Investoren zogen innerhalb von zwei Tagen über 13 Milliarden Dollar aus DeFi-Protokollen ab.

Laut Analysten von Lookonchain sank das Gesamtvolumen der in dezentralen Finanzprotokollen (DeFi) gebundenen Vermögenswerte am Wochenende um 13,21 Milliarden US-Dollar, von 99,497 Milliarden US-Dollar auf 86,286 Milliarden US-Dollar.

Das Kreditprotokoll Aave erlitt die größten Verluste: Innerhalb von zwei Tagen wurden 8,45 Milliarden US-Dollar abgezogen. Der Gesamtbestand an gebundenen Vermögenswerten (TVL) der Plattform sank auf 17,947 Milliarden US-Dollar, wodurch die Liquidität der Plattform praktisch aufgebraucht wurde. Infolgedessen verlor das Protokoll seine Führungsposition unter den größten DeFi-Projekten.

Analysten führen beispielsweise Transaktionsdaten eines Großinvestors an, der zuvor 163.405 ETH für 440 Millionen US-Dollar und 4.000 cbBTC für 296 Millionen US-Dollar auf Aave erworben hatte. Am vergangenen Wochenende hob er 98.032 wstETH für 272 Millionen US-Dollar und 3.000 cbBTC für 221,6 Millionen US-Dollar von der Plattform ab. Da die mit Kelp verbundenen rsETH-Token nicht abgehoben werden konnten, tauschte der Investor 7.438 aEthWETH (16,8 Millionen US-Dollar) gegen 1.930 stETH und 5.272 ETH, was einem Verlust von etwa 237 ETH (540.000 US-Dollar) entspricht. Anschließend verblieben ihm noch etwa 10.000 ETH im Wert von 22,8 Millionen US-Dollar auf der Plattform.

Der Geldabfluss erfolgte im Zuge eines Angriffs auf die Kelp-Kryptowährungsbrücke, bei dem Angreifer Token im Wert von 292 Millionen US-Dollar erbeuteten. Hacker eröffneten Kreditlinien auf mehreren Plattformen, die mit nicht existierenden Coins besichert waren. Der größte Kredit wurde auf Aave vergeben – in Höhe von fast 200 Millionen US-Dollar –, wodurch auf der Plattform unbesicherte Schulden in gleicher Höhe entstanden.

Gleichzeitig begannen Investoren, AAVE-Governance-Token zu verkaufen, was zu einem Kursverfall der Kryptowährung um 20 % führte. Am Montagmorgen notierte der Token bei 92,33 US-Dollar.

Laut der DeFiLlama-Plattform sind die USDT- und USDC-Kreditpools in Aave V3 derzeit vollständig ausgelastet. Lediglich 2.540 USD des 2,87 Milliarden USDT-Pools können abgehoben werden. Über 5,1 Milliarden USD an Stablecoins stehen erst dann zur Auszahlung bereit, wenn neue Liquidität verfügbar ist oder Kredite zurückgezahlt wurden.

Der Angriff auf Kelp ereignete sich am Samstag, dem 18. April, und der Schaden beläuft sich laut neuesten Angaben auf 293 Millionen US-Dollar. Hacker stahlen 116.500 Kelp DAO Restaked ETH (rsETH)-Token von der LayerZero-Bridge, die von Kelp DAO genutzt wird. Anschließend hinterlegten die Angreifer diese Token als Sicherheit in Aave V3 und liehen sich wETH.

Die Plattform interpretierte die Sicherheiten als echte Token der Kelp DAO, tatsächlich befanden sich die Coins jedoch bereits in den Wallets der Angreifer. Unmittelbar nach Bekanntwerden des Kelp-Vorfalls fror die Aave-Plattform die rsETH-Märkte auf V3 und V4 ein. Die von den Angreifern erbeuteten Sicherheiten sind jedoch weiterhin verfügbar.

Laut Lookonchain gehörten zu den größten „Walen“, die Gelder von Aave abzogen, die Kryptobörse MEXC (431 Millionen US-Dollar) und die Investmentgesellschaft Abraxas Capital (392 Millionen US-Dollar).