LayerZero unter Beschuss: Kelp-DAO-Hack im Wert von 292 Millionen US-Dollar deckt kritische Sicherheitslücke auf, Milliarden sind gefährdet

Ein Kelp-DAO-Hack im Wert von 292 Millionen US-Dollar deckt eine kritische LayerZero-Sicherheitslücke auf, die OApps im Wert von 4,5 Milliarden US-Dollar gefährdet. Diese Analyse beschreibt detailliert den Exploit, seine systemischen Auswirkungen und die schnelle Reaktion der Branche und betont, dass robuste Sicherheit für die Zukunft von DeFi von größter Bedeutung ist.

LayerZero Under Fire: $292M Kelp DAO Hack Exposes Critical Vulnerability, Billions at Risk

LayerZero unter Beschuss: Kelp-DAO-Hack im Wert von 292 Millionen US-Dollar deckt kritische Sicherheitslücke auf, Milliarden sind gefährdet

The $292M Kelp DAO hack spotlights a critical LayerZero security flaw, imperiling nearly half its OApps and $4.5B. A crucial reminder: seamless interoperability needs ironclad security.

Der Kelp-DAO-Hack im Wert von 292 Millionen US-Dollar macht auf eine kritische LayerZero-Sicherheitslücke aufmerksam, die fast die Hälfte seiner OApps und 4,5 Milliarden US-Dollar gefährdet. Eine wichtige Erinnerung: Nahtlose Interoperabilität erfordert eiserne Sicherheit.

The Kelp DAO Debacle: A Single Point of Failure

Das Kelp-DAO-Debakel: Ein Single Point of Failure

On April 18, 2026, the digital streets saw a staggering $292 million vanish from Kelp DAO. The culprit? A glaring misconfiguration in LayerZero’s Decentralized Verifier Network (DVN) setup, specifically a "1-of-1" arrangement. This single-point-of-failure allowed a compromised verifier to mint 116,500 unbacked rsETH tokens. These phantom tokens then found their way to Aave, where they were used as collateral to borrow $230 million, leaving a trail of bad debt and a very real headache for the lending platform.

Am 18. April 2026 verschwanden auf den digitalen Straßen unglaubliche 292 Millionen US-Dollar aus Kelp DAO. Der Schuldige? Eine eklatante Fehlkonfiguration im Decentralized Verifier Network (DVN)-Setup von LayerZero, insbesondere eine „1-von-1“-Anordnung. Dieser Single-Point-of-Failure ermöglichte es einem kompromittierten Verifizierer, 116.500 nicht gesicherte rsETH-Token zu prägen. Diese Phantom-Tokens gelangten dann zu Aave, wo sie als Sicherheit für Kredite in Höhe von 230 Millionen US-Dollar dienten, was eine Spur uneinbringlicher Schulden hinterließ und der Kreditplattform echte Kopfschmerzen bereitete.

Investigators have pointed fingers at the infamous Lazarus Group, North Korea's notorious hacking syndicate, suggesting a sophisticated attack that hijacked DVN validation by poisoning RPC nodes. It's a classic caper, but with a modern, digital twist.

Ermittler haben mit dem Finger auf die berüchtigte Lazarus Group, Nordkoreas berüchtigtes Hacker-Syndikat, gezeigt und auf einen raffinierten Angriff hingewiesen, der die DVN-Validierung durch Vergiftung von RPC-Knoten kaperte. Es ist ein klassischer Streich, aber mit einem modernen, digitalen Touch.

Billions on the Brink: The Systemic Risk Unveiled

Milliarden auf der Kippe: Das systemische Risiko wird enthüllt

The plot thickens with a Dune Analytics report, revealing a rather sobering truth: 47% of LayerZero-powered omnichain applications (OApps) are operating with this same vulnerable 1-of-1 DVN configuration. The combined exposure? A jaw-dropping $4.5 billion. Leading the charge in this precarious position is Tether’s omnichain stablecoin, USDT0, which alone accounts for $4.065 billion of the identified risk across its Ethereum, Optimism, and Base deployments. While much of USDT0’s activity is secured, a breach in these specific contracts could send tremors through lending markets.

