Einer der größten DeFi-Exploits der jüngsten Zeit nahm am Dienstag eine neue Wendung, als Arbitrums Security Council damit begann, 71 Millionen Dollar der gestohlenen Mittel einzufrieren — und der Angreifer reagierte fast sofort.
Der Vorfall begann, als ein unbekannter Angreifer eine Schwachstelle in Kelp DAOs LayerZero-betriebener Bridge ausnutzte und 116.500 rsETH abzog — etwa 292 Millionen Dollar und rund 18 % des gesamten Umlaufangebots des Tokens. Das Ausmaß des Diebstahls löste eine Notfallpause der Kernverträge von Kelp DAO aus, doch da war der Schaden bereits angerichtet.
Das gestohlene rsETH wurde anschließend als Sicherheit bei Aave V3 hinterlegt, wo es genutzt wurde, um etwa 196 Millionen Dollar in Wrapped Ether zu leihen, was Aave mit faulen Schulden belastete, an deren Entstehung es keinen Anteil hatte, und die Vertrauenskrise auslöste, die die vergangene Woche in DeFi geprägt hat.
Arbitrums Security Council handelte, indem er 30.766 ETH — zum aktuellen Kurs etwa 71 Millionen Dollar wert — einfror und die Mittel in eine governance-kontrollierte Wallet verschob. Es war ein bedeutsamer Eingriff, nach Blockchain-Maßstäben schnell ausgeführt.
Der Angreifer wartete nicht ab, was als Nächstes kam. Innerhalb weniger Stunden nach Arbitrums Schritt begann der Hacker zu reagieren — eine Entwicklung, die darauf hindeutet, dass die gestohlenen Mittel bereits in Bewegung sind und das Fenster für eine On-Chain-Wiederherstellung schneller schrumpft, als die Reaktion Schritt halten kann.
Arkham-Daten bestätigen, was viele befürchteten, sobald Arbitrum handelte. Der Kelp DAO-Hacker hat bereits alle 75.701 ETH — etwa 175 Millionen Dollar — auf Ethereum verschoben und begonnen, die Mittel zu waschen. Das Arbitrum-Einfrieren gelang es, 71 Millionen Dollar zu sichern. Die verbleibenden 175 Millionen Dollar, der bei weitem größere Anteil, sind nun in Bewegung und werden aktiv verschleiert.
Die Rechnung ist eindeutig. Ein koordinierter Eingriff durch einen der fähigsten Security Councils im DeFi-Bereich fror weniger als 30 % der gestohlenen Mittel ein. Der Rest verschwand trotzdem.
Dieses Ergebnis hat eine Debatte entfacht, die weit über Kelp DAO und Aave hinausgeht. Arbitrums Fähigkeit, Wallet-Adressen einzufrieren — selbst als Reaktion auf einen offensichtlichen Diebstahl — hat sofortige Fragen darüber aufgeworfen, was Blockchain-Unveränderlichkeit in der Praxis tatsächlich bedeutet und wer die Befugnis hat, sie außer Kraft zu setzen. Für einige stellt das Einfrieren eine verantwortungsvolle Krisenreaktion eines reifen Ökosystems dar, das seine Nutzer verteidigt. Für andere stellt es genau die Art von zentralisiertem Eingriff dar, den dezentrale Infrastruktur zu verhindern gedacht war.
Beide Argumente werden lautstark vorgebracht, und keines ist vollständig falsch.
Was nicht strittig ist, ist der Schaden, den dieser Angriff der breiteren Glaubwürdigkeit von DeFi zugefügt hat. Der Kelp DAO-Exploit legte das Sicherheitenrisiko in Kreditprotokollen offen, löste einen Einlagenabzug von 8,45 Milliarden Dollar aus Aave aus, ließ AAVE um fast 20 % fallen und hat nun eine philosophische Auseinandersetzung über die Grenzen der Dezentralisierung zum denkbar schlechtesten Zeitpunkt hervorgebracht — wenn das Ökosystem am dringendsten Vertrauen projizieren muss.
Die Marktkapitalisierung von rsETH — dem von Kelp DAO ausgegebenen Liquid-Restaking-Token — bewegt sich nach einer starken Kontraktion, die seine zuvor etablierte Erholungsstruktur störte, derzeit nahe 1,3 Milliarden Dollar. Das Chart zeigt, dass rsETH in früheren Phasen Höchststände über 2 Milliarden Dollar erreichte, seitdem aber in eine volatile, nach unten korrigierende Spanne eingetreten ist, was den Stress im Restaking-Ökosystem widerspiegelt und nicht organische Marktzyklen.
Die jüngste Bewegung ist besonders bemerkenswert. Nach einer kurzen Erholung in Richtung der 1,6-Milliarden-Dollar-Marke wurde die Marktkapitalisierung abgewiesen und fiel aggressiv zurück in Richtung des 1,3-Milliarden-Dollar-Niveaus. Diese Art rascher Expansion, gefolgt von ebenso scharfer Kontraktion, signalisiert typischerweise erzwungene Auflösungen statt diskretionärer Kapitalrotation. In diesem Kontext deckt sich das mit dem Exploit, der Kelp DAOs rsETH-Bridge betraf und systemische Unsicherheit rund um den Vermögenswert einführte.
Aus struktureller Sicht handelt rsETH nun unterhalb seiner wichtigsten gleitenden Durchschnitte, wobei der 200-Tage-Trend sich abflacht und beginnt zu drehen. Das deutet darauf hin, dass die Wachstumsphase, die seine frühere Expansion definierte, zumindest vorübergehend ins Stocken geraten ist.
Da rsETH Sicherheiten innerhalb breiterer DeFi-Systeme — einschließlich Kreditprotokolle — repräsentiert, ist seine Marktkapitalisierung nicht nur eine Bewertungsmetrik, sondern ein Indikator für Vertrauen. Die aktuelle Kompression zeigt an, dass das Vertrauen geschwächt ist, und bis die Stabilität zurückkehrt, bleibt die Restaking-Schicht anfällig für weitere Volatilität.
Featured image from ChatGPT, chart from TradingView.com


