LONDON (IT BOLTWISE) – Der Verantwortliche hinter dem Kelp-DAO-Exploit hat innerhalb von nur sechs Wochen nahezu die gesamte eingefrorene Beute im Umfang von rund 220 Millionen US-Dollar weiter verschleiert. Laut Arkham und Onchain-Analysten verbleiben im markierten Wallet nur noch etwa 1,7 Millionen US-Dollar. Die Geldwäsche erfolgte offenbar zweistufig über einen Abstecher in Bitcoin mittels Wasabi und eine Rückführung in Ethereum über Tornado Cash. Damit sinken die Chancen, den Rest der unfrozen Gelder vollständig zurückzubekommen, während parallel in den USA noch Eigentumsfragen vor Gericht geklärt werden.
Die Hoffnungen auf eine vollständige Rückholung der gestohlenen Gelder aus dem Kelp-DAO-Exploit schwinden spürbar. Wie Onchain-Analysen berichten, hat der mutmaßliche Angreifer in einem Zeitraum von knapp sechs Wochen nahezu die gesamte zunächst noch nicht eingefrorene Beute im Umfang von rund 220 Millionen US-Dollar weiter „gereinigt“. Arkham-Daten und Auswertungen von Blockchain-Analysten zeigen dafür ein klares Muster: In dem dem Hacker zugeordneten Wallet sind nach der Wäsche nur noch etwa 1,7 Millionen US-Dollar nachvollziehbar. Diese Entwicklung bedeutet für Geschädigte in der Praxis vor allem eines: Je länger Vermögenswerte zirkulieren, desto schwieriger wird die eindeutige Zuordnung.
Technisch betrachtet erfolgte die Verschleierung in zwei Schichten, die typische Muster moderner Onchain-Geldwäsche widerspiegeln. Zuerst soll ein Transfer „quer“ über Bitcoin gelaufen sein, indem der Angreifer über einen Mixer-Prozess (Wasabi) die Herkunft der Mittel verwischt. Anschließend wurden die Gelder offenbar wieder Richtung Ethereum zurückgeführt, bevor sie weiter über einen weiteren Verschleierungsdienst (Tornado Cash) verarbeitet und schließlich über weitere Protokolle ausgezahlt oder eingezahlt wurden. Genau diese Kaskade erhöht die Wahrscheinlichkeit, dass spätere Forensik nur noch Teilspuren liefert—und dass Gerichte zwar Zugriff auf einzelne Konten, aber nicht zwingend auf alle ursprünglichen Bestände durchsetzen können.
Der Fall trifft die DeFi-Branche zudem in einer Phase, in der Sicherheitskennzahlen zwar kurzfristig besser wirken, aber strukturelle Risiken bleiben. Branchenberichte verweisen darauf, dass die Zahl bzw. das Volumen der Krypto-Exploits im Mai im Vergleich zu April deutlich zurückging—auch wenn das die grundlegende Sorge nicht relativiert. Im Umfeld von DeFi werden aktuell insbesondere Oracle- und Cross-Chain-Mechanismen neu bewertet, weil gerade dort Sicherheitsannahmen häufig an „Verifikationspfade“ gekoppelt sind. Wenn ein Angreifer durch einen einzelnen Engpass oder eine zu enge Validierungskette relativ schnell profitieren kann, werden danach oft ganze Architekturentscheidungen nachjustiert.
Im Kelp-DAO-Komplex spielt dabei nicht nur die Geldwäsche selbst eine Rolle, sondern auch der Kontext der gestohlenen Restaked Ether-Positionen. Der Angreifer soll am 18. April 116.500 Kelp-DAO-Restaked-ETH (rsETH) abgezogen haben. Dadurch kletterte das gestohlene Volumen aus Krypto-Hacks im April insgesamt auf etwa 630 Millionen US-Dollar. Darüber hinaus wurden zusätzliche rund 71 Millionen US-Dollar durch den Security Council von Arbitrum eingefroren. Für diese eingefrorenen Bestände gibt es bereits einen governance-basierten und gerichtlich abgesegneten Plan: Die Gelder sollen in ein mehrsignaturfähiges Wallet überführt werden, das von Aave kontrolliert wird, um sie im Rahmen der Wiederbeschaffungsbemühungen für rsETh zurückzuführen.
Damit verschiebt sich das Geschehen unmittelbar von der technischen Exploitation zur juristisch-technischen „Eigentumsfrage“: Wer darf welche Token zurückfordern, und wie werden Beweise über Onchain-Spuren bewertet? Die Dokumente deuten darauf hin, dass die nächste Anhörung zu Eigentumsansprüchen zu den eingefrorenen Geldern in New York ansteht. Für Unternehmen und Entwicklende ist das eine wichtige Erinnerung: Auch wenn Unfrozen-Fonds durch Geldwäsche schwerer greifbar werden, können eingefrorene Bestände—insbesondere wenn sie strukturiert über Multi-Sig-Wallets und wiederverwendbare Prozesse eingebunden sind—unter Umständen noch zurückgeführt werden. Gleichzeitig zeigt der Verlauf, wie wichtig schnelle Freeze- und Transfer-Entscheidungen sind.
