DeFi United sichert sich 160 Millionen US-Dollar, während die Branche versucht, die Aave-Schuldenkrise abzudecken
Berichten zufolge hat eine koordinierte dezentrale Finanzhilfe (DeFi) 160 Millionen US-Dollar gesammelt, um uneinbringliche Schulden zu decken, die entstanden sind, als Angreifer am 18. April 2026 die Brücke von KelpDAO ausnutzten und unbesicherte Sicherheiten auf den Aave V3-Märkten hinterlegten.
Wichtige Erkenntnisse:
Aave fror die rsETH-Reserven innerhalb weniger Stunden nach dem Kelp-DAO-Exploit vom 18. April ein, der zu uneinbringlichen Schulden in Höhe von bis zu 230,1 Millionen US-Dollar führte.
DeFi United hat bis zum 25. April 160 Millionen US-Dollar eingesammelt, wobei Mantle und Aave DAO zusammen 55.000 US-Dollar ETH zugesagt haben.
Die Governance-Abstimmungen über den 25.000-Dollar-ETH-Beitrag von Aave DAO dauern an, während das Protokoll daran arbeitet, die Unterstützung von rsETH vollständig wiederherzustellen.
DeFi United sammelt 160 Millionen US-Dollar für Backstop Aave
Der Exploit begann um 17:35 UTC im Ethereum-Block 24.908.285. Die Angreifer zielten auf die Layerzero V2-Brücke von Kelp DAO auf der Unichain-zu-Ethereum-rsETH-Route, die als 1-von-1-DVN ohne zusätzliche Verifizierer konfiguriert war. Sie reichten ein gefälschtes eingehendes Paket ein, das 116.500 nicht gesicherte rsETH-Token im Wert von damals etwa 292 Millionen US-Dollar prägte, ohne dass eine entsprechende Sperre oder Zerstörung der Quellkette erfolgte.
Der Angreifer bewegte sich schnell. Etwa 89.567 rsETH im Wert von etwa 221 Millionen US-Dollar wurden als Sicherheit auf den Aave V3-Märkten auf Ethereum und Arbitrum hinterlegt. Anschließend lieh sich der Angreifer rund 82.650 WETH im Wert von etwa 191 Millionen US-Dollar sowie kleinere Beträge an wstETH.
Die Positionen wurden mit Gesundheitsfaktoren zwischen 1,01 und 1,03 belassen, sodass eine vollständige Rückzahlung unwahrscheinlich ist. Die Smart Contracts von Aave wurden nicht ausgenutzt. Die uneinbringlichen Forderungen stammten vollständig aus den unbesicherten externen Sicherheiten.
Aaves Protocol Guardian antwortete innerhalb weniger Stunden. Am 18. April um etwa 19:00 UTC wurden alle rsETH- und wrsETH-Reserven in allen V3-Bereitstellungen eingefroren, die Beleihungsquote auf Null gesetzt und die Zinsmodelle angepasst, um den Liquiditätsdruck zu bewältigen.
Aave Labs und der Risikomanager Llamarisk veröffentlichten am 20. April einen formellen Vorfallbericht. Der Bericht modellierte zwei Verlustszenarien, je nachdem, wie Kelp DAO das Defizit sozialisiert. Im ersten Szenario führt ein einheitlicher Abschlag für alle rsETH-Inhaber zu etwa 123,7 Millionen US-Dollar an uneinbringlichen Schulden bei Aave. Im zweiten Fall führen die isolierten Verluste der L2-rsETH-Inhaber zu uneinbringlichen Schulden in Höhe von etwa 230,1 Millionen US-Dollar, wobei Mantle und Arbitrum das größte Risiko tragen. Andere Schätzungen gehen davon aus, dass das Gesamtengagement von Aave zwischen 196 und 200 Millionen US-Dollar liegt.
Der Markt reagierte scharf. Der Gesamtwert von Aave sank in den Tagen nach dem Vorfall zwischen 6 und 9 Milliarden US-Dollar. Der Preis von AAVE fiel unmittelbar danach zwischen 10 % und 22 %. In einigen Berichten überstiegen die breiteren DeFi-TVL-Verluste 13 Milliarden US-Dollar.
Um die Folgen einzudämmen, haben die Aave-Dienstleister DeFi United ins Leben gerufen, einen Multiprotokoll-Hilfsfonds, der Beiträge an defiunited.eth, Ethereum-Adresse 0x0fCa5194baA59a362a835031d9C4A25970effE68, weiterleitet. Der Fonds zielt auf den rsETH-Defizit ab, der ursprünglich auf 68.900 bis über 100.000 ETH geschätzt wurde, abhängig von den Einziehungen und den endgültigen Zahlen zu uneinbringlichen Schulden.
Am Samstag bestätigte Arkham Intelligence, dass DeFi United 160 Millionen US-Dollar gesammelt hat. Mantle und Aave DAO steuerten zusammen 55.000 US-Dollar ETH bei, was etwa 127 Millionen US-Dollar davon ausmacht. Mantle schlug bis zu 30.000 USD ETH vor, strukturiert als dreijährige Kreditfazilität mit einer Lido-Einsatzrendite plus 1 %. Aave DAO hat 25.000 US-Dollar ETH aus seiner Staatskasse vorgeschlagen, die Governance-Abstimmung ist noch im Gange.
Der Gründer und CEO von Aave, Stani Kulechov, hat 5.000 US-Dollar ETH aus persönlichen Mitteln bereitgestellt. Ether.fi hat 5.000 $ETH zugesagt. Lido DAO bot bis zu 2.500 stETH. Zu den kleineren Spendern zählen die Golem Foundation mit 1.000 $ETH, Aave-Vizepräsident Emilio Frangella mit 500 $ETH und Community-Spenden in Höhe von mehr als 272 $ETH, die in der Kette gemeldet wurden. Ethena, Layerzero, Ink Foundation, Frax und Tydro leisteten ebenfalls Unterstützung.
Der Arbitrum-Sicherheitsrat hat einen Teil der Gelder der Angreifer eingefroren und so die Nettolücke verringert, die die Gelder decken müssen. Ein nachfolgendes bösartiges Paket über 40.000 rsETH wurde von Kelp zurückgewiesen und wiederhergestellt, bevor es verarbeitet werden konnte.
DeFi United wird von den Teilnehmern als eine der größten koordinierten Wiederherstellungsbemühungen in der Geschichte von DeFi beschrieben. Governance-Abstimmungen über ausstehende Beiträge bleiben aktiv, und der Fonds nimmt weiterhin Spenden an, während das Protokoll darauf hinarbeitet, die volle Unterstützung von rsETH wiederherzustellen und verbleibende uneinbringliche Schulden zu begleichen.