Wie Nordkorea 292 Millionen Dollar aus dem DeFi-Markt gestohlen hat
DeFi erlebte eine schwere Woche – und mit schwer meine ich wirklich schwer, beinahe existenzbedrohend. Am 18. April nutzten Angreifer, die später als nordkoreanische Lazarus-Gruppe identifiziert wurden, die Cross-Chain-Bridge von Kelp DAO aus, um 116,500 rsETH im Wert von rund 292 Millionen US-Dollar zu stehlen. Innerhalb von 48 Stunden vernichtete diese Schockwelle mehr als 13 Milliarden US-Dollar an Vermögenswerten im gesamten dezentralen Finanzwesen.
Es handelt sich um den größten DeFi-Exploit des Jahres 2026, und er legte eine Schwachstelle offen, vor der die Branche seit Jahren gewarnt wurde.
Was wirklich passierte
Die Ursache des Exploits war konzeptionell beschämend einfach, auch wenn die technische Umsetzung komplex war. Die Bridge von Kelp DAO nutzte LayerZero für die kettenübergreifende Kommunikation – war aber mit einem 1:1-Verifizierer konfiguriert. Das bedeutete, dass ein einzelner Knoten für die Validierung aller kettenübergreifenden Nachrichten zuständig war, bevor Gelder transferiert werden konnten.
Lazarus musste den Verifizierer nicht direkt knacken. Stattdessen kompromittierte die Gruppe zwei RPC-Knoten (Remote Procedure Call), die Daten an diesen Verifizierer lieferten. Nachdem sie diese Knoten unter ihre Kontrolle gebracht hatten, injizierten sie über LayerZero gefälschte Cross-Chain-Nachrichten und brachten die Bridge so dazu, Gelder freizugeben, die sie niemals hätte anfassen dürfen. laut CoinDeskDie gestohlenen rsETH-Beträge wurden über mehr als 20 Blockchain-Netzwerke verteilt, was eine schnelle Eindämmung nahezu unmöglich macht.
Die 1:1-Konfiguration stellt den kritischen Schwachpunkt dar. Eine Konfiguration mit mehreren Validatoren hätte erfordert, dass der Angreifer mehrere unabhängige Knoten gleichzeitig kompromittiert – eine deutlich größere Herausforderung. Stattdessen brach ein einziger Schwachpunkt im Zuge einer gut finanzierten staatlichen Hackeroperation zusammen.
Die Folgen: Ein Beinahe-Tod für DeFi
Da rsETH als Sicherheit in verschiedenen Protokollen auf mehreren Layer-2-Netzwerken diente, beschränkte sich der Schaden nicht auf Kelp DAO. Aave, SparkLend und Fluid reagierten schnell und froren die Vermögenswerte ein, doch der breitere Markt reagierte bereits. Allein bei Aave flossen innerhalb von 48 Stunden Einlagen in Höhe von 8.45 Milliarden US-Dollar ab.
Der Gesamtwert der im Sektor gebundenen Vermögenswerte sank innerhalb von zwei Tagen um mehr als 13 Milliarden Dollar. Crypto.news berichtete Der April 2026 ist nun der schlimmste Monat für Krypto-Hacks seit dem Bybit-Datendiebstahl im Februar 2025, bei dem 1.4 Milliarden Dollar erbeutet wurden. Innerhalb von 18 Tagen gingen über 606 Millionen Dollar verloren.
Als koordinierte Reaktion schloss sich Aave-Gründer Stani Kulechov mit Lido Finance und EtherFi zusammen, um vorzuschlagen, die Finanzierungslücke mit Ether-Reserven zu schließen – ein ungewöhnliches Beispiel für protokollübergreifende Zusammenarbeit, das möglicherweise eine größere Kettenreaktion von Kreditausfällen verhindert hat.
LayerZero hat den Angriff offiziell TraderTraitor zugeschrieben, der Untergruppe von Lazarus, die für einige der lukrativsten Krypto-Diebstähle der letzten Jahre verantwortlich ist, darunter der Ronin Bridge Exploit im Jahr 2022 und der Bybit-Börsen-Hack Anfang dieses Jahres.
Was dies für die Brückensicherheit bedeutet
Wenn der Kelp-DAO-Exploit etwas beweist, dann, dass Krypto-Bridges nach wie vor die gefährlichste Angriffsfläche der Branche darstellen. Nahezu jeder größere Protokoll-Hack der letzten Zeit nutzte dasselbe grundlegende Problem aus: eine kettenübergreifende Nachricht, der fälschlicherweise vertraut wurde.
Die Lösung ist theoretisch nicht kompliziert. Multi-Validator-Systeme, dezentrale RPC-Knotennetzwerke und unabhängige Sicherheitsaudits der Brückeninfrastruktur würden die Sicherheit deutlich erhöhen. Die Herausforderung besteht darin, dass Einsparungen bei der Infrastruktur oft als „schnelles Handeln“ gerechtfertigt werden – bis ein Staat mit unbegrenzter Geduld die Gelegenheit nutzt.
Die Erholung des DeFi-Sektors nach diesem Hack scheint überschaubar. Das Sicherheitsmodul von Aave hielt stand, die Protokolle wurden schnell koordiniert, und keine größere Plattform scheint zusammengebrochen zu sein. Der Sektor musste jedoch innerhalb von 48 Stunden einen Schock von 13 Milliarden US-Dollar verkraften. Die nächste Bridge, die einen 1:1-Verifizierer einsetzt, könnte weniger Glück haben.
---------------
Autor: Ryan Gardner
Löschenicon Valley Nachrichtenschalter
Noch keine Kommentare
Schreiben Sie einen Kommentar