Parallel zur Aufarbeitung der Gelder laufen Architektur- und Migrationsbewegungen, die das eigentliche Sicherheitsproblem adressieren sollen. Berichten zufolge haben innerhalb von drei Wochen nach dem Kelp-DAO-Vorfall sowohl das Bitcoin-DeFi-Projekt Solv Protocol als auch der Liquidity-Ansatz Tydro auf Chainlink-Mechanismen umgestellt—konkret auf das Cross-Chain Interoperability Protocol (CCIP). Auch Kelp DAO selbst soll die rsETH-Token-Integration in Richtung Chainlink CCIP angepasst haben, nachdem der Vorfall dem bisherigen LayerZero-gestützten Cross-Chain-Setup zugeschrieben wurde. Das ist ein typischer Branchenreflex: Nach einem Exploit wird nicht nur „gepatcht“, sondern die Abhängigkeit von bestimmten Verifikationswegen neu bewertet.
LayerZero wiederum liefert hierzu einen technisch geprägten Gegenkommentar: Laut einer Stellungnahme am 20. April entstand der Exploit nicht primär aus dem Grundkonzept des Protokolls, sondern aus einer konkreten Implementationsentscheidung in Kelp DAO. Diese habe auf einen Single-Point-of-Failure gesetzt, indem nur ein LayerZero DVN als verifizierter Pfad verwendet wurde—obwohl zuvor offenbar bereits Warnungen vor genau dieser Konfiguration existierten. Solche Aussagen verdeutlichen eine Grundspannung im DeFi-Engineering: Protokolle bieten häufig konfigurierbare Verifikationsstufen an, aber die Sicherheitsgarantien hängen am Ende an der korrekten Auswahl, Zahl und Absicherung der beteiligten Validierungsinstanzen. Ein einzelner „DVN-only“-Pfad kann aus Sicht eines Angreifers zum Hebel werden.
Auch das Geschehen um das Wiederherstellen des rsETH-Token-Mechanismus zeigt, wie eng technische und organisatorische Prozesse miteinander verzahnt sind. Kelp DAO hatte nach dem Vorfall über eine fünf Wochen dauernde Wiederherstellungsbemühung gesprochen, bei der schrittweise rsETH-Token an einen LayerZero-Smart-Contract überführt werden sollten, der Locking, Minting, Burning und Freigabe im Cross-Chain-Transferprozess steuert. In dieser Phase wurden zuletzt offenbar auch die finalen Tranchen von 20.373,7 rsETH-Token an den entsprechenden LayerZero-Vertrag gesendet. Genau diese „letzte Meile“ ist sicherheitstechnisch besonders sensibel: Selbst wenn ein Token-Mechanismus grundsätzlich wiederhergestellt wird, kann die Cross-Chain-Übertragung weiterhin von den Verifikationsannahmen abhängen, die später im Fokus der Sicherheitsdebatte stehen.
Für den Markt ist die wichtigste Lehre vermutlich nicht nur „welches Protokoll war betroffen“, sondern wie schnell DeFi-Teams ihre Abhängigkeiten neu ordnen. Die Migration zu Chainlink CCIP ist dabei mehr als ein isolierter Plattformwechsel: Sie steht symbolisch für den Wunsch, Oracle- und Cross-Chain-Validierung stärker zu diversifizieren und damit das Risiko eines einzelnen Fehlpunkts zu senken. Gleichzeitig zeigt der Kelp-Fall, dass operative Maßnahmen wie Freeze, rechtliche Sicherung und koordinierte Recovery-Prozesse parallel zur technischen Migration laufen müssen. Denn selbst wenn ein Protokoll heute „repariert“ wird, bleibt das Problem der bereits in Bewegung geratenen Funds bestehen.
Der Ausblick für Enterprise- und Infrastrukturteams fällt deshalb nüchtern aus: Wiederherstellung wird wahrscheinlicher, wenn Geldflüsse früh eingefroren und über klar definierte Recovery-Mechanismen in kontrollierte Multi-Sig-Workflows überführt werden, wie es hier mit Aave-verwalteten Strukturen anklingt. Für die Zukunft dürfte der regulatorische und compliance-nahe Druck zunehmen, weil Gerichte und Stakeholder zunehmend verlangen, dass Onchain-Spuren nachvollziehbar und als belastbare Beweismittel interpretierbar sind. Auf Entwicklerebene wird sich der Trend hin zu Multi-Provider-Validierung, „defense-in-depth“ bei Brücken und auditierbaren Konfigurationspfaden fortsetzen—insbesondere dort, wo ein einzelner verifizierter Pfad heute noch als Risikoquelle unterschätzt werden könnte.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kelp-DAO-Hacker wäscht 220 Mio. Dollar – Rückerstattung wird unwahrscheinlicher" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kelp-DAO-Hacker wäscht 220 Mio. Dollar – Rückerstattung wird unwahrscheinlicher" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kelp-DAO-Hacker wäscht 220 Mio. Dollar – Rückerstattung wird unwahrscheinlicher« bei Google Deutschland suchen, bei Bing oder Google News!