Die Handlung verdichtet sich mit einem Bericht von Dune Analytics, der eine ziemlich ernüchternde Wahrheit enthüllt: 47 % der auf LayerZero basierenden Omnichain-Anwendungen (OApps) arbeiten mit derselben anfälligen 1-von-1-DVN-Konfiguration. Die kombinierte Belichtung? Umwerfende 4,5 Milliarden US-Dollar. An der Spitze dieser prekären Situation steht Tethers Omnichain-Stablecoin USDT0, der allein 4,065 Milliarden US-Dollar des identifizierten Risikos in seinen Ethereum-, Optimism- und Base-Einsätzen ausmacht. Während ein Großteil der Aktivitäten von USDT0 gesichert ist, könnte ein Verstoß gegen diese spezifischen Verträge zu Erschütterungen auf den Kreditmärkten führen.

Other digital darlings like Pendle Finance’s PENDLE token and Aethir’s ATH token also share this vulnerability, though their lower collateral acceptance on major platforms might offer a slim silver lining. This isn't just about a single project's oversight; it highlights a systemic risk in DeFi, where the default settings for new deployments can inadvertently create widespread vulnerability.

Andere digitale Lieblinge wie der PENDLE-Token von Pendle Finance und der ATH-Token von Aethir teilen diese Schwachstelle ebenfalls, obwohl ihre geringere Sicherheitenakzeptanz auf großen Plattformen möglicherweise einen kleinen Lichtblick bieten könnte. Dabei geht es nicht nur um die Aufsicht über ein einzelnes Projekt; Es weist auf ein systemisches Risiko bei DeFi hin, bei dem die Standardeinstellungen für neue Bereitstellungen unbeabsichtigt zu weitreichenden Schwachstellen führen können.

LayerZero's Double-Edged Sword: Innovation Meets Imperfection

Das zweischneidige Schwert von LayerZero: Innovation trifft auf Unvollkommenheit

It's an interesting duality. On one hand, LayerZero has been celebrated as a cornerstone of interoperability, a vital piece of the "plumbing" for Web3's future, as evidenced by its recent market performance and increasing developer interest. Its promise to integrate multiple blockchains is seen by many as key to a truly global blockchain solution. Yet, the Kelp DAO incident throws a wrench into this narrative, underscoring that groundbreaking innovation, if not coupled with ironclad security, can become a liability.

Es ist eine interessante Dualität. Einerseits wurde LayerZero als Eckpfeiler der Interoperabilität gefeiert, ein wichtiger Baustein für die Zukunft von Web3, wie die jüngste Marktleistung und das zunehmende Interesse der Entwickler belegen. Sein Versprechen, mehrere Blockchains zu integrieren, wird von vielen als Schlüssel zu einer wirklich globalen Blockchain-Lösung angesehen. Doch der Kelp-DAO-Vorfall macht dieser Erzählung einen Strich durch die Rechnung und unterstreicht, dass bahnbrechende Innovationen, wenn sie nicht mit eiserner Sicherheit gekoppelt sind, zu einer Belastung werden können.

The criticism that the 1-of-1 DVN setup is often the default for new deployments—a point raised by Kelp DAO itself—is particularly poignant. It suggests that while the industry races forward, the onus of implementing secure configurations often falls on individual projects, some of which may be ill-equipped. My two cents? The ambition for a seamlessly connected crypto world must be matched by an equally rigorous commitment to security by design, not as an afterthought. It's not enough to build the roads; we need robust guardrails too.

