Aave-TVL vier Monate nach dem KelpDAO-Hack noch immer 43 % im Minus

Aave, eines der größten Kredit- und Leihprotokolle im Kryptosektor, hat sich von dem Hack von KelpDAO am 18. April noch nicht erholt. Der Wert aller in seinen Smart Contracts gehaltenen Krypto-Assets liegt weiterhin 43 % unter dem Stand zum Zeitpunkt des Angriffs und 67 % unter dem 52-Wochen-Hoch.

Unmittelbar vor dem Hack hatten KelpDAO-Nutzer 26,4 Milliarden US-Dollar bei Aave angelegt – bereits deutlich unter dem Höchststand von 45,9 Milliarden US-Dollar aus dem Oktober 2025. Heute verwaltet das Ökosystem lediglich Assets im Wert von 14,9 Milliarden US-Dollar.

Nordkoreanische Hacker plünderten KelpDAO Mitte April, und weil Aave KelpDAO-Token als Kreditsicherheit akzeptierte, blieb dem Protokoll ein neunstelliger Verlust.

Nordkorea steckte die Branche an

Obwohl Aave selbst nach eigenem Bericht nie gehackt wurde, kostete der Vorfall das Protokoll seinen lang gehaltenen Titel als größte DeFi-Plattform. Vier Monate danach sind die Einleger noch immer zögerlich.

LayerZero, der Softwareanbieter der KelpDAO-Brücke, machte Nordkorea innerhalb von 48 Stunden verantwortlich – eine frühe Einschätzung, die externe Ermittler später bestätigten.

KelpDAO nimmt ETH-Einlagen an, stakt sie gegen Rendite auf der Ethereum-Blockchain und gibt einen handelbaren Beleg-Token namens rsETH aus. Staking-Beleg-Token dieser Art werden in DeFi-Kreditmärkten als Sicherheit hinterlegt – was die Bilanz von Aave an eine Sicherheitsverletzung bei einem anderen Protokoll koppelte. Die Diebe parkten das gestohlene rsETH auf Aave und liehen sich dagegen echte ETH, was Aave und dem Mitkreditgeber Compound eine geschätzte Gesamtsumme notleidender Forderungen von 246 Millionen US-Dollar bescherte.

Aave liquidierte die Positionen des Angreifers zwangsweise, Branchenpartner bauten die fehlenden Sicherheiten wieder auf, und bis Ende Mai hatte Aave alle Märkte für wieder normal erklärt. Dennoch erholte sich der Dollarwert seiner Liquiditätspools nie, und Aave liegt weiterhin rund zwei Drittel unter dem Höchststand vom Oktober.

Warum Aaves Niedergang für DeFi wichtig ist

Als Non-Custodial-Kredit-App beendete Aave das Jahr 2025 mit 55 Milliarden US-Dollar an Total Value Locked (TVL) – mehr als die Hälfte des Gesamtwerts des DeFi-Kreditsektors. Für Kreditnehmer ist TVL keine abstrakte Größe: Er spiegelt den Dollar-Gegenwert von Einlagen und Beständen wider, auf die Kreditnehmer zurückgreifen können. Ein um 43 % kleinerer Pool hat entsprechend weniger zum Verleihen – und eine deutlich höhere Volatilität.

Laut Ermittlern von Chainalysis unterstützte vermutlich die nordkoreanische Lazarus-Gruppe die KelpDAO-Angreifer, während LayerZeros eigene Ursachenanalyse die Operation einem mit Nordkorea verbundenen Cluster zuordnete, der als TraderTraitor bekannt ist. Protos hat zudem über angebliche On-Chain-Verbindungen zu den Hacks von Bybit und BTC Turk berichtet.

Aave hat sich von KelpDAO nie wirklich erholt

Der Aave-Token fiel am Tag nach dem Diebstahl um rund 20 %, von etwa 115 US-Dollar auf unter 92 US-Dollar. Heute notiert er nahe 89 US-Dollar – weiterhin leicht unter dem Niveau vor dem Hack.

Innerhalb von zwei Tagen nach dem Hack brachen Aaves Einlagen um mehr als 8 Milliarden US-Dollar ein, und seine Stablecoin-Pools erreichten eine Auslastung von 100 % – Milliarden an Krypto-Dollars waren damit faktisch eingefroren, ohne dass noch Raum für Stablecoin-Abhebungen anderer Nutzer blieb.

Am 27. April kündigte Aave an, dass eine neue Koalition, DeFi United, genug ETH zugesagt hatte, um die volle Deckung von rsETH wiederherzustellen. Anschließend liquidierte es am 6. Mai die Positionen des Angreifers auf Ethereum und Arbitrum. Ersatzsicherheiten flossen bis Ende Mai in Tranchen in die Reserven der Brücke.

Die Panik war selbst im Mai noch nicht abgeklungen. Der TVL verlor bis in den Juni hinein weiter an Wert und erreichte mit rund 11,9 Milliarden US-Dollar seinen Tiefstand, bevor er sich teilweise erholte. Aave liegt jetzt bei rund 14,9 Milliarden US-Dollar – 43 % unter dem Stand vom Tag des Hacks. Die Erholung hat nur rund 3 Milliarden US-Dollar des Rückgangs von mehr als 14 Milliarden US-Dollar zwischen dem Hack-Tag und dem Juni-Tiefstand wettgemacht; der TVL liegt damit noch immer etwa 11,5 Milliarden US-Dollar unter dem Niveau vor dem Hack.

Nach eigenem Bericht funktionierten Aaves Verträge, Orakel und Liquidierungsmechanismen exakt wie vorgesehen, doch Nordkorea konnte dennoch mit gefälschten Sicherheiten Geld abziehen. Ob der TVL wieder in Richtung der 26,4 Milliarden US-Dollar steigt, die Aave unmittelbar vor dem Hack hielt, bleibt der klarste Gradmesser dafür, ob sich die technische Entwarnung in zurückkehrende Einlagen übersetzt.