Wie KelpDAO 292 Mio. $ verlor: Der größte DeFi-Hack 2026 und was schiefging

Der jüngste Verlust von 292 Millionen Dollar bei KelpDAO hat Wellen durch die Krypto-Community geschlagen. Auf den ersten Blick wirkte alles in Ordnung. Doch die Struktur verarbeitete eine Anfrage, die legitim wirkte, dem Protokoll folgte – und dann Vermögenswerte freigab, die gesperrt bleiben sollten.

An diesem Tag, dem 18. April 2026, setzte der Angriff rund 116.500 rsETH in Bewegung. Durch das, was bei KelpDAO passierte, verschwanden fast dreihundert Millionen.

Was lief beim KelpDAO-Angriff mit 292 Millionen Dollar schief?

Exploit-Zeitlinie: 18. April 2026

Plötzlich standen Systeme nahe der Bridge unter Beschuss. Danach wurde der Traffic gezielt gestaut und Prüfungen über kaputte RPC-Pfade gelenkt. Mit einer gefälschten Bestätigung, die durchrutschte, behandelte die Bridge ein dubioses Cross-Chain-Signal als echt. Dieser Fehler ließ rsETH abfließen.

Angreifer minteten 116.500 rsETH aus dem Nichts

Plötzlich tauchten gefälschte rsETH auf – ohne jede Deckung. Normalerweise ist bei Token-Transfers über Chains etwas auf der Ausgangsseite gesperrt oder entfernt. Diesmal tat das System so, als wäre dieser Auslöser eingetreten – obwohl er es nicht war.

Auf den ersten Blick zeigte sich der Hack nicht auf der Blockchain. Denn versteckte Transfers wirkten wie normale Aktivität. Erst später fielen Muster auf. Was routinemäßig aussah, war Diebstahl in Verkleidung. Erst bei genauer Prüfung wurde die Wahrheit klar.

Die meisten übersahen den Trick, weil der finale Transfer in Ordnung wirkte. Direkt nach der erforderlichen Verifizierung verhielt sich das System genau so, wie es sollte. Der Ärger begann viel früher – in der Schicht, die dem Code die Daten lieferte.

Verwandt: Bitcoin-DeFi-Protokoll Echo verliert 816.000 $ nach Admin-Key-Hack

Die Ursache des Angriffs

Was bei der LayerZero-DVN-Konfiguration schiefging

Ein falscher Schritt brach alles. Nicht der Code, sondern die Prüfung. Ein einziger Checkpoint konnte Ja sagen. Damit hing das Vertrauen an nur einer Linie. Als diese Linie nachgab, tat es das ganze System. Das Risiko wuchs schneller, als Absicherungen mithalten konnten.

Die Gefahr einer 1-of-1-Verifier-Architektur bei DeFi-Bridges

Ein einzelner Checker ist schnell – und riskant. Wenn eine einzige Validierungsmethode Geld freigibt, reicht Angreifern, eine Version der Wahrheit zu knacken. Sicherheit über Chains hinweg entsteht durch unabhängige Übereinstimmung. Sich auf einen einzigen Proof-Pfad zu verlassen, verfehlt den Punkt.

Warum gültige Transaktionen trotzdem Betrug sein können

Der KelpDAO-Vorfall zeigt: Korrektheit kann trotzdem in den Fehler führen. Das System folgte seiner Logik Schritt für Schritt – die Täuschung steckte im Datenfluss. Ein Signal kam an, das auf dem Papier legitim wirkte, darunter aber Lügen trug. Was brach? Die Abhängigkeit von externen Inputs, die bereits angegriffen waren. Vertrauen in etwas von Anfang an Fehlerhaftes zog alles mit runter.

Der echte Einstiegspunkt: RPC-Nodes und Infrastruktur-Kompromittierung

Wie die Angreifer die RPC-Systeme knackten

Off-Chain-Setups waren der eigentliche Beginn. Systeme, die die Blockchain beobachten – etwa RPC-Netzwerke – zogen die Angreifer an. Ein unehrlicher Report von einem dieser Nodes konnte einen Verifier dazu bringen, falsche Informationen zu signieren, ohne dass die Empfänger-Chain es merkte.

