Hacker aufgefordert: "Wie viel wollt ihr? Lasst uns reden"
Der Gründer des Tron-Netzwerks, Justin Sun, hat sich in einem öffentlichen Appell an die Verantwortlichen des Kelp DAO-Hacks gewandt. Nach dem Diebstahl von über 293 Millionen Dollar in rsETH-Tokens forderte er die Täter auf, in Verhandlungen zu treten. "Kelp DAO-Hacker, wie viel wollt ihr? Lasst uns reden", schrieb Sun am Sonntag auf X (ehemals Twitter).
"Mit Kelp DAOs Hilfe ist das nicht wert, Aave und Kelp DAO zu opfern und alles wegen dieses Hacks zu verlieren. Ihr könnt 300 Millionen Dollar ohnehin nicht ausgeben."
Die genauen Beweggründe für Suns öffentlichen Appell bleiben unklar. Eine Stellungnahme des Krypto-Milliardärs auf Anfrage blieb aus.
Verbindungen zu Aave und DeFi-Risiken
On-Chain-Daten zeigen, dass mit Kelp DAO verbundene Adressen, darunter auch Konten der von Sun betriebenen Krypto-Börse HTX, Millionenbeträge an Aave, einem großen DeFi-Kreditprotokoll, verliehen haben. Laut einem Bericht von Protos beliefen sich die über 1,4 Milliarden Dollar an HTX-Reserven in USDT-Stablecoins im Dezember auf Aave.
Der Hack auf Kelp DAOs rsETH-Token stellt ein erhebliches Risiko für andere DeFi-Protokolle dar, da rsETH in verschiedenen dezentralen Finanzanwendungen genutzt werden kann. Trotz des Einfrierens der rsETH-Märkte auf der Plattform haben Investoren Aave in Scharen verlassen. Seit dem Hack wurden fast 25 % der auf dem Protokoll hinterlegten Vermögenswerte abgezogen. Der Gesamtwert der auf Aave hinterlegten Mittel liegt nun bei etwas über 34 Milliarden Dollar.
Aave bestätigt Einfrieren der betroffenen Token
Aave veröffentlichte auf X ein Update, in dem es hieß, dass rsETH auf den Plattformen Aave V3 und V4 weiterhin eingefroren seien. Das Unternehmen betonte, dass die Exposition gegenüber dem Vorfall begrenzt sei. Auch WETH-Reserven blieben in den betroffenen Märkten auf Ethereum, Arbitrum, Base, Mantle und Linea eingefroren. Aave arbeite weiterhin an der Validierung von Informationen und der Bewertung möglicher Lösungen.
Kelp DAO hat seit dem 18. April, als das Unternehmen "verdächtige Cross-Chain-Aktivitäten im Zusammenhang mit rsETH" identifizierte, keine offiziellen Stellungnahmen mehr veröffentlicht.
Größter Hack seit Bybit-Diebstahl 2025
Der Kelp DAO-Hack ist der größte Angriff auf ein Branchenprojekt seit dem Diebstahl von 1,4 Milliarden Dollar von Bybit im Februar 2025. Laut Daten von DefiLlama beläuft sich der Gesamtwert der im Jahr 2026 aus Branchenprojekten gestohlenen Kryptowährungen auf 771 Millionen Dollar.
Das Cross-Chain-Messaging-Protokoll LayerZero führt den Hack auf die Hackergruppe Lazarus Group zurück, die Verbindungen zur Demokratischen Volksrepublik Korea (DPRK) hat.
"Vorbereitende Indikatoren deuten auf eine hochgradig sophistizierte staatliche Akteursgruppe hin, wahrscheinlich die Lazarus Group der DPRK, genauer gesagt TraderTraitor."
Der Vorfall sei auf die rsETH-Konfiguration von Kelp DAO zurückzuführen, bei der ein einzelner DVN (DeFi Vulnerability Node) genutzt wurde. Eine Ansteckung anderer Cross-Chain-Assets oder Anwendungen sei ausgeschlossen.