Tron-Gründer Justin Sun hat den KelpDAO-Bridge-Hacker öffentlich aufgefordert, über die Rückgabe der gestohlenen Gelder zu verhandeln. Er warnt davor, dass ein Verlust von 292 Millionen USD sowohl Aave als auch KelpDAO zu Fall bringen könnte.
Der Aufruf von Sun erfolgte nach dem größten DeFi-Hack des Jahres 2026. Am 18. April wurden 116.500 rsETH aus der Cross-Chain-Bridge von KelpDAO entwendet.
Sun bewegt Gelder: Aave trägt den Schaden
Der Angreifer nutzte eine Schwachstelle in der LayerZero-basierten Bridge von KelpDAO aus. Er fälschte Cross-Chain-Nachrichten, um rsETH frei zu setzen, ohne die entsprechenden Token zu verbrennen.
Die gestohlenen Token wurden dann als Sicherheiten bei Aave V3 hinterlegt. Der Hacker lieh sich anschließend große Mengen Wrapped Ether (WETH) dagegen.
Da die rsETH nun nicht mehr gedeckt sind, sind die Positionen praktisch nicht liquidierbar. Dies hinterlässt bei Aave einen Schadensbetrag von über 236 Millionen USD.
Aave hat die rsETH-Märkte auf V3 und V4 innerhalb weniger Stunden eingefroren. Aave-Gründer Stani Kulechov bestätigte, dass der Angriff nicht aus den Aave-Verträgen selbst stammt.
Daten aus der Blockchain zeigen, dass Sun dringend 65.584 ETH, etwa 154 Millionen USD, von Aave abgehoben und sie kurz danach bei Spark eingezahlt hat.
Laut Berichten ist Suns gesamte Aave-Position auf 380 Millionen USD gesunken, während seine Bestände bei Sky und Spark auf 2,13 Milliarden USD gestiegen sind.
„OK: KelpDAO-Hacker, wie viel möchten Sie? Lassen Sie uns einfach sprechen. Natürlich mit Hilfe von KelpDAO. Es lohnt sich einfach nicht, sowohl Aave als auch KelpDAO durch diesen Hack zu opfern und sie deshalb fallen zu lassen”, schrieb Justin Sun in einem Beitrag.
Auch das Interoperabilitätsprotokoll Axelar reagierte, zeigte sich solidarisch mit LayerZero und rief die Branche dazu auf, stärkere Sicherheitsstandards für Bridges einzuführen.
Axelar betonte die Bedeutung von Multi-Validator-Konfigurationen. Es wird angenommen, dass Kelps System mit nur einem Validator den Angriff ermöglicht haben könnte.
Der Hack übertrifft den 285 Millionen USD Drift Protocol Hack vom 1. April als größten DeFi-Verlust dieses Jahres.
