DeFi United: Sieben Protokolle koordinieren die größte Rettungsaktion in der DeFi-Geschichte

Sieben der größten DeFi-Protokolle haben rund 69.534 ETH, aktuell etwa 161 Millionen US-Dollar wert, in einen gemeinsamen Wiederherstellungsfonds namens DeFi United eingebracht. Ziel ist es, die vollständige Deckung für rsETH wiederherzustellen – das liquid restaking Token, das im Zentrum des KelpDAO-Exploits vom 18. April stand, bei dem 292 Millionen US-Dollar vom LayerZero-Bridge-Adapter des Protokolls entwendet wurden. Ein vergleichbarer Zusammenschluss ist im dezentralen Finanzwesen bislang nicht vorgekommen. Protokolle, die normalerweise um TVL, Nutzer und Marktanteile konkurrieren, unterstützen sich nun gegenseitig, um eine Ausbreitung der Krise zu verhindern.

Die Koalition besteht aus Aave, Lido, EtherFi, Ethena, Mantle, Ink Foundation und BGD Labs. Auch Einzelpersonen, darunter Aave-Gründer Stani Kulechov und VP Engineering Emilio Frangella, tragen bei. Der Fonds deckt noch nicht das gesamte Defizit ab. Das Ergebnis wird einen Präzedenzfall schaffen, wie DeFi künftig systemische Krisen gemeinsam adressiert.

Was geschah bei Kelp DAO und warum reagierte das gesamte DeFi-Ökosystem?

Am 18. April 2026 nutzten Angreifer, die mit der Lazarus-Gruppe aus Nordkorea in Verbindung gebracht werden, eine Schwachstelle in der KelpDAO-Integration mit LayerZero aus. Es handelte sich dabei nicht um einen klassischen Smart-Contract-Hack. Die Angreifer kompromittierten zwei LayerZero-Verifizierungsserver und überfluteten Backup-Server mit Junk-Traffic, wodurch das System auf kompromittierte Nodes umgeleitet wurde. So konnten sie 116.500 nicht gedeckte rsETH-Token prägen, indem sie die Bridge über einen gültigen Cross-Chain-Auftrag täuschten.

Das entscheidende Designproblem: rsETH nutzte ausschließlich den LayerZero Labs DVN als Single Verifier. Es war kein zweiter Prüfer zur Transaktionsbestätigung erforderlich – ein 1-von-1 System auf einer Bridge mit Hunderten Millionen US-Dollar an Wert.

Anstatt die gestohlenen rsETH direkt zu verkaufen, hinterlegte der Angreifer etwa 90.000 rsETH als Sicherheit auf Aave V3 und lieh sich rund 190 Millionen US-Dollar in WETH und anderen Vermögenswerten auf Ethereum und Arbitrum. Da das rsETH-Collateral unbesichert war, entstand auf Aave plötzlich ein Forderungsausfall von rund 196 Millionen US-Dollar. Das Total Value Locked bei Aave sank um 6,6 Milliarden US-Dollar, weil Nutzer panisch aus allen Märkten abgezogen haben.

Das gesamte DeFi-TVl fiel zwischen dem 18. und 20. April von etwa 99 auf 85 Milliarden US-Dollar – der stärkste 2-Tages-Rückgang seit über einem Jahr (Quelle). Dieses Ansteckungsrisiko zwang konkurrierende Protokolle dazu, gemeinsam zu handeln.

Wer sind die sieben Protokolle hinter DeFi United?

Die Koalition wird von den Serviceprovidern von Aave angeführt und vereinigt Protokolle aus den Bereichen Lending, Liquid Staking, Stablecoins und Layer-2-Infrastruktur. Jede Partei hat eigene Gründe für die Teilnahme und bringt unterschiedliche Ressourcen ein.

Aave (25.000 ETH geplant): Als größtes Lending-Protokoll in DeFi trug Aave den größten Schaden. Ein Aave DAO Governance Proposal fordert eine Freigabe von 25.000 ETH aus dem Treasury. Aave-Gründer Stani Kulechov sicherte persönlich 5.000 ETH zu, Emilio Frangella 500 ETH.