DDoS-Strategie und erzwungenes Failover

Die Schärfe lag im DDoS-Dreh. Normale RPC-Routen brachen unter Druck zusammen und lenkten Traffic seitwärts. Wenn Ausweichpfade versteckte Schäden trugen, wurden Backup-Pläne gefährlich. Sicherheitsschichten arbeiteten gegen das System. Was schützen sollte, öffnete stattdessen Türen.

Warum Off-Chain-Systeme zum fragilen Teil von DeFi werden

Die meisten DeFi-Systeme behaupten, ohne Vertrauen auszukommen. Doch Bridges stützen sich auf externe Teile – RPC-Dienste verbinden sie. Relayer schieben Nachrichten durch undurchsichtige Pfade. Entwicklergeräte berühren täglich Code. Monitoring beobachtet still aus der Ferne. Menschen betreiben Nodes täglich von Hand. KelpDAO zeigte: Selbst saubere Audits brechen, wenn Inputs lügen. Falsche Daten brachten den Kollaps – keine Bugs.

Verwandt: Was ist Krypto-Cybersicherheit? Der ultimative Leitfaden zum Schutz digitaler Assets

Welche Rolle gefälschte Cross-Chain-Nachrichten im Hack spielten

Wie gefälschte Verifizierungsdaten die Freigabe auslösten

Falsche Chain-Proofs waren egal. Die Bridge glauben zu lassen, ein Transfer habe stattgefunden – das reichte. Nachdem die gefälschte Bestätigung den erwarteten Weg nahm, wurden die Mittel auf der Empfängerseite freigegeben. Fakesignal, echte Auszahlung.

Das Phantom-Burn-Problem in Cross-Chain-Systemen

Ein Fehler ließ es so aussehen, als seien Token im Nichts verschwunden. Obwohl nichts Reales zerstört oder Off-Chain gesichert wurde, verhielt sich das System so, als wäre es geschehen. Was auf dem Papier ausgewogen wirkte, verbarg darunter ein fehlendes Fundament. Die Zahlen blieben sauber, während die Deckung stillschweigend schwand.

Warum die Nachrichtenvalidierung auf der Verification-Schicht scheiterte

Eine einzige gebrochene Sicht reichte, damit das System scheiterte. Dadurch verschob sich Vertrauen dorthin, wo es nicht hingehörte. Der Proof kam nie direkt von der Original-Chain. Stattdessen sprach eine Zwischenschicht in ihrem Namen. Diese Lücke? Genau daran scheitern die meisten DeFi-Bridges.

Das Design von KelpDAO führte zu einer kritischen Schwäche

Zentralisierungsrisiken in dezentralen Verifier-Netzwerken

Dezentralität braucht mehr als Worte. Auch wenn eine Bridge so tut, als sei sie verteilt, kann alles an einem einzigen Attester hängen. Eine einzige Route für den Datenfluss kann das Ganze zusammenhalten. Schon eine Gruppe, die den Betrieb führt, ändert das Bild komplett. Beim KelpDAO-Angriff war die Abhängigkeit zu eng gefasst.

Trade-offs zwischen Skalierbarkeit und Sicherheit im Bridge-Design

Schnelle Freigaben, günstige Transfers, weniger Schritte – das wollen Bridge-Teams. Doch das Jagen danach kann Checks schwächen. Dünne Validierung öffnet Lücken. Sicherheit rutscht, wenn Tempo gewinnt. Ziele zählen, klar. Aber nicht auf Kosten solider Nachweise.

Was Multi-DVN-Setups verhindert hätten

Auch ein System mit mehreren DVNs kann geknackt werden. Doch jeder zusätzliche Verifier bedeutet eine weitere unabhängige Hürde. Große Bridges können Backup-Schichten nicht überspringen. In diesem Maßstab ist mehr als eine Schicht kein Extra – sondern die Basislinie.

Ansteckungseffekt: Wie der Hack durch DeFi wanderte

Auswirkungen auf Lending-Protokolle wie Aave und Collateral-Risiko

Nach dem Treffer bei KelpDAO gab es keine Entspannung. Als gefälschte rsETH abflossen, wackelten Lending-Setups wie lose Regale. Gift verbreitet sich hier schnell – Kredite tragen es, Pools nehmen es auf, Leverage facht es an.

