Nach dem jüngsten Drift-Hack, bei dem Angreifer laut Marktbeobachtern rund 285 Millionen US-Dollar durch Social Engineering und gezielte Schwachstellen ausnutzen konnten, gerät der DeFi-Sektor erneut unter Druck. Kaum zwei Wochen später folgt bereits der nächste Vorfall – und dieser übertrifft die Dimensionen noch einmal deutlich.
Der Exploit rund um Kelp DAO und den rsETH-Token sorgt aktuell für massive Unsicherheit in der Branche. Besonders kritisch: Die Auswirkungen reichen weit über ein einzelnes Protokoll hinaus und betreffen zahlreiche Anwendungen im gesamten DeFi-Ökosystem, die eng miteinander vernetzt sind und aufeinander aufbauen.
Die besten Krypto Börsen für 2026 im Vergleich
Kelp-Hack erschüttert DeFi: Cross-Chain-Exploit
Der jüngste Angriff auf Kelp DAO zählt zu den größten DeFi-Hacks des Jahres 2026. Nach aktuellen Daten beläuft sich der Schaden auf rund 293 Millionen US-Dollar.
rsETH bridge exploited for ~$292M via @LayerZero_Core
This isn't a Kelp protocol hack – the rsETH backing on mainnet is untouched
The break is in LayerZero's OFT contracts. Which means every rsETH on an L2 is now unbacked until proven otherwise
> 40+ DeFi integrations, 20+… https://t.co/qhhhWxd1pP
— doxe (@doxe_0x) April 18, 2026
Im Zentrum steht dabei nicht direkt ein klassischer Smart-Contract-Bug im Kelp-Protokoll selbst, sondern vielmehr eine Schwachstelle in der zugrunde liegenden Cross-Chain-Infrastruktur. Konkret wurde der Exploit über die OFT-Contracts von LayerZero ausgeführt, wie mehrere Analysten übereinstimmend berichten.
People ask why it’s a bad day for DeFi?
Kelp DAO just lost $293M in the largest hack of 2026.
But zoom out:
$600M+ stolen in 2 weeks.
10+ protocols compromised.
AI is lowering the barrier for attackers.Biggest hacks:
Kelp (bridge exploit → Aave impact)
Drift ($285M, AI…— Ted (@TedPillows) April 18, 2026
Der bekannte On-Chain-Analyst „Onchain Lens“ verweist darauf, dass der Angreifer rund 116.500 rsETH im Gegenwert von etwa 293 Millionen US-Dollar mintete. Anschließend wurden diese Token sowohl verkauft als auch als Sicherheit hinterlegt, um ETH zu leihen. Diese Vorgehensweise ermöglichte es dem Angreifer, Liquidität aus verschiedenen Protokollen abzuziehen, ohne sofort auf klassische Exit-Liquidity angewiesen zu sein.
Ein entscheidender Punkt ist dabei die Struktur von rsETH selbst. Der Token fungiert als restaked ETH-Asset und wird in zahlreichen DeFi-Anwendungen genutzt. Durch die Kompromittierung der Bridge wurde jedoch die Deckung dieser Token auf bestimmten Chains infrage gestellt. Der Analyst „doxe“ hebt hervor, dass die eigentliche ETH-Backing auf der Mainchain zwar unangetastet blieb, jedoch alle auf Layer-2-Lösungen gebridgten rsETH potenziell „unbacked“ sind, solange keine vollständige Klärung erfolgt ist.
Gigantische Auswirkungen im DeFi Ökosystem
Die Auswirkungen zeigten sich unmittelbar im gesamten DeFi-Ökosystem. Mehrere große Protokolle reagierten schnell und froren betroffene Märkte ein. Laut DeFi-Researcher Ignas (@DeFiIgnas) betraf dies unter anderem Aave V3, SparkLend und Fluid. Auch weitere Plattformen wie Compound, Euler oder Pendle standen unter Beobachtung oder pausierten bestimmte Funktionen. Diese Maßnahmen zielten darauf ab, eine weitere Ausbreitung der Risiken zu verhindern und potenzielle Kettenreaktionen zu stoppen.