Mantle (Kreditlinie bis zu 30.000 ETH): Mantle schlägt einen strukturierten Kredit statt einer Spende vor. Die Kreditlinie von bis zu 30.000 ETH gibt Aave Luft zur Restrukturierung ohne Tokenverwässerung.

EtherFi (5.000 ETH): Als Liquid-Restaking-Protokoll in direkter Konkurrenz zu Kelp signalisiert EtherFi, dass das Problem als Infrastrukturthema und nicht als Versagen eines Einzelnen gesehen wird.

Lido (2.500 stETH): Die Lido DAO schlägt einen Beitrag von bis zu 2.500 stETH (rund 5,8 Mio. USD) vor. Als dominantes Liquid Staking-Protokoll mit über 14 Mrd. USD TVL ist der Beitrag symbolisch bedeutsam, auch wenn Lido selbst nicht direkt betroffen war.

Ethena, Ink Foundation, BGD Labs: Ethena beteiligt sich als Stablecoin-Protokoll mit ETH-Exposure. Die Ink Foundation und BGD Labs (250 ETH) ergänzen die Hauptkoalition. Hinzu kommen Golem Foundation (1.000 ETH) und weitere Einzelpersonen.

Wie funktioniert die Wiederherstellung rechnerisch?

Das ursprüngliche Defizit durch den Exploit betrug etwa 163.183 ETH. Der gesamte Betrag muss jedoch nicht von DeFi United gedeckt werden. Es laufen verschiedene parallele Erholungsmaßnahmen.

Der DeFi United Fonds umfasst ca. 69.534 ETH (Zugesagt/vorgeschlagen). Mit dem eingefrorenen Arbitrum-Betrag und den direkten Rückholungen von KelpDAO hat sich die Lücke erheblich verringert. Ein Community-Tracker schätzte das verbleibende rsETH-Defizit zuletzt auf ca. 118.400 ETH – die Lücke wäre nach Umsetzung aller Zusagen nahezu geschlossen.

Das funktioniert nur, wenn alle Zusagen tatsächlich als Kapital bereitgestellt werden. Die Governance-Votes bei Aave und Lido stehen noch aus, Mantles Kreditkonditionen sind noch nicht endgültig. Die Entwicklung deutet jedoch darauf hin, dass die Lücke gedeckt werden kann.

Warum ist das ein Novum in DeFi?

Zwar gab es bereits große Exploits im DeFi (Ronin Bridge 2022: 625 Mio. USD, Wormhole 320 Mio. USD), doch in allen Fällen reagierten die betroffenen Protokolle isoliert. Verluste wurden intern getragen oder von einzelnen Akteuren wie Jump Crypto übernommen – oder Nutzer mussten die Verluste akzeptieren.

DeFi United unterscheidet sich strukturell: Sieben konkurrierende Protokolle bündeln erstmals Mittel in einen gemeinsamen Fonds. Aave, EtherFi und Lido konkurrieren normalerweise um Nutzer, TVL und Governance. Die Koordination signalisiert, dass das Risiko der Verflechtung im DeFi so groß geworden ist, dass keine Einzelpartei es alleine schultern kann.

Ein Vergleich mit der traditionellen Finanzwelt: 2008 wurde mit dem TARP-Programm in den USA 443,5 Mrd. USD zur Stabilisierung von Banken bereitgestellt – steuerfinanziert, staatlich gelenkt, mit langwierigen parlamentarischen Prozessen. DeFi United hingegen ist industriegetrieben, freiwillig und binnen Tagen entstanden. Keine zentrale Instanz zwang zur Teilnahme; die Protokolle handelten aus eigenem Interesse, weil die Krise das gesamte Ökosystem bedrohte.

Gerade diese Freiwilligkeit macht das Modell aber auch fragil. TARP basierte auf Gesetzeskraft – bei DeFi United entscheiden Governance-Abstimmungen und das Vertrauen der Beteiligten. Wenn Aave-Tokenholder die 25.000 ETH ablehnen, ändert sich die ganze Kalkulation.

Was bedeutet DeFi United für die Zukunft dezentraler Finanzen?

