Große, auf Ethereum basierende Plattform sperrt gestohlene Kelp-DAO-Gelder in Höhe von insgesamt 71 Millionen US-Dollar
Ein Teil der Kelp-DAO-Lieferung geht nirgendwohin.
Der Sicherheitsrat von Arbitrum hat am Montagabend 30.766 US-Dollar ETH im Wert von rund 71 Millionen US-Dollar eingefroren und damit Gelder im Zusammenhang mit dem 292 Millionen US-Dollar schweren rsETH-Exploit am Samstag in eine zwischengeschaltete Wallet verschoben, auf die nur durch weitere Arbitrum-Governance-Maßnahmen zugegriffen werden kann.
Der Arbitrum-Sicherheitsrat hat Sofortmaßnahmen ergriffen, um die 30.766 $ETH einzufrieren, die in der Adresse auf Arbitrum One gespeichert sind, die mit dem KelpDAO-Exploit in Verbindung steht. Der Sicherheitsrat handelte unter Einbeziehung der Strafverfolgungsbehörden hinsichtlich der Identität des Ausbeuters und jederzeit … – Arbitrum (@arbitrum), 21. April 2026
Der Rat sagte, er habe auf Anregungen der Strafverfolgungsbehörden bezüglich der Identität des Ausbeuters reagiert und die Sperre durchgeführt, „ohne Auswirkungen auf Arbitrum-Benutzer oder -Anwendungen“.
Der Transfer wurde um 23:26 Uhr abgeschlossen. ET am 20. April, laut Arbitrums Erklärung zu X. Die gestohlenen Gelder können nicht mehr von der Adresse kontrolliert werden, an der sie sich ursprünglich befanden.
Durch den Schritt wird etwa ein Viertel des Gesamtbetrags wiederhergestellt, der am Samstag von Kelps LayerZero-Brücke abgezogen wurde, als Angreifer 116.500 rsETH durch Ausnutzung einer kompromittierten Verifier-Infrastruktur abzogen. LayerZero schrieb den Angriff vorläufig der nordkoreanischen Lazarus-Gruppe zu.
Arbitrum ist eine Layer-2-Blockchain, also ein auf Ethereum aufbauendes Netzwerk, das Transaktionen kostengünstiger verarbeitet und an die Hauptkette zurückleitet. Der Sicherheitsrat besteht aus einer Gruppe gewählter Unterzeichner mit Notfallbefugnissen, um in genau diesem Szenario Schutzmaßnahmen zu ergreifen. Allerdings bleiben Eingriffe auf Governance-Ebene in Benutzergelder selten und umstritten, da sie ein gewisses Maß an diskretionärer Kontrolle über ein ansonsten erlaubnisloses Netzwerk einführen.
Das Einfrieren lässt Kelp eine teilweise Wiederherstellungsoption zusätzlich zu dem, was Strafverfolgungs- und Kettenverfolgungsfirmen sonst noch zurückfordern können.
Es eskaliert auch den anhaltenden Streit zwischen Kelp und LayerZero darüber, wer die Verantwortung für den Exploit trägt, da bei einer umfassenderen Sozialisierung der verbleibenden Verluste nun ein Ausgleich in Höhe von 71 Millionen US-Dollar zur Verfügung steht, bevor rechtliche Koordinierung, Versicherung oder Beiträge der Staatskasse ins Spiel kommen.
Kelp hat erklärt, dass es mit Ökosystempartnern einen Wiederherstellungsfonds abstimmt und die nächsten Schritte in Bezug auf die Aufhebung der Pause, die Sozialisierung von Verlusten und die rechtliche Abstimmung mit betroffenen Gegenparteien abwägt. LayerZero hat sich nicht öffentlich zum Einfrieren von Arbitrum geäußert.
Ob weitere gestohlene Gelder eingefroren werden können, hängt davon ab, wohin der Angreifer rsETH oder seine Derivate vor der Konsolidierung sonst noch bewegt hat, und ob andere Ketten mit ähnlichen Notfallbefugnissen sich dafür entscheiden, auf ihre Teile des Flusses einzugreifen.