Kelp rsETH exploit is terrible due to extensive DeFi integrations.
Not sure how big the exposure is yet but:
– Aave V3: Markets already frozen
– SparkLend: Also froze the rsETH market
– Lido Earn via Mellow strategy meta-vault. I think it was a leveraged market
– Fluid: Frozen…— Ignas | DeFi (@DefiIgnas) April 18, 2026
Parallel dazu kam es zu erheblichen Marktbewegungen. Daten zeigen, dass Aave innerhalb eines Tages Abflüsse in Höhe von rund 5,5 Milliarden US-Dollar verzeichnete – ein historischer Höchstwert für das Protokoll. Diese Entwicklung unterstreicht, wie sensibel DeFi-Liquidität auf systemische Risiken reagiert. Investoren zogen Kapital ab, um sich vor möglichen Folgeschäden zu schützen.
$AAVE @aave just recorded its largest single-day outflow ever ($5.5B in $ETH), following the Kelp DAO rsETH exploit scare.
That marks the second major hack this month alone after the Drift @DriftProtocol hack.
Are increasingly advanced tools, including AI, lowering the barrier… pic.twitter.com/0HGXFh271m
— ₿εKα (@beka_web3) April 19, 2026
Zusätzlich wurden auch einzelne Marktteilnehmer direkt getroffen. Ein Beispiel ist ein Whale, der laut Onchain Lens eine große Long-Position auf ZRO hielt und teilweise liquidiert wurde. Insgesamt summierten sich die Verluste dieses Investors auf rund 28,98 Millionen US-Dollar. Diese Einzelfälle verdeutlichen, wie stark sich solche Exploits auch auf gehebelte Positionen auswirken können.
Kelp DAO lost about $294M in a @LayerZero_Core bridge exploit.$ZRO dropped from $2 to $1.4, and a whale holding a $ZRO long on #HyperLiquid got partially liquidated, losing $2.88M.
The whale is still holding the position with a floating loss of over $750K. Overall, the whale… https://t.co/psD7U02563 pic.twitter.com/1k7O4LJprw
— Onchain Lens (@OnchainLens) April 19, 2026
Interessant ist zudem die Einschätzung zur Verwertbarkeit der gestohlenen Mittel. Einige Analysten verweisen darauf, dass große Teile der gestohlenen Assets bereits identifiziert und markiert wurden. Wallets wurden öffentlich gemacht, und zentrale Plattformen dürften entsprechende Gelder blockieren. Auch Hinweise auf eine mögliche Vorfinanzierung über Tornado Cash wurden von Analysefirmen aufgegriffen und überwacht.
The KelpDAO hacker stole $300M but can't spend it easily 💀
Justin Sun just called it out.
Here's why:
• 116,500 $rsETH: flagged, frozen, tracked across 20 chains
• $Aave, Compound, Euler all paused exposure instantly
• ZachXBT had the wallets public within hours
• Tornado… pic.twitter.com/UouWQZaFwD— Wise Advice (@wiseadvicesumit) April 19, 2026
Insgesamt zeigt der Kelp-Hack vor allem die Komplexität und Verwundbarkeit moderner DeFi-Strukturen. Der Angriff zielte nicht auf ein isoliertes System, sondern nutzte die Verflechtungen zwischen verschiedenen Protokollen und Chains gezielt aus. Durch die Vielzahl an Integrationen – Schätzungen gehen von über 40 Protokollen und mehr als 20 Chains aus – konnten sich die Auswirkungen schnell im gesamten Markt ausbreiten.
Krypto Prognosen bis 2030 – hier mehr erfahren
Zuletzt aktualisiert am 19. April 2026
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.