Die Zerstörung von DeFi im Wert von 13 Milliarden US-Dollar erfolgte innerhalb von zwei Tagen und begann mit dem KelpDAO-Angriff
Das Ökosystem der dezentralen Finanzen (DeFi) erlebt nach der Ausnutzung des KelpDAO-Protokolls am Wochenende einen starken Kapitalabfluss.
Die führende DeFi-Kreditplattform Aave hat in den letzten 48 Stunden Einlagen in Höhe von 8,45 Milliarden US-Dollar verloren, was zu einem allgemeinen Rückgang des Total Value Locked (TVL) in DeFi um 13,21 Milliarden US-Dollar führte. TVL bezieht sich auf den kombinierten Dollarwert von Krypto-Assets, die über DeFi-Protokolle wie Aave hinterlegt sind, und wird häufig zur Messung der Liquidität und der gesamten Marktaktivität verwendet.
Laut DefiLlama sank der Gesamtwert von DeFi von 99,497 Milliarden US-Dollar auf 86,286 Milliarden US-Dollar, während der TVL von Aave im gleichen Zeitraum um 8,45 Milliarden US-Dollar auf 17,947 Milliarden US-Dollar zurückging. Daten auf Protokollebene zeigen zweistellige prozentuale Rückgänge auf allen Plattformen, darunter Euler, Sentora und Aave, wobei sich die Verluste auf Kreditvergabe-, Reststake- und Renditestrategien konzentrieren, die mit den betroffenen Sicherheiten verbunden sind.
Der Schritt geht auf eine 292-Millionen-Dollar-Ausnutzung der Kelp-Brücke zurück, die es Angreifern ermöglichte, gestohlenes rsETH, einen in DeFi weit verbreiteten liquiden Re-Stake-Token, als Sicherheit für die Ausleihe von Geldern auf Kreditplattformen zu verwenden.
Da es für diese gestohlenen Token keine legitimen Sicherheiten gab, führte die Aufnahme von Krediten zu potenziellen Engpässen für die Kreditgeber. Es ist so, als würde man eine traditionelle Bank betrügen, indem man gefälschtes Fiatgeld einzahlt und Kredite gegen sie aufnimmt, was letztendlich dazu führt, dass der Kreditgeber uneinbringliche Schulden hat.
Die Protokolle reagierten mit dem Einfrieren betroffener Märkte, während in Panik geratene Benutzer Gelder abzogen, was zu einem breiten Rückgang des insgesamt gesperrten Werts führte.
Die Token-Preise haben sich weniger stark verändert als die Einlagen. Laut Marktdaten von CoinDesk ist der AAVE-Token innerhalb von 24 Stunden um etwa 2,5 % gefallen, während UNI und LINK im gleichen Zeitraum um weniger als 1 % gefallen sind.
Peter Chung, Forschungsleiter bei Presto Research, sagte in einer Notiz, der Vorfall zeige Risiken in der kettenübergreifenden Infrastruktur auf, insbesondere in den von Brücken verwendeten Verifizierungssystemen.
Erste Analysen deuten darauf hin, dass das Problem möglicherweise eher in der Verifizierungsschicht als in den Smart Contracts selbst entstanden ist.
Chung fügte hinzu, dass die Episode auch zeigt, wie miteinander verbundene DeFi-Protokolle Schocks über den ursprünglichen Fehlerpunkt hinaus übertragen können, wobei sich Auszahlungsaktivitäten und Marktstopps auf Plattformen erstrecken, die nicht direkt dem Exploit ausgesetzt sind.