Kelp DAO-Hack und LayerZero-DVN-Streit: Verlust der rsETH-Bridge trifft Aave V3

| coinpaper.com
Der Kelp DAO-Hack am 18. April führte zum Verlust von 116.500 rsETH, nachdem ein Angreifer angeblich LayerZero DVN RPC-Nodes kompromittierte, zwei Nodes "vergiftete" und dann eine DDoS nutzte, um das DVN dazu zu bringen, eine betrügerische Cross-Chain-Nachricht zu signieren und Mittel von der Kelp DAO-Bridge abzuziehen. Kelp DAO bestritt alleinige Verantwortung und sagte, dass ihr 1-von-1 DVN-Setup die Standardeinstellung in der LayerZero-Dokumentation für neue OFT-Deployments sei und beim Ausbau zu Layer 2 geprüft worden sei. LayerZero widersprach dem und bezeichnete das 1-von-1 DVN-Design als Single Point of Failure und sagte, Best Practices zur Diversifizierung der Validatoren seien nicht befolgt worden. Kelp DAO reagierte, indem betroffene Contracts pausiert, an Angreifer gebundene Wallets auf eine Sperrliste gesetzt und überlegt wurde, wie ein sicherer Neustart erfolgen kann. Der Kelp DAO-Hack griff auch auf Aave über: Der Angreifer hinterlegte gestohlene rsETH als Sicherheiten in Aave V3 und borgte sich große Mengen WETH und wstETH. Aave warnte, dass Bad-Debt-Ergebnisse davon abhängen, wie Verluste verteilt werden, und erheblich ausfallen können. Für Trader ist die unmittelbare Erkenntnis ein erneutes Gegenparteien- und Sicherheitenrisiko rund um rsETH und Aave V3-Kredit, mit möglicher Folgevolatilität, falls Rückzahlungen oder Oracle-Ratio-Updates Verluste verschärfen.
Bearish
Das ist negativ für rsETH-bezogene Preisbildung, da der Kelp DAO-Hack das Vertrauen in den rsETH Cross‑Chain‑Fluss direkt verringert und konkretes Besicherungs-/Kreditrisiko in Aave V3 einführt. Kurzfristig können der Streit LayerZero vs. Kelp DAO und die Notwendigkeit, Verträge zu pausieren/wieder aufzunehmen, Liquidität und Risikoaufschläge erhöht halten. Mittelfristig kann jedes Ausfallrisiko (Bad Debt) aus Aave V3—abhängig davon, wie Restitution und Oracle‑Ratio‑Updates bilanziell behandelt werden—in anhaltenden Abwärtsdruck auf Assets übersetzt werden, die mit derselben Besicherungskette verbunden sind. Händler sollten nach Signalen rund um rsETH‑Depeg/Liquidationsbedingungen und die Collateral‑Gesundheit von Aave nach dem Vorfall Ausschau halten.