Wie rsETH zum riskanten Collateral wurde

Einen Moment war alles in Ordnung – dann kam Zweifel. rsETH stand für sauberen Zugang zu restaked Value. Dann kam der Angriff und verschob alles. Manche Token trugen nun Unsicherheit. Protokolle, die auf volle Deckung setzten, zögerten. Vertrauen brach dort, wo Sicherheit am wichtigsten war.

Verwandt: Top 5 DEX-Wallets 2026: Welches Krypto-Wallet eignet sich am besten für DeFi und Swaps?

Liquiditätspanik trifft DeFi-Märkte

Tempo schlägt Meetings jedes Mal. Wenn Risiko auftaucht, handeln Trader zuerst – sie verkaufen wacklige Positionen, während Lender still zurückziehen. Protokolle zögern und wägen Verzögerungen wie fragile Schalter ab. Was KelpDAO traf, war nicht nur Diebstahl – es wurde Druck auf jeden verknüpften Teil von DeFi.

Wie 292 Millionen Dollar bei einem DeFi-Angriff 2026 verloren gingen

Vergleich mit anderen großen Exploits 2026

Plötzlich wurde der KelpDAO-Angriff zum größten DeFi-Exploit 2026 – sein Ausmaß entschied. Es ging nicht nur um verschwundenes Geld. Weil Kernsysteme getroffen wurden, schlugen die Wellen hart. Das Vertrauen litt, als der Glaube an Asset-Bridging wankte.

Auch Restaking-Mechanismen gerieten unter Druck. Cross-Chain-Flows verlangsamten sich, als Zweifel zunahmen. Fast dreihundert Millionen Dollar weg haben verändert, wie Sicherheit gesehen wird. Infrastruktur-Risse zählten plötzlich mehr als Schlagzeilen.

Bridge-Hacks vs. Smart-Contract-Exploits

Meistens wird ein Fehler in nur einem System über Smart Contracts ausgenutzt. Der Wechsel zwischen Blockchains macht DeFi-Bridges riskant. Wenn diese Verbindung bricht, breitet sich Schaden schnell aus – große Wertpools sitzen genau dort, wo Angreifer zuschlagen.

Verwandt: Krypto in Asien: Warum Südkorea 2026 stärker auf den Kryptomarkt setzt

Warum Cross-Chain-Infrastruktur der größte Risikovektor bleibt

Wer entscheidet, wie Events von Chain A bei Chain B ankommen? Das ist das Kernproblem von Cross-Chain-Setups. Dünne Verification-Schichten erzeugen Risiko. Ebenso die Abhängigkeit von wackligen Node-Verbindungen. Wenn Absicherungen schwach sind, merken Angreifer das. Die Bridge wird zum Magneten für Exploits.

Umgang mit Sicherheitsvorfällen und Notfallmaßnahmen

Einfrieren von Angreifer-Mitteln durch den Arbitrum Security Council

Mitten in der Reaktion liefen Schritte auf Arbitrum – Mittel des Angreifers wurden schnell durch den Security Council gesperrt. Der Schaden wurde begrenzt, ja, aber nicht gelöscht. Was stärker auffiel: Ein stiller Konflikt unter der DeFi-Oberfläche wurde lauter. Sicherheitszüge schützen Menschen – und zeigen zugleich Stellen, die zu sehr nach Kontrolle aussehen. Zentralisierte Risse treten hervor, wenn Notfallmacht genutzt wird.

Protokoll-Pausen und Notfall-Governance

Im Rückblick prüfte jedes Protokoll seine Assets und Reserven, eins nach dem anderen. Abwarten, auf Votes warten – diese Schritte wurden zu Schilden. Wenn Chains über Netzwerke hinweg brechen und mehrere Systeme betreffen, müssen Menschen eingreifen und absprechen.