Die Koalition setzt drei wichtige Präzedenzfälle:

Erstens entsteht nun eine Art informelle gegenseitige Unterstützungserwartung. Künftige Exploits mit Auswirkungen auf die gemeinsame Infrastruktur werden eine koordinierte Reaktion erwarten lassen – das war bis April 2026 nicht selbstverständlich.

Zweitens werden DAO-Treasuries faktisch zu Rücklagen für Notfälle. Die geplante Bereitstellung von 25.000 ETH durch Aave verändert die Funktion von DAO-Kassen grundlegend – sie dienen künftig nicht nur der Entwicklung, sondern als Reserve zur Abfederung systemischer Risiken. Auch andere große Protokolle werden sich künftig mit dieser Frage konfrontiert sehen.

Drittens: DeFi United war nur möglich, weil die betroffenen Protokolle groß und kapitalstark genug waren. Ein vergleichbarer Exploit bei kleineren Protokollen würde keine solche koordinierte Maßnahme auslösen. Das Rettungsmodell bleibt – ähnlich wie im klassischen Finanzsystem – den „Too big to fail“-Akteuren vorbehalten.

Häufig gestellte Fragen

Was ist DeFi United?

DeFi United ist eine Koalition aus sieben führenden DeFi-Protokollen und Einzelbeiträgen, die einen Wiederherstellungsfonds zur Rekapitalisierung von rsETH nach dem 292 Mio. US-Dollar schweren KelpDAO-Exploit am 18. April 2026 koordinieren. Über 69.534 ETH wurden von Aave, Lido, EtherFi, Ethena, Mantle, Ink Foundation, BGD Labs und Aave-Führungskräften zugesagt.

Wie viel ETH muss DeFi United aufbringen?

Das ursprüngliche rsETH-Defizit lag bei ca. 163.183 ETH. Nach der direkten Rückholung von 73.700 ETH durch KelpDAO und dem Einfrieren von 30.766 ETH durch Arbitrum, reduziert sich die Lücke auf ca. 89.500 ETH. Beiträge von DeFi United und laufende Governance-Abstimmungen sollen die Differenz füllen.

Ist dies die erste DeFi-Rettung?

Einzelne Protokolle haben zuvor Verluste gedeckt, etwa Jump Crypto beim 320 Mio. USD Wormhole-Hack 2022. DeFi United ist jedoch die erste branchenweite, koordinierte Rettungsmaßnahme mehrerer konkurrierender Protokolle.

Wer hat Kelp DAO gehackt?

Der Angriff wurde der nordkoreanischen Lazarus-Gruppe zugeschrieben. Die Hacker kompromittierten Verifizierungsserver in der LayerZero-Bridge, wodurch sie 116.500 nicht gedeckte rsETH-Token im Wert von 292 Mio. US-Dollar prägen konnten.

Fazit

Mit DeFi United organisiert die DeFi-Branche erstmals eine kollektive Rettung. Und sie geschieht binnen weniger Tage – ein Zeichen für die starke Verflechtung des Ökosystems. Der Fonds steht bei 69.534 ETH; die Aave-Governance über 25.000 ETH ist noch ausstehend. Wird dieser Vorschlag angenommen, wäre das rsETH-Defizit weitgehend gedeckt und ein Dominoeffekt im DeFi-Lending-Bereich abgewendet.

Doch nach der Rettung stellen sich neue Fragen: Jedes Protokoll mit großem Treasury muss künftig mit einer Beteiligungsanfrage rechnen. Jeder Governance-Tokenholder kalkuliert dieses Risiko künftig ein. Und jedes Restaking-Protokoll weiß nun: Eine Single-Verifier-Bridge führte zu einer Lücke von 292 Mio. US-Dollar, die nur durch sieben Protokolle und zehntausende ETH geschlossen werden konnte. DeFi United zeigt, dass unter Druck koordiniertes Handeln möglich ist – wie sich diese Zusammenarbeit langfristig entwickelt, hängt jedoch von künftigen Exploits ab.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden. Bitte führen Sie stets Ihre eigene Recherche durch, bevor Sie Handelsentscheidungen treffen.