Einführung

In einer bedeutenden Entwicklung für die Welt der dezentralisierten Finanzen (DeFi) hat LayerZero öffentlich ein kritisches Sicherheitsversäumnis nach einem der größten Hacks im Jahr 2026 anerkannt – dem KelpDAO-Hack, der zum Diebstahl von etwa 293 Millionen rsETH-Token führte. Diese Anerkennung markiert einen entscheidenden Moment, da sich LayerZero verpflichtet, seine Infrastruktur zu überarbeiten, während Aave Fortschritte bei der Wiederherstellung der Gelder meldet.

Der Vorfall und die erste Reaktion

LayerZeros Eingeständnis erfolgt nach Wochen intensiver Prüfung, in denen Fehler in ihrer Sicherheitskonfiguration identifiziert wurden. Das Unternehmen brachte diese Schwachstellen mit einem Angriff in Verbindung, der von der berüchtigten nordkoreanischen Lazarus-Gruppe orchestriert wurde. Trotz des Einbruchs versicherte LayerZero den Stakeholdern, dass das Kernprotokoll intakt blieb; jedoch wurden interne RPC-Server innerhalb ihres DVN-Systems kompromittiert.
Ein offenes Eingeständnis des LayerZero-Teams hob Kommunikationsfehler während dieser Zeit hervor. Sie gaben zu: „Wir wollten eine vollständige Analyse bereitstellen, hätten jedoch von Anfang an direkter sein sollen.“

Behandelte technische Schwachstellen

Der Angriff nutzte interne RPCs des DVN-Systems von LayerZero Labs aus, während externe RPC-Anbieter gleichzeitig DDoS-Angriffen ausgesetzt waren. Ein kritischer Fehler wurde erkannt: Das Betreiben ihres DVN als Einpunkt-System für Transaktionen mit hohem Wert ohne ausreichende Aufsicht stellte ein unvorhergesehenes Risiko dar.
Um diese Probleme zu adressieren, kündigte LayerZero umfassende Änderungen an:

• Die Einstellung von 1/1 DVN-Konfigurationen zugunsten robusterer Modelle wie 5/5 oder mindestens 3/3 DVN-Setups.
• Entwicklung eines neuen DVN-Clients in Rust.
• Implementierung eines verbesserten RPC-Quorumsystems und einer OneSig-Multisignatur für erhöhte Sicherheit.

Aave’s Rolle bei den Wiederherstellungsbemühungen

Parallele Wiederherstellungsbemühungen, geleitet von DeFi United und Aave, machen Fortschritte bei der Wiederherstellung von rsETH nach dem KelpDAO-Angriff. Im Mai wurden acht Positionen, die von Angreifern auf Aave V3 über Ethereum und Arbitrum gehalten wurden, liquidiert, und die wiederhergestellten Vermögenswerte unter der Leitung von Aave DAO übertragen.
Weitere Unterstützung durch Mantle DAO und Überlegungen von Arbitrum DAO zur Rückführung von zuvor eingefrorenen 71 Millionen Dollar in ETH zeigen kollaborative Bemühungen im DeFi-Bereich, diese Krise zu bewältigen.

Implikationen für die Zukunft

Dieser Vorfall unterstreicht die systemischen Risiken, die in Blockchain-Netzwerken inhärent sind. Als Reaktion auf frühere Missgeschicke, wie die unangemessene Nutzung von Unternehmens-Hardware-Wallets für persönliche Transaktionen vor drei Jahren, was zu sofortigen Korrekturmaßnahmen führte, bleibt LayerZero fest entschlossen, Architekturen zu entwickeln, die speziell gegen brückenbezogene Risiken ausgelegt sind.

Fazit und Marktauswirkungen

Mit über 260 Milliarden Dollar, die seit April ohne neue Vorfälle durch sein Protokoll bewegt wurden, strebt LayerZero nicht nur an, vergangene Fehler zu korrigieren, sondern auch Benchmarks zu setzen, die andere Protokolle in Zukunft nachahmen können – ein Gefühl, das in den Kollaborationen innerhalb des DeFi-Bereichs widerhallt, die darauf abzielen, das Vertrauen der Stakeholder inmitten der sich entwickelnden Herausforderungen zu stärken, denen Kryptowährungen heute gegenüberstehen.