auf dezentralen Knoten und Liquiditäts-Pools basiert, gab es keinen Mechanismus, um diese Transaktionen zu stoppen. Das Protokoll blieb neutral und ließ die Swaps trotz der Herkunft der Gelder zu.
Warum kann Bitcoin nicht wie Gelder auf Arbitrum eingefroren werden?
Während des Kelp DAO Hacks wurde ein klarer Unterschied zwischen Netzwerken sichtbar. Der Security Council von Arbitrum griff ein, fror 30.766 ETH im Wert von etwa 71 Millionen US-Dollar ein und übertrug sie in eine durch Governance kontrollierte Wallet. Dies war möglich, da Arbitrum als Layer-2-Netzwerk Notfallkontrollen durch einen Multisig-Rat besitzt.
Bitcoin bietet solche Möglichkeiten nicht. Es gibt keine administrativen Schlüssel oder Governance-Ebenen, die Guthaben einfrieren können. Transaktionen werden durch dezentralen Konsens bestätigt und können nach der Bestätigung nicht mehr geändert werden. Daher bleiben in BTC umgewandelte Gelder in selbstverwahrten Wallets außerhalb direkter Eingriffe.
Wie ist der aktuelle Stand der Wiederherstellung und Nachverfolgung?
Die Wiederherstellungsbemühungen zeigen teilweise Erfolg. Die auf Arbitrum eingefrorenen 71 Millionen US-Dollar entsprechen etwa 25 Prozent der Bewegungen nach dem Exploit und stellen eine der größten Sicherstellungen auf einem Layer-2-Netzwerk dar. Gleichzeitig verfolgen Analysefirmen weiterhin die Geldflüsse.
Ein großer Teil des aus dem Kelp DAO Hack stammenden Bitcoins bleibt trotz Cross-Chain-Swaps und Privacy-Tools nachvollziehbar. Dennoch bleibt die Umwandlung dieser Mittel in tatsächlich rückholbare Gelder schwierig. Zentrale Plattformen können markierte Adressen blockieren, aber eine direkte Kontrolle über Bitcoin im Netzwerk ist nicht möglich.
Welche Auswirkungen hat der Vorfall auf DeFi-Märkte?
Der Kelp DAO Hack hat breitere Auswirkungen auf die dezentrale Finanzwelt. Der Angreifer nutzte gestohlene Vermögenswerte in Kreditprotokollen wie Aave, was potenzielle Risiken für uneinbringliche Schulden zwischen 123,7 und 230,1 Millionen US-Dollar schafft. Auch die Marktdynamik wurde beeinflusst.
Die Umwandlung in Bitcoin führte zu kurzfristigem Preisdruck, wobei BTC zeitweise über 78.000 US-Dollar gehandelt wurde. Das Ereignis zeigt einen strukturellen Zielkonflikt. Netzwerke mit Governance können schneller reagieren und Gelder sichern, während vollständig dezentrale Systeme stärker auf Zensurresistenz setzen.
Fazit
Der Kelp DAO Hack zeigt ein gemischtes Bild für das Ökosystem. Der Angreifer konnte etwa 175 Millionen US-Dollar in Bitcoin verschieben, was zeigt, wie dezentrale Tools die Durchsetzung erschweren können. Gleichzeitig halfen die schnelle Reaktion von KelpDAO und das Eingreifen von Arbitrum, Verluste zu begrenzen und 71 Millionen US-Dollar zu sichern.
Der Vorfall macht eine doppelte Realität deutlich. Dezentralisierung bietet Widerstandsfähigkeit und Unabhängigkeit, während Governance-Mechanismen eine wichtige Rolle bei der Schadensbegrenzung spielen. Das Gleichgewicht zwischen diesen Ansätzen bleibt entscheidend für die weitere Entwicklung der Branche.
Glossar
Kelp DAO Hack: Angriff auf eine Bridge mit großen Krypto-Verlusten
rsETH: Restaked ETH Token innerhalb von KelpDAO
THORChain: Protokoll für Cross-Chain-Krypto-Swaps
Umbra Cash: Tool für private Krypto-Transaktionen
Konsens: Prozess zur Bestätigung von Blockchain-Transaktionen
Häufig gestellte Fragen zum Kelp DAO Hack
Wie viel Geld war von dem Hack betroffen?
Etwa 293 Millionen US-Dollar waren betroffen und rund 175 Millionen US-Dollar wurden später bewegt.
Was hat der Hacker mit dem gestohlenen ETH gemacht?
Der Hacker hat das ETH in neue Wallets verschoben und den Großteil in Bitcoin getauscht.
Welche Rolle spielte THORChain?
THORChain wurde genutzt, um ETH ohne zentrale Plattform in Bitcoin umzuwandeln.
Können die gestohlenen Gelder eingefroren werden?
Ein Teil der Gelder wurde auf bestimmten Netzwerken eingefroren, aber Bitcoin kann im Netzwerk nicht eingefroren werden.
Wie hat KelpDAO auf den Hack reagiert?
KelpDAO hat das System schnell pausiert und weitere Verluste verhindert.
Quellen