Besonders scharfsinnig ist die Kritik, dass das 1-von-1-DVN-Setup oft die Standardeinstellung für neue Bereitstellungen ist – ein Punkt, der von Kelp DAO selbst vorgebracht wird. Dies deutet darauf hin, dass die Branche zwar rasant voranschreitet, die Verantwortung für die Implementierung sicherer Konfigurationen jedoch häufig bei einzelnen Projekten liegt, von denen einige möglicherweise schlecht ausgestattet sind. Meine zwei Cent? Das Streben nach einer nahtlos vernetzten Kryptowelt muss mit einem ebenso strengen Engagement für Sicherheit durch Design und nicht als nachträglichen Einfall einhergehen. Es reicht nicht aus, Straßen zu bauen; Wir brauchen auch robuste Leitplanken.

Patchwork and Progress: The Industry's Swift Response

Patchwork und Fortschritt: Die schnelle Reaktion der Branche

Thankfully, the crypto community isn't one to sit idly by. The Kelp DAO exploit has spurred a commendable flurry of activity. LayerZero quickly deprecated compromised RPC nodes and announced a policy shift to stop signing messages for applications clinging to 1-of-1 configurations. USDT0, too, hit the brakes on its bridging infrastructure, signaling a proactive, if belated, response. Perhaps most encouragingly, fixing these vulnerabilities doesn't demand a full-scale protocol revamp; OApp owners can directly update DVN configurations. Wrapped Bitcoin (wBTC) is already leading the charge, transitioning away from 1-of-1 setups by April 26, 2026.

Glücklicherweise ist die Krypto-Community nicht jemand, dem man tatenlos zusehen kann. Der Kelp-DAO-Exploit hat eine lobenswerte Flut an Aktivitäten ausgelöst. LayerZero hat kompromittierte RPC-Knoten schnell abgelehnt und eine Richtlinienänderung angekündigt, um das Signieren von Nachrichten für Anwendungen zu stoppen, die an 1-von-1-Konfigurationen festhalten. Auch USDT0 trat bei seiner Überbrückungsinfrastruktur auf die Bremse und signalisierte damit eine proaktive, wenn auch verspätete Reaktion. Am ermutigendsten ist vielleicht, dass die Behebung dieser Schwachstellen keine umfassende Überarbeitung des Protokolls erfordert; OApp-Besitzer können DVN-Konfigurationen direkt aktualisieren. Wrapped Bitcoin (wBTC) ist bereits führend und wechselt bis zum 26. April 2026 von 1-von-1-Setups.

Stay Nimble, Stay Secure

Bleiben Sie flexibel und sicher

For the savvy investor, the message is clear: keep an eagle eye on the security configurations of your digital holdings, especially those deployed on LayerZero. Assets like USDT0, while fundamental, remain under the security microscope until their DVN configurations are fortified. The Kelp DAO hack is a potent reminder that in the wild west of crypto, decentralization without robust security isn't a recipe for freedom, but for potential fiscal fiascos. So, as the market ebbs and flows, let's all endeavor to be a little more secure, a little more vigilant, and a lot less susceptible to the next big hack. After all, a secure blockchain is a happy blockchain, right?

Für den versierten Investor ist die Botschaft klar: Behalten Sie die Sicherheitskonfigurationen Ihrer digitalen Bestände im Auge, insbesondere die auf LayerZero bereitgestellten. Vermögenswerte wie USDT0 sind zwar grundlegend, bleiben aber unter der Sicherheitsmikroskopie, bis ihre DVN-Konfigurationen gestärkt sind. Der Kelp-DAO-Hack ist eine eindringliche Erinnerung daran, dass im Wilden Westen der Kryptowährung Dezentralisierung ohne robuste Sicherheit kein Rezept für Freiheit, sondern für potenzielle fiskalische Fiasko ist. Während also der Markt auf und ab geht, lasst uns alle versuchen, etwas sicherer, etwas wachsamer und viel weniger anfällig für den nächsten großen Hack zu sein. Schließlich ist eine sichere Blockchain eine glückliche Blockchain, oder?