Koordinierte DeFi-Recovery

Als alles zusammenbrach, mussten alle ran – Code-Autoren, Security, Entscheider, auch Node-Betreiber. Schnelles Denken zählt genauso wie saubere Programmierung, wenn alles gleichzeitig wackelt.

Systemversagen in der DeFi-Infrastruktur

Warum von Menschen betriebene Nodes jetzt Angriffsziele sind

Heute gehen Hacker nach Personen und digitalen Setups – nicht nur nach Code-Agreements. Maschinen von Buildern, aktive Verbindungen, RPC-Einstiegspunkte, Zugriffsrechte in Online-Speichern und Oversight-Tools sind Teile der DeFi-Sicherheitsgrenze geworden.

Zentralisierte Kontrolle in dezentralen Frameworks

Der Vorfall zeigte Kontrolle, wo Freiheit sein sollte. Die Leute dachten, sie nutzten ein offenes System – doch das Vertrauen ruhte auf nur einem Checkpoint. Echte Unabhängigkeit heißt getrennte Teams, unterschiedliche Informationswege und dass ein Bruch nicht alles stilllegt.

Schwächen bei der Verbindung von Blockchains

Eine Chain zieht Informationen in eine andere über Cross-Chain-Setups. Wenn kryptografischer Proof diese importierten Details nicht absichert, verschiebt sich die Abhängigkeit woandershin. Verification-Lücken entstehen, wenn keine solide, unabhängige Übereinstimmung die Wahrheit bestätigt. Diese Lücke – wo Vertrauen ausläuft – ist der Weg für Eindringlinge.

Erkenntnisse aus dem KelpDAO-Hack prägen den DeFi-Ansatz

Bedarf an mehrschichtiger Verifizierung und Redundanz

Die meisten künftigen Bridges werden auf mehrere unabhängige Checks setzen. Ein einzelner Verifier darf nicht riesige Werte freigeben können. Wenn auf einer Route etwas schiefläuft, wartet das System, hinterfragt das Ergebnis oder verlangt zusätzliche Freigabe.

Cross-Chain-Invariant-Monitoring zählt

Wenn Protokolle laufen, muss jemand prüfen, ob Zahlen in der Realität stimmen – nicht nur auf dem Papier. Steigt die rsETH-Menge, bleibt die Deckung aber flach, sollten Warnungen sofort feuern. Solche Checks schauen, ob Ausgabe und tatsächliche Einlagen sowie Aktionen auf der Haupt-Chain zusammenpassen.

Von vertrauensbasierten zu kryptografischen Validierungssystemen

Ein Ausweg liegt in härteren Krypto-Checks über die Zeit. Statt nur auf vertrauenswürdige RPC-Quellen zu setzen, helfen Light Clients – ebenso Validity Proofs und getrennte Verifizierungen. Ein gebrochener Link im Setup darf nie ausreichen, um Sicherheit zu Fall zu bringen.

Auswirkungen auf die Zukunft der DeFi-Sicherheit

Überlebt die Bridge-Architektur die nächste Angriffswelle?

Das Überleben der Stärksten könnte prägen, was im Bridge-Design bleibt. Nach dem KelpDAO-Angriff könnten Systeme härtere Verification-Regeln fahren. Resilienz mag diesmal aus schlaueren Backup-Setups kommen. Ehrlichkeit über Gefahren könnte endlich mehr Raum bekommen.

Institutionelles Vertrauen und Auswirkungen auf Real World Assets

Wenn etwas schiefgeht, spüren Banken und Emittenten von Real-World-Asset-Tokens das. Vertrauen kommt davon zu wissen, was hinter einem Token steckt, und zu sehen, wie er sich bewegt. Wenn Hacker Bridge-Systeme mit Fake-Daten täuschen, zieht großes Kapital zurück, bis Regeln straffer werden. Verifizierung wird unverhandelbar.

Ist DeFi jetzt sicherer – oder nur schwerer zu durchschauen?

Sicherheit zeigt sich in DeFi ungleichmäßig. Während Contract-Checks besser wurden, streuten Risiken weiter – Bridges, Systeme, Entscheidungswege und das, was Wert absichert. Was bei KelpDAO passierte, bewies eines: Schwachstellen liegen jetzt außerhalb der Software selbst.