Wie man Millionen spart: Drei Pläne für Kelp DAO und Aave nach dem Hackerangriff
Nach einem massiven Hackerangriff, der den DeFi-Protokollen Kelp DAO und Aave Hunderte von Millionen Dollar gekostet hat, hat 0xngmi, Mitbegründer der Analytics-Plattform DeFiLlama, drei realistische Szenarien für die Wiederherstellung vorgeschlagen. Diese Pläne sind keine bloßen technischen Reparaturen — sie stellen komplexe Abwägungen zwischen Fairness, Nachhaltigkeit und Überleben des Projekts dar.
Warum das mehr als nur Investoren betrifft
Der Hackerangriff betraf nicht nur „Zahlen auf einem Bildschirm“ — er wirkte sich auf echtes Geld aus, das gewöhnliche Menschen diesen Protokollen anvertraut hatten. Wird die Wiederherstellung schlecht gehandhabt, könnte das das Vertrauen im gesamten DeFi-Ökosystem untergraben. Wird sie jedoch gut umgesetzt, könnte sie zu einem wegweisenden Beispiel dafür werden, wie eine Gemeinschaft auf eine Katastrophe reagieren kann — ohne eine zentrale Aufsichtsbehörde.
DeFi-Protokolle funktionieren wie digitale Banken ohne einzelnen Eigentümer: Entscheidungen werden durch Abstimmungen der Mitglieder getroffen, und Code ersetzt Gesetz. Doch bei einem Sicherheitsvorfall verschwimmt die Verantwortlichkeit — und die entscheidende Frage stellt sich: Wer soll die Verluste tragen? Genau das versucht 0xngmi zu beantworten.
Drei Wege durch die Krise
Erstes Szenario: Teilweise Schuldenverzicht. Bei diesem Ansatz erkennt das Projekt an, dass einige Mittel nicht wiedergewonnen werden können, und bildet einen „Schuldenkorb“ von etwa 216 Millionen US-Dollar. Um zahlungsfähig zu bleiben, könnte das Team:
- Kredite mit den verbleibenden Vermögenswerten besichern;
- einen Teil ihrer Reservetokens verkaufen;
- oder beide Methoden kombinieren.
Dies ähnelt der Vorgehensweise einer Bank, die Immobilien verkauft und Schulden aufnimmt, um zumindest einen Teil der Einlagen ihrer Kunden zurückzuzahlen.
Zweites Szenario: Gezielte Nicht-Entschädigung. Priorität erhalten Nutzer auf den aktivsten Netzwerken — Arbitrum, Mantle und Base — wo der Großteil der Aave-Assets konzentriert ist. Hier könnte der „Schuldenkorb“ auf 341 Millionen US-Dollar ansteigen, aber Kernnutzer würden geschützt. Alle anderen nicht. Es ist eine harte, aber pragmatische Entscheidung: das Kernsystem zu retten, selbst wenn die Peripherie leidet.
Drittes Szenario: Das optimistischste. Dieses Szenario geht davon aus, dass ein Teil der gestohlenen Mittel (124 Millionen US-Dollar auf dem Haupt-Ethereum-Netzwerk und 18 Millionen auf Arbitrum) wiedergewonnen werden können. Falls die Hacker die Mittel noch nicht vollständig verlegt haben — oder falls Entwickler eine Möglichkeit finden, diese Transaktionen einzufrieren — könnten die Gesamtverluste auf 91 Millionen US-Dollar sinken. Der Erfolg hängt jedoch vollständig von der technischen Machbarkeit ab, die bisher nicht nachgewiesen ist.
Was entscheidend ist
- Der Angriff ist mit Lazarus verbunden, einer nordkoreanischen Gruppe, die für Kryptowährungsdiebstähle bekannt ist.
- Die Gesamtverluste übersteigen 300 Millionen US-Dollar und betreffen zwei der größten DeFi-Protokolle.
- Keines der Szenarien garantiert eine vollständige Wiederherstellung der Mittel — alle erfordern schmerzhafte Abwägungen.
- Der Erfolg hängt von der Einigkeit der Gemeinschaft ab, nicht von den Aktionen einer einzelnen Person oder Firma.
- Die gewählte Strategie wird das Vertrauen in DeFi als Ganzes prägen.
Was das für gewöhnliche Menschen bedeutet
Wenn Sie Kryptowährung in DeFi-Protokollen halten, ist diese Situation eine Erinnerung: Selbst die scheinbar sichersten Projekte können anfällig sein. Kein System ist vor Hackern gefeit, besonders wenn es dezentralisiert ist und keine zentrale Autorität hat. Gleichzeitig prüfen Krisen wie diese, ob eine Gemeinschaft kollektiv handeln kann — ohne Regierungen, Banken oder Versicherungen. Für alle anderen ist es eine wichtige Lektion darüber, wie neue Finanzsysteme funktionieren — und warum Sicherheit in ihnen eine gemeinsame Verantwortung ist, nicht die Last anderer.
— Editorial Team
