Aave TVL nog steeds 43% lager, vier maanden na de KelpDAO-hack

Aave, een van de grootste leen- en kredietprotocollen van de cryptowereld, is nog altijd niet hersteld van de hack van KelpDAO op 18 april. De waarde van alle crypto-assets in de smart contracts van het protocol ligt nog steeds 43% onder het niveau van ten tijde van de aanval en 67% onder het hoogste punt van de afgelopen 52 weken.

Vlak vóór de hack hadden KelpDAO-gebruikers 26,4 miljard dollar aan Aave toevertrouwd — al ruim lager dan de piek van 45,9 miljard dollar in oktober 2025. Vandaag de dag bevindt zich nog maar 14,9 miljard dollar aan assets in het ecosysteem.

Noord-Koreaanse hackers plunderden KelpDAO midden april, en doordat Aave KelpDAO-tokens als onderpand voor leningen accepteerde, hield het protocol een verlies van honderden miljoenen over.

Noord-Korea besmette de sector

Hoewel Aave zelf volgens eigen rapport nooit gehackt is, kostte het incident het protocol de lang gekoesterde titel van grootste platform van DeFi. Vier maanden later hebben storters nog steeds koude voeten.

LayerZero, de softwareleverancier van de KelpDAO-bridge, wees binnen 48 uur Noord-Korea als dader aan — een vroege conclusie die externe onderzoekers later bevestigden.

KelpDAO neemt ETH-stortingen in ontvangst, zet die op de blockchain van Ethereum in staking voor rendement en geeft daarvoor een verhandelbaar ontvangsttoken uit dat rsETH heet. Tokens van dit type worden in DeFi-leningmarkten als onderpand gestald, en dat is wat de balans van Aave verbond met een inbreuk bij een apart protocol. De dieven parkeerden de gestolen rsETH op Aave en leenden daar echte ETH tegen uit, waardoor Aave en collega-kredietgever Compound samen naar schatting 246 miljoen dollar aan dubieuze schulden overhielden.

Aave liquideerde de posities van de aanvaller gedwongen, bondgenoten uit de industrie herbouwden het ontbrekende onderpand en eind mei had Aave verklaard dat alle markten weer normaal functioneerden. Toch herstelde de dollarwaarde van de liquiditeitspools zich nooit en ligt Aave nog steeds ongeveer twee derde onder de piek van oktober.

Waarom de achteruitgang van Aave belangrijk is voor DeFi

Aave, een non-custodial leenapp, sloot 2025 af met 55 miljard dollar aan total value locked (TVL) — meer dan de helft van het totaal van de kredietverlenende DeFi-sector. Voor een lener is TVL geen abstractie: het weerspiegelt de dollar-equivalente waarde van stortingen en voorraad waaruit leners kunnen putten. Een pool die 43% minder waard is, heeft evenredig minder uit te lenen én kent een veel hogere volatiliteit.

Volgens onderzoekers van Chainalysis hielp de Noord-Koreaanse Lazarus Group de KelpDAO-aanvallers vermoedelijk, terwijl de eigen post-mortemanalyse van LayerZero de operatie toeschreef aan een met Noord-Korea verbonden cluster die bekendstaat als TraderTraitor. Protos rapporteerde daarnaast vermeende on-chain koppelingen met de hacks van Bybit en BTC Turk.

Aave is nooit echt hersteld van KelpDAO

De Aave-token daalde de dag na de diefstal met ongeveer 20%, van circa 115 dollar naar onder de 92 dollar. Vandaag noteert de token rond 89 dollar, nog steeds iets onder het niveau van vóór de hack.

Binnen twee dagen na de hack kelderden de stortingen bij Aave met meer dan 8 miljard dollar en bereikten de stablecoin-pools een benutting van 100% — waardoor miljarden crypto-dollars feitelijk bevroren raakten en er geen ruimte meer was voor anderen om stablecoins op te nemen.

Op 27 april kondigde Aave aan dat een nieuwe coalitie, DeFi United, genoeg ETH had toegezegd om rsETH volledig gedekt te herstellen. Vervolgens liquideerde het protocol op 6 mei de posities van de aanvaller op Ethereum en Arbitrum. Vervangend onderpand stroomde tot eind mei in tranches naar de reserves van de bridge.

Ook in mei was de paniek nog niet gezakt. De TVL bleef verder dalen tot in juni en bereikte een bodem nabij 11,9 miljard dollar voordat deze gedeeltelijk herstelde. Aave staat nu nabij 14,9 miljard dollar — 43% lager dan op de dag van de hack. Van de meer dan 14 miljard dollar daling tussen de hackdag en het dieptepunt van juni heeft de terugkeer slechts circa 3 miljard dollar goedgemaakt, waardoor de TVL nog steeds ruwweg 11,5 miljard dollar onder het niveau van vóór de hack ligt.

Volgens het eigen rapport werkten de contracten, orakels en liquidatiemechanismen van Aave exact zoals ontworpen, maar was Noord-Korea desondanks in staat om met nep-onderpand geld op te nemen. Of de TVL weer richting de 26,4 miljard dollar klimt die Aave vlak vóór de hack beheerde, blijft de duidelijkste graadmeter voor de vraag of dat technische groene licht zich daadwerkelijk vertaalt in terugkerende stortingen.