Kelp DAO-Exploit löst Vertrauenskrise in DeFi aus

Eine Version dieser Geschichte erschien im The Decentralised-Newsletter am 21. April. Hier anmelden.

Die Stimmung in der Krypto-Branche ist düster.

Mit gestohlenen 293 Millionen Dollar ist der Kelp DAO-LayerZero-Exploit dieses Wochenendes der zehntgrößte in der DefiLlama-Datenbank. Der Bybit-Raub des letzten Jahres war fast fünfmal so groß.

Und dennoch hat er eine Vertrauenskrise ausgelöst, die möglicherweise die Düsternis von 2022 übertrifft, als die Menschen ernsthaft befürchteten, dass Krypto eine Reihe von Insolvenzen in Milliardenhöhe, die Bitcoin auf 16.000 Dollar drückten, möglicherweise nicht überleben würde.

Was könnte also schlimmer sein als der Tod? Warum ist die Stimmung so schlecht? Immerhin ist Bitcoin in der vergangenen Woche gestiegen.

Auf X, dem Branchen-Watercooler, posten Krypto-Entwickler und Investoren mit dem fassungslosen Ton von Menschen, die glauben, eine Lüge entdeckt zu haben – dass die Kompromisse, die dezentralisierter Technologie innewohnen, den Aufwand nicht wert sind, und dass die Technologie im Zweifelsfall ohnehin nicht wirklich dezentralisiert ist.

Krypto-Investor Jon Wu fasste es so zusammen (Zeichensetzung zur besseren Lesbarkeit hinzugefügt): „Mann, ich weiß, DeFi（Dezentralisierte Finanzen） ist nicht vollständig vorbei, aber es fühlt sich so an. Und nicht auf die normale Bärenmarkt-Art mit Apathie und Null-Vol-Totchart – sondern auf die Art: ‚Ich weiß nicht, vielleicht war die atomare Komposierbarkeit beliebiger Finanzinstrumente, gesichert durch Einzelstücke, ein Fehler'."

Seraphim Czecker von der Solana Foundation brachte es prägnanter auf den Punkt: „Fühlt sich an wie DeFi（Dezentralisierte Finanzen）s Lehman-Moment", schrieb er, in Anlehnung an Lehman Brothers, eine große US-Investmentbank, die 2008 zusammenbrach und die Finanzkrise auslöste, die zur Großen Rezession führte.

Nun müssen DeFi（Dezentralisierte Finanzen）-Entwickler das Risikoprofil der Technologie verbessern, schrieb Investor Simon Dedic, der Sicherheit als „eine der am wenigsten finanzierten und am wenigsten aufregenden Branchen" bezeichnete.

„Das Risiko-Rendite-Verhältnis von DeFi（Dezentralisierte Finanzen） ist einfach nicht mehr attraktiv genug", schrieb er. „DeFi（Dezentralisierte Finanzen） sollte eigentlich das Risiko eines Mittelsmanns eliminieren und das Finanzwesen sicherer machen, indem man die Kontrolle über die eigenen Vermögenswerte übernimmt. Aber es fühlt sich an, als hätten wir genau das Gegenteil erreicht."

Der Hack betraf natürlich Kelp DAO, führte aber auch zur Anhäufung von Schulden auf Aave. So viele Nutzer sind von Aave geflohen – die Einlagen sind in den vergangenen sieben Tagen um fast 40 % gefallen –, dass es den Titel „größtes DeFi（Dezentralisierte Finanzen）-Protokoll" verloren hat und diesen an Lido abgegeben hat.

Der oder die Hacker erbeuteten mehr als 116.000 rsETH und hätten fast weitere 40.000 im Wert von 92 Millionen Dollar mitgenommen. Doch Kelp DAO blockierte sie, indem es relevante Smart Contracts gerade noch rechtzeitig pausierte.

Der Hacker tauschte das gestohlene Krypto auf dezentralisierten Börsen und lieh dagegen auf Kreditprotokollen wie Aave, unter Verwendung von Ethereum und Arbitrum.

Kelp DAO war nicht die einzige Organisation, die handelte. Aave fror rsETH-Reserven ein. Und in einem nahezu beispiellosen Schritt fror Arbitrums 12-köpfiger Sicherheitsrat etwa 31.000 Ether im Wert von 72 Millionen Dollar ein, die auf der Blockchain lagen.

Griff Green, ein Mitglied des Sicherheitsrats, sagte, er und seine Kollegen hätten die Entscheidung nicht leichtfertig getroffen.

Arbitrum-Gründer Steven Goldfeder bezeichnete es als „eine der komplexesten Entscheidungen, die je in der Geschichte der Arbitrum-Governance getroffen wurden."

„Dieser Prozess war äußerst dezentralisiert und wurde von unabhängigen Akteuren koordiniert", schrieb er. „In einer Welt, in der Sicherheitsräte existieren, ist Arbitrums ein Meisterkurs."

Sicherheitsforscher Taylor Monahan begrüßte den Schritt.

Doch Krypto-Anwalt Gabriel Shapiro bemerkte, dass das Einfrieren von Geldern zur Rückgängigmachung eines Hacks das gesamte Konzept von DeFi（Dezentralisierte Finanzen） in Frage stellt, das Peer-to-Peer-Finanzen ermöglichen und Mittelmänner mit der Macht, Transaktionen zu zensieren, entfernen sollte – egal ob gut oder schlecht.

Arbitrums Entscheidung öffnet eine ganz neue Büchse der Pandora, so Curve Finance-Gründer Michael Egorov.

„Viele werden wahrscheinlich neu bewerten, ob die Nutzung von Arbitrum nach diesem Vorfall sicher ist", schrieb er. „Und wenn sie jeden einfrieren können – ist es schwer zu argumentieren, dass einige TradFi-Regulierungen nicht auf die Chain selbst anwendbar sind. Es ist keine neutrale Infrastruktur."

Er schlug ein Branchentreffen vor, um Best Practices zur Sicherung von DeFi（Dezentralisierte Finanzen）-Protokollen zu entwickeln.

Ein pseudonymer Yuga Labs-Mitarbeiter, der in diesem Moment passenderweise „Quit" heißt, sagte, die Lösung sei einfacher als Einfrierungen und Sicherheitsversammlungen. Die Lösung bestehe darin, aufzuhören, ein Degen zu sein und exotische, vielschichtige, renditebringende Assets anzustreben.

„Das Vertrauen in DeFi（Dezentralisierte Finanzen） ist gerade auf einem Allzeittief", schrieb Quit. „Wir müssen zu den Grundlagen zurückkehren. Es gibt keinen Grund, warum jemand, der ETH einzahlen möchte, um USDC zu leihen, anfällig für Ansteckung durch eine Bridge für liquid restaked rsKxyzstETH sein sollte."

Top DeFi（Dezentralisierte Finanzen）-Geschichten der Woche

Diese Woche in der DeFi（Dezentralisierte Finanzen）-Governance

ABSTIMMUNG: Morpho stimmt für die Genehmigung von Anreizen auf Tempo

VORSCHLAG: Aave DAO debattiert das Pausieren von Token zur Bewältigung des Kelp DAO-Hacks

VORSCHLAG: Lido DAO debattiert Vorschlag zur Erhöhung der Transparenz und Konsistenz bei der Bewertung von Node-Operatoren

Aleks Gilbert ist DL News' in New York ansässiger DeFi（Dezentralisierte Finanzen）-Korrespondent. Sie erreichen ihn unter aleks@dlnews.com.